Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: September 10, 2026
1. Veri sorumlusu ve rolümüz
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu olarak Etkin.app tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Etkin.app çok kiracılı bir platformdur; bu nedenle rolümüz, verinin kime ait olduğuna göre değişir. Aşağıdaki ayrım, haklarınızı kime karşı kullanacağınızı belirlediği için önemlidir:
Hesap sahipleri — Etkin veri sorumlusudur
Platformda hesap açan kullanıcılar ve organizasyon yetkilileri yönünden verileri Etkin belirler ve işler. Bu verilere ilişkin talepleriniz doğrudan bize iletilir.
Katılımcılar — organizasyon veri sorumlusudur
Bir etkinliğe kayıt olduğunuzda, hangi verinin toplanacağına ve niçin işleneceğine etkinliği düzenleyen organizasyon karar verir. Etkin bu verileri yalnız hizmetin sunulması için, veri işleyen sıfatıyla işler. Talebinizi öncelikle ilgili organizasyona iletmeniz gerekir; biz de size yönlendirme konusunda yardımcı oluruz.
İletişim bilgileri:
- 📧 E-posta: [email protected]
- 🌐 Web: etkin.app
2. İşlenen kişisel veriler
Hangi verilerin işlendiği, platformu nasıl kullandığınıza göre değişir. Bir katılımcı olarak yalnız kayıt formundaki alanlar; organizasyon yetkilisi olarak ayrıca hesap ve fatura verileri işlenir.
Kimlik ve hesap
- • Ad ve soyad
- • Yaş / doğum yılı, cinsiyet
- • Hesap ve oturum bilgileri (giriş yöntemi, passkey kaydı)
- • Organizasyon içindeki rolünüz
İletişim ve konum
- • E-posta adresi
- • Telefon numarası
- • Şehir / ilçe
- • İletişim izinleriniz (onay/ret kaydı)
Eğitim ve profil
- • Öğrenci durumu
- • Okul / üniversite (opsiyonel)
- • Organizasyonun kayıt formuna eklediği ek alanlar
Teknik ve güvenlik
- • IP adresi, tarayıcı ve cihaz bilgisi
- • QR okutma sırasındaki cihaz parmak izi ve giriş zamanı
- • Sistem, güvenlik ve hata kayıtları
- • Çerez ve analitik verileri
Kullanıma bağlı diğer veriler
- • Etkinlik ve katılım: kayıt kaydınız, onay durumu, check-in zamanı, koltuk/salon ataması, anket yanıtlarınız, sertifika kayıtları.
- • Gönderim kayıtları: size gönderilen SMS, e-posta, WhatsApp ve push bildirimlerinin gönderim/teslim durumu.
- • Ödeme ve fatura: ücretli plan veya biletli etkinlik işlemlerinde fatura bilgileri ve işlem kayıtları. Kart bilgileri Etkin tarafından görülmez ve saklanmaz; ödeme kuruluşunda tutulur.
- • Destek yazışmaları: bize ilettiğiniz talep, şikâyet ve uygulama içi mesajlaşma içerikleri.
Etkin, sağlık verisi, biyometrik veri, din veya siyasi görüş gibi özel nitelikli kişisel verileri toplamayı öngörmez. Organizasyonların kayıt formlarına bu tür alanlar eklememesi gerekir; eklenmesi hâlinde sorumluluk ilgili organizasyona aittir.
3. İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- ✓Hesabınızın oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması
- ✓Etkinlik kayıt, onay ve katılım işlemlerinin yürütülmesi
- ✓QR kod üretimi ile etkinlik girişlerinin doğrulanması ve mükerrer girişin önlenmesi
- ✓Etkinlik hakkında bilgilendirme, hatırlatma ve duyuru gönderimi (SMS, e-posta, WhatsApp, push)
- ✓Katılımcı memnuniyet anketlerinin yürütülmesi ve katılım sertifikalarının üretilip doğrulanabilir kılınması
- ✓Koltuk, salon ve ulaşım yerleşiminin planlanması
- ✓Abonelik, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi
- ✓Destek taleplerinin karşılanması ve iletişimin yürütülmesi
- ✓Hizmetin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
- ✓İstatistiksel analiz, raporlama ve hizmetin iyileştirilmesi
- ✓Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
4. Hukuki sebepler
Verileriniz, KVKK md.5 ve md.8’de sayılan şartlara dayanılarak işlenir. Amaca göre dayandığımız hukuki sebepler şunlardır:
| İşleme | Hukuki sebep (KVKK md.5) |
|---|---|
| Hesap açma, abonelik ve etkinlik kaydı | Sözleşmenin kurulması ve ifası için zorunlu olması (md.5/2-c) |
| Fatura, muhasebe ve yasal kayıtlar | Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç) |
| Güvenlik kayıtları, kötüye kullanımın önlenmesi | Meşru menfaat (md.5/2-f) |
| Ticari elektronik ileti (duyuru/pazarlama) | Açık rıza ve 6563 sayılı Kanun kapsamındaki onay |
| Analitik çerezler | Açık rıza (çerez bildirimindeki tercihiniz) |
| Bağladığınız yapay zekâ asistanına veri aktarımı (MCP) | Açık rıza (bağlantı sırasındaki onay ekranında verdiğiniz yetki) — md.5/1 ve md.9 |
| Hak tesisi, kullanılması veya korunması | Md.5/2-e |
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemelerin hukuka uygunluğunu etkilemez.
5. Aktarım ve hizmet sağlayıcılar
Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca hizmetin sunulması için gerekli olan aşağıdaki taraflarla, gerekli olduğu ölçüde paylaşılır:
- • Etkinliği düzenleyen organizasyon: kayıt olduğunuz etkinliğin sahibi olan organizasyon, kayıt ve katılım verilerinize kendi paneli üzerinden erişir.
- • Barındırma: veriler, Etkin’in kendi kontrolündeki sunucularda (Avrupa Birliği bölgesi) barındırılır; üçüncü taraf etkinlik platformlarına açılmaz.
- • Ödeme: PayTR (ödeme ve iade işlemleri, dolandırıcılık önleme). Kart bilgileri yalnız ödeme kuruluşunda tutulur.
- • İleti gönderimi: SMS sağlayıcıları, e-posta (SMTP) sağlayıcıları ve WhatsApp iş mesajlaşması için Meta altyapısı. Organizasyon kendi sağlayıcı hesabını bağladıysa gönderim doğrudan o hesap üzerinden yapılır.
- • Ölçümleme: PostHog (Avrupa Birliği bölgesi) ve Cloudflare Web Analytics — yalnız çerez onayı verdiyseniz (Cloudflare ölçümü çerezsizdir).
- • Altyapı ve güvenlik: Cloudflare (CDN, bot ve saldırı filtreleme).
- • Bağladığınız yapay zekâ asistanı: yalnız siz bir asistanı hesabınıza kendi isteğinizle bağlarsanız. Ayrıntı için 5.1.
- • Yetkili kurumlar: mevzuatın zorunlu kıldığı hâllerde, talep edilen ölçüde.
Yurt dışına aktarım gereken hâllerde (örneğin küresel altyapı hizmetleri), aktarım KVKK md.9’daki şartlara ve standart sözleşme/taahhütname mekanizmalarına uygun olarak yapılır. Hizmet sağlayıcılarımızla veri işleme sözleşmeleri (DPA) akdedilir; alt işleyen listesi talep üzerine paylaşılır.
5.1 Bağladığınız yapay zekâ asistanı (MCP)
Etkin, Model Context Protocol (MCP) adlı açık standart üzerinden bir yapay zekâ asistanına (örneğin Claude) bağlanabilir. Bu bağlantı varsayılan olarak kapalıdır ve yalnız siz kurarsanız çalışır: hiçbir veri, siz bir asistanı açıkça yetkilendirmeden bu yüzeyden dışarı çıkmaz.
Bağlantı nasıl kurulur
Yetkilendirme OAuth 2.1 ve PKCE ile yapılır; parolanız asistana verilmez. Akışın ortasında Etkin’in kendi onay ekranına düşersiniz: hangi uygulamanın hangi yetkileri istediğini görür, onaylayabilir veya reddedebilirsiniz. Onay vermeden bağlantı kurulmaz; sessiz ya da otomatik onay yoktur.
