Kişisel Verilerin Korunması Aydınlatma Metni

Veri Sorumlusu

Veri Sorumlusu Bilgileri

• Veri sorumlusu: Bilal Özen
• Adres: İstanbul, Türkiye
• KVKK başvuru e-postası: kvkk@trulygo.link
• Genel iletişim e-postası: info@trulygo.link
• Platform: trulygo.link
• Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

KVKK

Bu metnin kapsamı

• Bu sayfa yalnızca KVKK Aydınlatma Metni olarak hazırlanmıştır; opsiyonel olarak alınan açık rıza kapsamları ayrı bir metinle açıklanır.
• Açık rıza kapsamları için Açık Rıza Metni'ni, hak başvuruları için KVKK Başvuru Yöntemi sayfasını inceleyebilirsiniz.

KVKK

İşlenen kişisel veri kategorileri

• Hesap ve e-posta bilgileri: e-posta adresi, şifre özeti (hash), kullanıcı adı ve hesap rolü.
• Link talep verileri: hedef URL, önerilen kısa ad, kampanya adı ve kullanıcı notu.
• Onaylı kısa link bilgileri: oluşturulan kısa link, kanal/UTM parametreleri ve hedef URL'ye ilişkin meta veriler.
• Kanal/UTM ve analytics verileri: tıklama zaman damgaları, kanal etiketi, referrer, User-Agent ve buradan türetilen cihaz/tarayıcı türü ile şehir/ülke düzeyinde yaklaşık konum bilgisi. Yaklaşık konum kesin konum değildir; VPN, mobil operatör veya kurumsal ağlarda yanlış ya da boş olabilir. Açık IP adresi kalıcı olarak saklanmaz ve analitik ekranlarında gösterilmez; yalnızca altyapı sağlayıcılarımızın geçici sunucu logları kapsamında tutulur.
• Link Vitrini içerikleri: vitrin handle'ı, görünen ad, biyografi, avatar/banner görselleri ve platform bağlantıları.
• Signal anket verileri: anket içerikleri, seçenekler ve toplu katılım istatistikleri.
• Güvenlik, rate-limit ve log verileri: oturum çerezleri, giriş/çıkış zaman damgaları, kötüye kullanım önleme amacıyla işlenen teknik sinyaller ve rate-limit sayaçları.
• Destek ve KVKK başvuru yazışmaları: info@trulygo.link ve kvkk@trulygo.link adreslerine iletilen başvuru ve yazışma içerikleri.

Politika

Hukuki sebepler

• Hesap bilgileri (e-posta, kullanıcı bilgileri, parola hash): KVKK Md.5/2-c — sözleşmenin kurulması ve ifası için zorunlu olması.
• Link talep, onay ve yönetim bilgileri: KVKK Md.5/2-c — sözleşmenin ifası ve Md.5/2-f — TrulyGo'nun meşru menfaati (onaylı link altyapısının güvenliğinin korunması).
• Trafik, tıklama ve analiz bilgileri (zorunlu loglar): KVKK Md.5/2-f — meşru menfaat (kötüye kullanım tespiti, hizmet güvenliği ve sürekliliği).
• Performans ve analitik çerezleri üzerinden toplanan veriler: KVKK Md.5/1 — açık rıza (çerez banner'ı üzerinden alınır).
• Pazarlama ve bilgilendirme iletişimi: KVKK Md.5/1 — açık rıza (kayıt sırasında opsiyonel kutu üzerinden alınır).
• Yasal merci taleplerine yanıt: KVKK Md.5/2-a — kanunlarda açıkça öngörülmesi ve Md.5/2-ç — hukuki yükümlülüğün yerine getirilmesi.

KVKK

İşleme amaçları

• Kullanıcı hesabını oluşturmak, oturumu yönetmek ve hesabın güvenliğini sağlamak.
• Link taleplerini incelemek, onaylamak veya reddetmek.
• Onaylanan kısa linkleri çalıştırmak ve hedef URL'nin değiştirilmemesini güvence altına almak.
• Tıklama ve kanal bazlı analitik sonuçları kullanıcı paneline göstermek.
• Link Vitrini ve Signal anket içeriklerini kullanıcı tarafından yönetilebilir kılmak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hukuki yükümlülükleri yerine getirmek.
• Kullanıcının açık rıza vermesi halinde ürün güncellemeleri ve duyurular hakkında e-posta göndermek.

