Bu metin, Qodify+'ı kullandığınızda kişisel verilerinizi nasıl işlediğimizi anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırladığımız aydınlatma metnidir.
1. Kapsam
Bu metin şu hizmetlerimiz için geçerlidir:
- qodifyplus.com web sitesi,
- app.qodifyplus.com web uygulaması ve api.qodifyplus.com API'si,
- yayımlandıklarında Qodify+ mobil uygulamaları,
- Meta'da (Facebook ve Instagram) “Qodify Plus” adıyla görünen uygulamamız.
Metin şu kişileri kapsar:
- Qodify+'a kaydolan ve Qodify+'ı kullanan kişiler: bireysel müşterilerimiz ile işletme ve ajans müşterilerimizin kullanıcıları,
- fatura bilgilerinde adı geçen kişiler,
- bize e-postayla veya başka yollarla ulaşan kişiler,
- web sitemizin ziyaretçileri.
Çerezleri ve benzeri teknolojileri Çerez Politikası'nda, verilerinizin silinmesini nasıl isteyebileceğinizi Veri Silme Talimatları'nda ayrıca anlatıyoruz.
2. Veri sorumlusu
Kişisel verileriniz için veri sorumlusu Hodox Bilişim ve Yazılım Hizmetleri Limited Şirketi'dir. Bu metinde “Qodify+” veya “biz” dediğimizde bu şirketi kastediyoruz.
- Ticaret unvanı: Hodox Bilişim ve Yazılım Hizmetleri Limited Şirketi
- Adres: Kavaklı Mah. Yaman Sk. A No: 19 İç Kapı No: 15, Beylikdüzü/İstanbul
- MERSİS numarası: 0463143178400001
- Ticaret sicil numarası: İstanbul Ticaret Sicili Müdürlüğü, 473879-5
- Vergi dairesi ve numarası: Beylikdüzü Vergi Dairesi, 4631431784
- Telefon: +90 537 664 41 03
- Kişisel verilerle ilgili başvurular: kvkk@qodifyplus.com
- Destek: destek@qodifyplus.com
3. Kısaca
- Yalnızca hizmeti sunmak, güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek için gereken verileri işleriz.
- Kişisel verilerinizi satmayız ve reklam amacıyla kullanmayız.
- Meta'dan aldığımız reklam verilerini yalnızca size hizmet vermek için kullanırız.
- Şifrenizi yalnızca geri çevrilemeyen bir özet olarak saklarız.
- Kart bilgilerinizi ödeme hizmeti sağlayıcısının sayfasına girersiniz; bu bilgiler bize ulaşmaz.
- Yapay zekâ sağlayıcılarına adınızı, iletişim ve fatura bilgilerinizi, şifrenizi veya erişim anahtarlarını göndermeyiz.
- Sunucumuz Almanya'dadır, yapay zekâ sağlayıcıları ABD'dedir. Bu nedenle verileriniz yurt dışına aktarılır (12. bölüm).
- Haklarınızı kullanmak için kvkk@qodifyplus.com adresine yazabilirsiniz (15. ve 16. bölümler).