Asistana hangi veriler gidebilir
Asistan, hesabınızın yetkili olduğu organizasyon kapsamıyla sınırlı olarak yalnız aşağıdaki araçları çağırabilir ve yalnız bunların çıktısını görür:
- • Etkinlik bilgileri: ad, tarih, konum, durum, kontenjan ve kayıt sayısı gibi önceden belirlenmiş bir alan listesi. Bu liste kapalı bir izin listesidir; listede olmayan hiçbir alan dışarı çıkmaz.
- • Sayısal özetler: kayıt, katılım ve bildirim sayıları ile durum dağılımları — katılımcı listesi değil.
- • Anket özetleri: yanıt sayısı, tamamlanma oranı, kapalı uçlu soruların dağılımları ve ortalama puanlar.
- • Mali özetler: etkinliğin beklenen geliri, tahsil edilen tutar, iadeler, giderler ve hakediş durumu — toplam tutarlar olarak. Alıcı kimliği, kart bilgisi ve ödeme sağlayıcısının ham yanıtı bu yüzeyden çıkmaz.
- • Taslak etkinlik oluşturma: asistanın onayınızı almadan oluşturabildiği tek nesne bir taslaktır. Taslak yayımlanmaz, kimseye bildirim gitmez ve panelden silinebilir; ücretlendirme panelden yapılır.
Asistanın — yalnız onayınızla — başlatabildiği işlemler
Asistan bağlantısı yalnızca veri okumaz. Aşağıdaki iki işlem geri alınamaz dış etki üretir ve bu yüzden her çağrıda size ayrıca sorulur: araç kaç kişiye ne gideceğini sayıyla bildirir ve açık onayınız olmadan hiçbir şey yapmaz. Onay penceresi açamayan istemcilerde işlem reddedilir.
- • Etkinlik yayına alma: etkinlik yayımlandığında organizasyonunuzu takip eden ve doğrulanmış e-posta adresi bulunan kişilere duyuru e-postası gidebilir. Onay metninde tahmini alıcı sayısı yazılıdır. Etkinliğin durumunu geri çevirebilirsiniz, ancak gönderilen e-posta geri alınamaz.
- • Hatırlatma e-postası planlama: etkinliğe kayıtlı katılımcılara hatırlatma e-postası kuyruğa alınır. Yalnız e-posta kanalı kullanılır — SMS ve WhatsApp bu yüzeyden gönderilemez. Gönderim en erken 15 dakika sonra başlar ve o ana kadar panelden iptal edilebilir; tek çağrıda en çok 100 alıcı vardır, tavan aşılırsa iş hiç oluşturulmaz (liste sessizce kırpılmaz).
Bu gönderimlerin alıcı adresleri asistana gösterilmez; gönderimi Etkin yapar, asistan yalnız kaç kişiye gideceğini görür. Gönderilen e-postalar da bildirim defterine işlenir ve panelden görülebilir. Asistan etkinlik güncelleyemez, silemez ve iptal edemez.
Bu bağlantının kaydı tutulur
Asistanın yaptığı her araç çağrısı, hesabınızın denetim kütüğüne işlenir ve panelden görülebilir. Amacı güvenliktir: bir işlemin sizin bilginiz dışında yapılıp yapılmadığını ancak bu kayıt gösterebilir. Kaydedilenler şunlardır:
- • Hangi aracın çağrıldığı, sonucu (başarılı / reddedildi), ne kadar sürdüğü ve — varsa — hangi etkinlik için çağrıldığı.
- • Bağlanan istemcinin adı ve sürümü, protokol sürümü ve bağlantının IP adresi.
- • Asistana yazdığınız metinler kaydedilmez. Örneğin taslak üretmek için yazdığınız anlatım ya da hatırlatma e-postasının konusu ve gövdesi kütüğe geçmez; yalnız o alanların doldurulmuş olduğu bilgisi tutulur.
Bu kayıtlar diğer denetim kayıtlarıyla aynı saklama süresine tabidir (bkz. 6. bölüm) ve silme talebiniz kapsamındadır.
Asistana gitmeyen veriler
- • Katılımcıların ad, e-posta ve telefon bilgileri bu yüzeyden çıkmaz; asistan katılımcı listesi alamaz.
- • IBAN, banka ve hesap sahibi bilgileri ile organizasyonun iletişim kişisi verileri ve iç analiz notları çıkmaz.
- • Anketlerdeki serbest metin cevaplar hiçbir biçimde dönmez — örnek, özet veya kelime sıklığı olarak da verilmez.