Politika

Kişisel verilerin toplanma yöntemi

• Kişisel veriler; web formları (kayıt, link talebi, anket), oturum çerezleri, sunucu logları ve analytics altyapısı aracılığıyla tamamen otomatik yollarla toplanır.
• E-posta yazışmaları (KVKK başvurusu, abuse bildirimi, destek talepleri) aracılığıyla kısmen otomatik olmayan yollarla toplanır.
• TrulyGo, kullanıcıdan üçüncü kişi verisi toplamaz; kullanıcının kendisine ait link hedeflerini ve hesap bilgilerini işler.

KVKK

Veri aktarımı ve yurt dışı aktarım

• TrulyGo, hizmeti çalıştırmak için aşağıdaki altyapı sağlayıcılarıyla sınırlı teknik veri paylaşımında bulunur.
• Supabase (Supabase Inc., İrlanda/ABD): kullanıcı veritabanı, kimlik doğrulama, link kayıtları.
• Vercel (Vercel Inc., ABD): hosting, edge runtime, analytics.
• Resend (Resend, ABD): işlemsel e-postalar (parola sıfırlama, hesap bildirimleri, KVKK yanıt mesajları).
• Yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurulu, Cumhuriyet Başsavcılığı, BTK ve diğer denetim mercileri) usulüne uygun yazılı talepleri halinde KVKK Md.5/2-a ve Md.8/2-a kapsamında veri paylaşımı yapılabilir.
• Kullanıcı verileri reklam amacıyla satılmaz, üçüncü taraflara ticari amaçla aktarılmaz.
• Yurt dışı veri aktarımı yapılan sağlayıcılara ilişkin detaylar Açık Rıza Metni ve Çerez Politikası'nda açıklanmıştır.

KVKK

Saklama süreleri

• Hesap bilgileri (e-posta, profil): hesap aktif olduğu sürece saklanır. Kullanıcı hesabını sildiğinde 30 (otuz) gün içinde kişisel veriler veritabanından kalıcı olarak silinir veya anonim hale getirilir.
• Link talepleri, onay/red kayıtları ve admin notları: 24 (yirmi dört) ay saklanır; bu sürenin sonunda kullanıcı kimliğiyle ilişkilendirilemeyecek şekilde anonim hale getirilir.
• Tıklama, kanal ve trafik analiz bilgileri: 12 (on iki) ay saklanır; sonrasında agregat/anonim raporlara dönüştürülür.
• Oturum ve güvenlik logları: 6 (altı) ay saklanır.
• KVKK başvuru kayıtları: başvurunun sonuçlandırılmasından itibaren 3 (üç) yıl saklanır.
• Yasal saklama zorunluluğu bulunan veriler (vergi mevzuatı, e-belge yönetmeliği vb.): ilgili mevzuatta öngörülen süre boyunca (azami 10 yıl) saklanır.
• Yukarıdaki sürelerin sonunda veriler KVKK Md.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında imha edilir.

KVKK

İlgili kişi hakları (KVKK Md.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK Md.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Yukarıdaki (5) ve (6) maddeler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için başvuru yöntemi ve süreçleri için KVKK Başvuru Yöntemi sayfasını inceleyebilirsiniz.

KVKK

Çerezler

• Oturum yönetimi ve güvenlik için zorunlu çerezler kullanılır; bu çerezler açık rıza gerektirmez.
• Site performansı ve kullanım analizi için analitik çerezler kullanılabilir; bu çerezler kullanıcı onayına tabidir.
• Çerez kategorileri, sağlayıcıları ve süreleri için Çerez Politikası sayfamızı inceleyebilirsiniz.

Detaylar için Çerez Politikası sayfasını inceleyebilirsiniz.