4. İşlediğimiz kişisel veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Adınız, e-posta adresiniz, Türkiye'de kayıtlı cep telefonu numaranız | Sizden |
| Hesap | Şifrenizin özeti, telefon numaranızın doğrulandığı zaman, hesap e-postalarınızın dili, organizasyonunuzun adı ve türü, organizasyon ve çalışma alanı üyelikleriniz ve rolleriniz | Sizden; organizasyonunuzun yöneticilerinden |
| Onay kayıtları | Kabul ettiğiniz kullanım koşullarının ve okuduğunuzu belirttiğiniz bu metnin sürümleri ve zamanı; satın alırken onayladığınız ön bilgilendirme formu ile mesafeli satış sözleşmesinin sürümleri ve zamanı; bireysel alıcıysanız hizmetin hemen başlamasına verdiğiniz onay | Sizden |
| Oturum ve güvenlik | Oturumlarınızın başlangıç, son kullanım ve bitiş zamanları; sunucu kayıtlarındaki IP adresi ve tarayıcı bilgisi; kötüye kullanımı sınırlamak için IP adresinizin, telefon numaranızın ve e-posta adresinizin anahtarlı özetleri | Cihazınızdan, otomatik olarak |
| Kullanım ve denetim kayıtları | Organizasyondaki önemli işlemler ve bunları kimin yaptığı (ör. hesabın açılması, Meta bağlantısının kurulması veya kesilmesi, paket değişiklikleri); kredi kullanımı (işlem türü ve miktarı) | Hizmeti kullanırken, otomatik olarak |
| Asistan konuşmaları | Asistana yazdıklarınız, asistanın yanıtları ve yanıtlar için kullanılan reklam verileri | Sizden ve hizmetten |
| Meta bağlantısı | Bağladığınız Meta işletme portföyünün kimliği ve adı, verilen izinler, erişim anahtarının şifreli kopyası ve geçerlilik süresi, bağlantıyı kuran kullanıcı ve bağlantı zamanı | Meta'dan ve sizden |
| Fatura ve ödeme | Fatura türü (bireysel veya kurumsal), ad soyad veya unvan, yetkili kişinin adı ve soyadı, T.C. kimlik numarası veya vergi kimlik numarası ve vergi dairesi, e-posta, telefon, adres, şehir, ülke ve posta kodu; ödemelerin tutarı, tarihi ve durumu; ödeme hizmeti sağlayıcısının işlem referansları; faturalar | Sizden ve ödeme hizmeti sağlayıcısından |
| İletişim ve destek | Bize gönderdiğiniz e-postalar ve talepler, yanıtlarımız | Sizden |
- Kart numaranızı, son kullanma tarihini ve güvenlik kodunu görmeyiz ve saklamayız.
- Özel nitelikli kişisel veri (ör. sağlık veya biyometrik veri) işlemeyiz. Lütfen bu tür verileri asistana veya destek taleplerine yazmayın.
- Meta'dan aldığımız reklam verilerini 8. bölümde ayrıca anlatıyoruz.
5. İşleme amaçları ve hukuki sebepler
Verilerinizi aşağıdaki amaçlarla ve KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak işleriz. Harflerin anlamı tablonun altındadır.
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesabınızı açmak, telefon numaranızı doğrulamak, oturum açmanızı sağlamak, organizasyonunuzu ve çalışma alanlarınızı yönetmek | Kimlik ve iletişim, hesap, oturum | (c) |
| Şifrenizi SMS koduyla sıfırlamak ve şifre değişikliklerini size bildirmek | Kimlik ve iletişim, hesap | (c) |
| Sahte kayıtları ve SMS kötüye kullanımını önlemek; bir telefon numarasıyla tek hesap açılmasını ve tek deneme kullanılmasını sağlamak | Telefon numarası ve anahtarlı özeti; IP adresinin ve e-posta adresinin anahtarlı özetleri | (f) |
| Onayladığınız belgelerin sürümlerini kaydetmek ve gerektiğinde ispat etmek | Onay kayıtları | (c), (e) |
| Meta bağlantısını kurmak, reklam verilerinizi eşitlemek ve raporlamak | Meta bağlantısı, reklam verileri | (c) |
| Asistanın sorularınızı yanıtlaması | Asistan konuşmaları | (c) |
| Deneme, paket, kredi, ödeme ve fatura işlemleri | Fatura ve ödeme, kimlik ve iletişim | (c), (f); faturaların düzenlenmesi ve saklanması için (a) ve (ç) |
| Hizmetle ilgili e-postalar ve bildirimler (ör. hoş geldiniz, şifre değişikliği, paket ve faturalama bildirimleri) | Kimlik ve iletişim | (c) |
| Hizmetin güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, hataları gidermek, önemli işlemleri kayda almak | Oturum ve güvenlik, kullanım ve denetim kayıtları | (f); mevzuatın gerektirdiği hâllerde (ç) |
| Destek taleplerinizi yanıtlamak ve gerektiğinde destek oturumu açmak | İletişim ve destek; ilgili çalışma alanının verileri | (c), (f) |
| Hizmeti ölçmek ve geliştirmek | Kullanım kayıtları, mümkün olduğunca toplu hâlde | (f) |
| Dil ve görünüm tercihinizi hatırlamak | Tercih çerezleri | (c) |
| Kanuni yükümlülükleri yerine getirmek ve yetkili makamların taleplerini yanıtlamak | Gereken veriler | (ç) |
| Bir uyuşmazlıkta haklarımızı korumak | Gereken veriler | (e) |
- (a) Kanunlarda açıkça öngörülmesi.