- • Bir sorunun yanıt sayısı beşin altındaysa o sorunun dağılımı da gizlenir; yalnız kaç kişinin cevapladığı bildirilir. Az sayıda yanıtta dağılımın kendisi tek bir kişiyi işaret edebileceği için bu eşik uygulanır.
- • Asistan yalnız sizin yetkili olduğunuz organizasyonun verisini görebilir; başka bir organizasyonun verisi istendiğinde istek reddedilir.
Alıcı ve yurt dışına aktarım
Araç çıktısı, bağladığınız asistanı işleten sağlayıcıya (örneğin Anthropic) iletilir ve o sağlayıcının kendi gizlilik politikası ile koşullarına tabi olur. Bu sağlayıcılar genellikle Türkiye dışında bulunur; dolayısıyla bağlantıyı kurmanız hâlinde yurt dışına aktarım gerçekleşir. Aktarım, KVKK md.9 kapsamında açık rızanıza dayanır: hukuki sebep meşru menfaat değildir, bağlantı sırasında onay ekranında verdiğiniz yetkidir. Verilerin aktarıldığı ülkede Türkiye’dekiyle aynı düzeyde koruma bulunmayabileceğini bilerek onay verirsiniz.
Yetkiyi geri alma
Açık rızaya dayanan bu aktarımda rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemelerin hukuka uygunluğunu etkilemez. Yetkiyi Ayarlar > AI asistanı ekranındaki “Bağlı uygulamalar” bölümünden tek tıkla kaldırabilirsiniz; bağlantıyı kestiğinizde asistanın erişimi derhal sona erer ve yeniden bağlanması için onayınız yeniden aranır. Aynı işlemi kullandığınız asistan uygulamasının kendi entegrasyon ayarlarından da yapabilirsiniz. Dilerseniz [email protected] adresine de yazabilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.
6. Saklama süreleri
Veriler, işleme amacı için gerekli süre ile mevzuatın öngördüğü süreler boyunca saklanır; sürenin dolmasıyla otomatik olarak silinir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesap açık olduğu sürece; silme talebinde yasal saklama yükümlülükleri dışında silinir |
| Etkinlik kayıt verileri | Etkinlik tarihinden itibaren 2 yıl |
| Anket yanıtları | Etkinlik tarihinden itibaren 1 yıl |
| SMS ve WhatsApp gönderim kayıtları | 365 gün |
| E-posta gönderim kayıtları | 180 gün |
| Diğer bildirim kayıtları | 90 gün |
| Kullanıcı işlem (aktivite) kayıtları | 180 gün |
| Sistem ve güvenlik kayıtları | 90 gün |
| Performans ve oturum izleme kayıtları | 30 gün |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı gereği 10 yıl |
| Çerez verileri | Çerez Politikasındaki süreler (en fazla 365 gün) |
Sertifikalar, doğrulanabilirliklerini koruyabilmek için katılımcı portalında erişilebilir kalır; silme talebinde sertifika kaydı da silinir ve doğrulama bağlantısı geçersizleşir.
7. Haklarınız ve başvuru
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Kendiniz yapabilirsiniz: oturum açtığınızda Hesap → Verilerim sayfasından verilerinizin bir kopyasını indirebilir ve silme talebi oluşturabilirsiniz.
Başvuru: taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Bir etkinliğe katılımcı olarak verdiğiniz veriler için başvurunuzun muhatabı, etkinliği düzenleyen organizasyondur; talebinizi gecikmeksizin ilgili organizasyona yönlendiririz.
8. Çerezler
Oturumun sürdürülmesi ve güvenlik için zorunlu çerezler; dil ve tema tercihiniz için tercih çerezleri kullanılır. Ölçümleme aracı PostHog yalnızca çerez bildiriminde onay verdiğinizde yüklenir; reddettiğinizde başlatılmaz ve mevcut ölçüm çerezleri temizlenir. Cloudflare Web Analytics çerez kullanmaz. Google Analytics 4, 5 Ağustos 2026’da kaldırılmış ve 25 Ağustos 2026’da yeniden eklenmiştir; yalnız çerez onayı verdiğinizde yüklenir, ölçüm verisi Google tarafından işlenir ve yurt dışına aktarılabilir.
