KVKK Aydınlatma Metni
Son Güncelleme: 13 Temmuz 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, SRT Envanter ("Hizmet", "platform") kapsamında veri sorumlusu sıfatıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
SRT Envanter, atölye ve stok/envanter takibi için geliştirilmiş bir web uygulamasıdır. Resmi bir şirket veya dernek statüsünde olmayıp, bireysel bir girişim ve proje olarak faaliyet göstermektedir.
6698 sayılı KVKK uyarınca Veri Sorumlusu, projeyi geliştiren Mehmet Efe DEMİRHAN'dır. Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınızı doğrudan iletisim@serdengectiroket.com.tr e-posta adresi üzerinden bize iletebilirsiniz.
2. İşlenen Kişisel Veri Kategorileri
Platformumuz kapsamında yalnızca hizmetin sunulabilmesi ve güvenliğin sağlanması için gerekli olan asgari düzeyde veri işlenmektedir:
| Kategori | İşlenen Veriler ve Örnekler |
|---|---|
| Kimlik Bilgisi | Kullanıcı adı, görünen ad (display name) |
| İletişim Bilgisi | E-posta adresi |
| Müşteri İşlem Bilgisi | Oluşturulan atölye/envanter kayıtları, stok hareketleri, malzemelere eklenen konum ve tedarikçi notları, atölye içi yorumlar, asistan sohbet geçmişi |
| İşlem Güvenliği Bilgisi | Şifre (yalnızca hash'lenmiş şekilde), oturum çerezleri, giriş denemesi kayıtları (IP adresi, tarayıcı bilgisi, hız sınırlama logları) |
| Görsel Veri | Kullanıcıların kendi istekleriyle envanter kayıtlarına yükledikleri malzeme fotoğrafları |
| Pazarlama Bilgisi | Kesinlikle toplanmamakta ve işlenmemektedir. |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, platformumuzun işlevlerini yerine getirebilmesi amacıyla aşağıdaki süreçlerle sınırlı olarak işlenmektedir:
- Hizmet'e üyeliğinizin oluşturulması, doğrulanması ve hesabınızın yönetilmesi,
- Atölye oluşturma, envanter/stok takibi ve malzeme yönetim hizmetlerinin sunulması,
- Sistem içi kritik durumlar (kritik stok uyarıları, atölye davetleri, şifre sıfırlama) hakkında bilgilendirme e-postalarının gönderilmesi,
- Talep ettiğiniz yapay zekâ destekli özelliklerin (SRT Asistan ve fotoğraftan malzeme tanıma) isteğiniz doğrultusunda çalıştırılması,
- Sistem güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın (saldırı, spam vb.) tespit edilerek önlenmesi,
- Yasal yükümlülüklerin (resmi makamların bilgi talepleri vb.) yerine getirilmesi.
4. Kişisel Veri İşlemenin Hukuki Sebebi
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Md. 5/2-c): Hesabınızın açılması, giriş yapabilmeniz ve envanter yönetim hizmetlerinden faydalanabilmeniz için gerekli temel verilerin işlenmesi.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Md. 5/2-ç): Resmi makamlardan gelebilecek yasal bilgi taleplerinin karşılanması ve mevzuatın gerektirdiği saklama yükümlülükleri.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (Md. 5/2-f): Platform güvenliğinin korunması, kötüye kullanımın engellenmesi amacıyla IP adresi ve sistem loglarının işlenmesi.
- Açık Rıza (Md. 5/1): Zorunlu olmayan, tamamen sizin tercihinize bağlı olarak sunulan yapay zekâ destekli özelliklerin (SRT Asistan ile sohbet edilmesi veya fotoğraftan malzeme tanıma özelliğinin kullanılması) aktifleştirilmesi.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz üçüncü taraflara satılmamakta veya pazarlama amacıyla paylaşılmamaktadır. Verileriniz, yalnızca Hizmet'in kesintisiz ve güvenli bir şekilde sunulabilmesi amacıyla aşağıdaki alt yüklenicilerimizle (veri işleyenlerle) sınırlı ölçüde paylaşılmaktadır:
| Alıcı | Aktarım Amacı ve Paylaşılan Veri |
|---|---|
| Supabase | Platformun veri tabanı ve dosya depolama altyapısıdır; tüm hesap, atölye ve envanter verileriniz burada barındırılır. |
| Groq | SRT Asistan ve fotoğraftan analiz özelliklerini çalıştıran yapay zekâ altyapısıdır; yalnızca bu özellikleri kullandığınızda ilgili prompt ve görseller aktarılır. |
| E-posta Gönderim Sağlayıcısı (Resend / SMTP) | Sistem bildirimleri, davetiyeler ve şifre sıfırlama e-postalarının size ulaştırılması amacıyla e-posta adresiniz paylaşılır. |
| Yetkili Kamu Kurum ve Kuruluşları | Kanuni yükümlülüklerin yerine getirilmesi amacıyla, mahkeme kararı veya savcılık gibi resmi talepler doğrultusunda ilgili yasal kurumlarla paylaşılır. |
Önemli Bilgilendirme (Yurt Dışına Veri Aktarımı): Yukarıda belirtilen hizmet sağlayıcıların (Supabase, Groq vb.) sunucuları Türkiye sınırları dışında (yurt dışında) barındırılmaktadır. Platformumuzu kullanmanız, hesap oluşturmanız ve isteğe bağlı yapay zekâ özelliklerini aktifleştirmeniz durumunda; kişisel verilerinizin yurt dışındaki sunucularda barındırılmasına ve aktarılmasına KVKK'nın 9. maddesi kapsamında açık rıza vermiş olursunuz.
6. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; platforma kayıt olurken doldurduğunuz formlar, atölye ve malzeme yönetimi sırasında gerçekleştirdiğiniz işlemler ve sistemi kullanırken otomatik olarak arka planda toplanan teknik veriler (oturum çerezleri, rate-limiting amacıyla tutulan IP adresleri) aracılığıyla tamamen elektronik ortamda otomatik yöntemlerle toplanmaktadır.
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar (üyeliğin silinmesi vb.) çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere (altyapı sağlayıcılarına) bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi; sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden iletisim@serdengectiroket.com.tr adresine e-posta göndererek bize iletebilirsiniz.
Başvurunuzda adınızın, soyadınızın, başvuru yazılı ise imzanızın, T.C. kimlik numaranızın (yabancılar için pasaport numarasının), tebligata esas yerleşim yeri veya iş yeri adresinizin ve varsa bildirime esas e-posta adresinizin bulunması yasal bir zorunluluktur — bu bilgi, Platform'un olağan işleyişinde toplanmaz; yalnızca kimliğinizi doğrulayarak başvurunuzu güvenli bir şekilde sonuçlandırabilmemiz için, ilgili mevzuat gereği başvuru sırasında talep edilir. Talebiniz, ulaştığı tarihten itibaren niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
9. İlgili Diğer Metinler
Kişisel verilerinizin işlenmesine ve saklanma sürelerine (silme süreçlerine) ilişkin daha detaylı teknik açıklamalar için Gizlilik Politikası sayfasını inceleyebilirsiniz.