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- (ç) Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
- (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması.
Bu işlemler için açık rızanıza dayanmayız. Kayıt sırasında bu metni okuduğunuzu belirtmeniz açık rıza değildir; bilgilendirildiğinizin kaydıdır. Tanıtım amaçlı ticari elektronik ileti göndermeyiz (18. bölüm).
6. Verileri nasıl topluyoruz
Verilerinizi elektronik ortamda, tamamen veya kısmen otomatik yollarla şu kaynaklardan toplarız:
- Sizden: kayıt formu, web uygulaması, fatura bilgileri formu ve e-posta yoluyla.
- Organizasyonunuzdan: bir yönetici sizi bir organizasyona veya çalışma alanına eklediğinde.
- Meta'dan: Meta hesabınızı bağlayıp izin verdiğinizde, Meta'nın API'leri aracılığıyla.
- Ödeme hizmeti sağlayıcısından: ödeme sonuçları ve işlem referansları.
- Otomatik olarak: hizmeti kullanırken oluşan oturum ve sunucu kayıtları, çerezler ve benzeri teknolojiler.
Web sitemiz çerez kullanmaz, analiz aracı çalıştırmaz ve başka sitelerden içerik yüklemez. Siteyi ziyaret ettiğinizde sunucumuz, sayfayı size iletebilmek için IP adresiniz gibi teknik bilgileri işler.
7. Yapay zekâ asistanı
- Rakamları yazılım hesaplar. Harcama, satın alma başına maliyet veya reklam getirisi gibi değerleri yazılımımız hesaplar; yapay zekâ bu sonuçları açıklar.
- Sağlayıcılar: Anthropic, OpenAI ve Google'ın (Gemini) API hizmetlerini kullanırız. Bu şirketler ABD'dedir ve verileri bizim adımıza, veri işleyen olarak işler. Bir sorunun hangi sağlayıcıya gideceğini biz belirleriz; bir sağlayıcı yanıt veremezse soru bir diğerine iletilebilir. Gerçek verilerinizi Google'ın ücretsiz hizmet katmanına göndermeyiz.
- Gönderdiklerimiz: sorunuz, konuşmanın son mesajları, yanıtın dili, tarih ve saat ile yanıt için gereken reklam verileri (ör. reklam hesabı ve kampanya adları, harcama ve satın alma rakamları).
- Göndermediklerimiz: adınız, e-posta adresiniz, telefon numaranız, fatura bilgileriniz, şifreniz ve erişim anahtarları. Mağazanızdan alışveriş yapan kişilerin kişisel verilerini zaten işlemeyiz (9. bölüm).
- Model eğitimi ve saklama: Sağlayıcılarla, API üzerinden gönderilen verileri modellerini eğitmek için kullanmadıkları koşullarla çalışırız. Sundukları en kısıtlayıcı saklama seçeneklerini kullanırız; örneğin yanıtların sağlayıcıda saklanmamasını isteriz. Sağlayıcılar, kötüye kullanımı izlemek gibi amaçlarla verileri kendi koşullarında belirtilen sınırlı bir süre saklayabilir.
- Konuşmalarınız: Konuşmaların asıl kaydı veritabanımızdadır ve siz silene kadar saklanır. Konuşmalarınızı yalnızca siz görürsünüz; organizasyonunuzun sahipleri, diğer kullanıcılar ve destek ekibimiz göremez. Bir konuşmayı sildiğinizde soruları ve yanıtları kalıcı olarak silinir.
- Yanıtlar öneridir. Yanıtlar hatalı veya eksik olabilir. Asistan reklam hesabınızda değişiklik yapamaz.
- Otomatik karar yoktur. Asistan kişileri değil reklam verilerini değerlendirir ve hakkınızda sizi etkileyen otomatik bir karar vermez.
Lütfen asistana başkalarına ait kişisel verileri veya özel nitelikli kişisel verileri yazmayın.
8. Meta verileri (“Qodify Plus” uygulaması)
Organizasyonunuzun sahibi veya yöneticisi, Meta hesabını Facebook Login for Business ile bağlayıp “Qodify Plus” uygulamasına izin verdiğinde Meta'dan veri almaya başlarız.