Çerez tercihleri: sayfanın altında görünen çerez bildiriminden analitik çerezleri kabul edebilir veya reddedebilirsiniz; tercihiniz 365 gün saklanır. Çerez adları, amaçları ve süreleri için Çerez Politikası sayfasına bakabilirsiniz.
9. Veri güvenliği
Kişisel verilerinizin güvenliği için alınan başlıca önlemler:
- • Tüm trafiğin SSL/TLS ile şifrelenmesi
- • Organizasyon sırlarının (SMTP, SMS API anahtarları) veritabanında şifreli saklanması
- • Her organizasyonun verisinin satır düzeyinde erişim denetimiyle izole edilmesi
- • Rol tabanlı yetkilendirme ve en az yetki ilkesi
- • Passkey (WebAuthn) ile kimlik avına dirençli giriş seçeneği
- • Düzenli yedekleme, geri yükleme tatbikatı ve güvenlik güncellemeleri
- • Güvenlik açığı izleme, denetim izi ve olay kayıtları
Ayrıntılar için Güvenlik & Uyum sayfamıza bakabilirsiniz. Bir güvenlik açığı fark ederseniz [email protected] adresine bildirmenizi rica ederiz.
10. Çocukların verileri
Etkin.app doğrudan çocuklara yönelik bir hizmet değildir. On sekiz yaşından küçük katılımcıların etkinliklere kaydında, gerekli veli/vasi onayının alınması etkinliği düzenleyen organizasyonun sorumluluğundadır. Velisinin onayı olmaksızın bir çocuğa ait veri işlendiğini öğrenirsek ilgili veriyi sileriz.
11. Otomatik karar alma ve yapay zekâ
Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, münhasıran otomatik sistemlerle verilen bir karar uygulanmaz. Kayıt onayı, katılım ve sertifika kararlarını ilgili organizasyon verir.
Etkinlik taslağı önerisi gibi yapay zekâ destekli özellikler, organizasyon yetkilisinin girdiği etkinlik metni üzerinde çalışır; katılımcı listeleri ve kişisel veriler bu amaçla kullanılmaz. Üretilen taslak yayımlanmadan önce daima kullanıcı tarafından onaylanır.
Hesabınıza kendi isteğinizle bir yapay zekâ asistanı bağlarsanız, o asistanın hangi verilere erişebildiği ve neyin aktarılmadığı 5.1 Bağladığınız yapay zekâ asistanı (MCP) başlığında açıklanır. Asistan sizin adınıza karar vermez; yalnız yetkilendirdiğiniz araçları çağırır. Oluşturduğu etkinlik taslakları siz yayımlamadıkça yayımlanmaz. Etkinlik yayına alma ve katılımcılara hatırlatma e-postası planlama işlemleri asistan üzerinden başlatılabilir, ancak her seferinde ayrıca ve açıkça onaylamanız gerekir; onay olmadan bu işlemler yapılmaz.
12. GDPR uyumluluğu
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılar için ek haklar geçerlidir:
- • Verilerinize erişim hakkı
- • Silme hakkı ("unutulma hakkı")
- • İşlemenin kısıtlanmasını isteme hakkı
- • Veri taşınabilirliği hakkı (makine tarafından okunabilir dışa aktarma)
- • İşlemeye itiraz hakkı
- • Otomatik karar alma süreçlerine itiraz hakkı
- • Yetkili denetim otoritesine şikâyet hakkı
Kurumsal müşteriler için ayrı bir Veri İşleme Sözleşmesi (DPA) sunulur; talep için [email protected].
13. Değişiklikler
Bu politika, hizmetin ve mevzuatın gelişimine göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir. Haklarınızı esaslı biçimde etkileyen değişikliklerde ayrıca e-posta veya uygulama içi bildirim ile bilgilendirilirsiniz.
14. İletişim
KVKK kapsamındaki haklarınızı kullanmak veya bu politika hakkındaki sorularınız için bize yazabilirsiniz:
Başvurularınız en geç 30 gün içinde yanıtlanır. Dilerseniz iletişim formunu da kullanabilirsiniz.
Bu gizlilik politikası son olarak September 10, 2026 tarihinde güncellenmiştir. Politikada yapılacak değişiklikler bu sayfada yayımlanacaktır.