İzinler: Şu anda yalnızca okuma izinleri isteriz: ads_read ve business_management. Reklam hesabınızda değişiklik yapmaya imkân veren ads_management iznini ancak onayınıza dayalı değişiklik özellikleri sunulduğunda isteriz.
Aldığımız veriler:
- izin verilen işletme portföyünün kimliği ve adı,
- reklam hesapları: ad, para birimi, saat dilimi ve durum,
- kampanyalar, reklam setleri ve reklamlar: ad, durum, hedef ve bütçe gibi yapı bilgileri,
- reklam kreatifleri: başlık, metin, bağlantı ve görsel veya video referansları,
- günlük performans verileri: harcama, gösterim, erişim, tıklama, bağlantı tıklamaları ve satın almalar ile değerleri gibi dönüşümler.
Bu veriler çoğunlukla işletmenize aittir. Satın alma rakamları toplu verilerdir ve kişileri tanımlamaz. Reklam içeriklerinde kişilerin adı veya görüntüsü bulunabilir.
Nasıl kullanırız: Bu verileri yalnızca size hizmet vermek için kullanırız: verileri eşitlemek, raporlarınızı göstermek ve asistanın sorularınızı yanıtlaması için. Ayrıca:
- Meta'dan aldığımız verileri satmayız, kiralamayız ve lisanslamayız.
- Bir müşterinin verisini başka bir müşteri için veya kendi amaçlarımız için kullanmayız.
- Bu verilerle kişiler hakkında profil oluşturmayız, bunları yeniden hedefleme için kullanmayız, reklam ağlarına veya veri simsarlarına vermeyiz.
- Bu verileri konut, istihdam, kredi veya sigorta gibi uygunluk kararları için kullanmayız.
Ayrı tutma: Her organizasyonun Meta verileri diğerlerinden ayrı tutulur. Aynı reklam hesabı iki organizasyona bağlanırsa her biri kendi erişim anahtarıyla kendi kopyasını alır; bir organizasyonun anahtarıyla alınan veri diğerine gösterilmez. Organizasyonunuzun içinde bu verileri yalnızca reklam hesabının atandığı çalışma alanlarına erişebilen kullanıcılar görür.
Erişim anahtarı: Meta erişim anahtarını şifreli saklarız. Anahtar yapay zekâ modellerine gönderilmez, kayıtlarda yer almaz ve tarayıcınıza iletilmez.
Saklama ve silme: Meta verilerini bağlantı sürdükçe saklarız. Bağlantıyı kestiğinizde erişim anahtarının kopyasını hemen siler, Meta'dan iptal edilmesini ister ve bu bağlantıyla gelen reklam verilerini hemen başlayan bir arka plan işiyle sileriz. Adım adım anlatım: Veri Silme Talimatları.
9. Müşterilerimiz adına işlenen veriler
- Qodify+ bugün mağazanızdan alışveriş yapan kişilerin (son müşterilerinizin) kişisel verilerini işlemez. Qodify mağaza verileriyle entegrasyon henüz sunulmamaktadır; sunulmadan önce bu metni güncelleriz.
- Reklam verilerinizde kişisel veri bulunduğu ölçüde (ör. bir kreatifte görünen kişi), bu verileri müşterimiz adına ve onun talimatlarıyla işleriz. Ajanslar, müşterilerinin verileri için kendi müşterileriyle gerekli sözleşmeleri yapmakla yükümlüdür.
- İşletme ve ajans müşterilerimiz için veri işleme sözleşmesi ayrıca hazırlanacak ve yayımlanacaktır.
10. Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmayız. Verilerinizi yalnızca aşağıdaki alıcılarla, belirtilen amaç için ve gerektiği kadar paylaşırız.
| Alıcı | Amaç | Veriler | Konum |
|---|---|---|---|
| Organizasyonunuzun yetkili kullanıcıları | Ekip çalışması | Adınız, e-posta adresiniz, rolünüz ve organizasyondaki işlemleriniz | — |
| Hetzner Online GmbH | Sunucumuzun barındırılması | Hizmette işlenen tüm veriler bu sunucuda saklanır | Almanya |
| Anthropic, OpenAI ve Google | Asistanın yanıtları | 7. bölümde sayılan veriler | ABD |
| NetGSM | Doğrulama ve şifre sıfırlama kodlarının SMS ile gönderilmesi | Telefon numaranız ve SMS metni | Türkiye |
| E-posta sunucumuz | Hizmet e-postalarının gönderilmesi | E-posta adresiniz ve e-postanın içeriği | Almanya |
| Ödeme hizmeti sağlayıcısı (şu anda iyzico) | Ödemeyi almak, kartınızı saklamak ve aylık yenilemeleri tahsil etmek | Fatura bilgileriniz, ödeme tutarı ve bazı ödemelerde IP adresiniz | Türkiye |
| Mali müşavirimiz, avukatlarımız ve denetçilerimiz | Muhasebe, vergi ve hukuki yükümlülükler | Gereken veriler | Türkiye |
| Gelir İdaresi Başkanlığı, yetkili kamu kurumları ve mahkemeler | e-Fatura ve e-Arşiv faturaları; kanuni yükümlülükler ve resmî talepler | Gereken veriler | Türkiye |
- Veri işleyenler: Barındırma, yapay zekâ, SMS ve e-posta hizmetlerini sağlayanlar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
- Ödeme hizmeti sağlayıcısı, ödeme verileri için bağımsız veri sorumlusudur; kendi gizlilik politikası da geçerlidir.
- Meta, reklam verilerinin kaynağıdır ve kendi platformundaki veriler için bağımsız veri sorumlusudur. Meta'ya gönderdiğimiz istekler yalnızca izin verdiğiniz verileri okumak içindir; bu isteklerle kullanıcılarımızın kişisel verilerini Meta'ya aktarmayız.
- Şirket değişiklikleri: Birleşme, bölünme veya devir hâlinde verileriniz, bu metindeki amaçlarla sınırlı olarak yeni veri sorumlusuna geçebilir. Bunu size önceden bildiririz.
11. Çalışanlarımızın erişimi
- Çalışanlarımızın müşteri verilerine sürekli erişimi yoktur.
- Deneme ve kredi tanımlayabilmek için yetkili yöneticilerimiz bir organizasyonun yalnızca paketini, abonelik durumunu, dönemini ve kredi bakiyesini görür.
- Fatura düzenleyen çalışanlarımız, düzenleyecekleri fatura için fatura bilgilerinizi ve ödeme tutarını görür. Her görüntüleme kayda alınır.
- Destek için verilerinize erişmek gerekirse, gerekçesi kaydedilen, tek bir çalışma alanıyla sınırlı, en fazla 4 saat süren ve yalnızca okuma yetkisi veren bir destek oturumu açılır. Oturumun açılması ve içindeki her istek kayda alınır. Destek oturumları asistan konuşmalarınızı göremez. Organizasyon sahipleri, açılan destek oturumlarının listesini bizden isteyebilir.
- Çalışanlarımız şifre ve ikinci bir doğrulama adımıyla oturum açar. İşlemleri ayrı bir denetim kaydında en az bir yıl saklanır.
12. Yurt dışına aktarım
Aşağıdaki aktarımlar KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır:
- Sunucumuz Almanya'da, Hetzner Online GmbH'nin veri merkezindedir. Hizmette işlenen tüm kişisel veriler bu sunucuda saklanır.
- Yapay zekâ sağlayıcıları Anthropic, OpenAI ve Google ABD'dedir.
- E-posta sunucumuz da Almanya'dadır; e-posta adresiniz ve e-postaların içeriği bu sunucuda işlenir.
Bu aktarımları, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanarak yaparız. Standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Bu düzenli aktarımlar için açık rızanıza dayanmayız.
Aktarılan verileri en aza indiririz ve aktarım sırasında şifreleriz. Hangi aktarım için hangi güvenceye dayandığımızı öğrenmek için bize başvurabilirsiniz.
13. Saklama süreleri
Verileri işleme amacı için gerekli olduğu sürece ve mevzuatın öngördüğü süreler boyunca saklarız. Süre dolduğunda siler, yok eder veya anonim hâle getiririz.
| Veri | Saklama süresi |
|---|---|
| Doğrulanmamış kayıt formu | 30 dakika; süresi dolanlar her saat silinir |
| SMS doğrulama kodları | 3 dakika geçerlidir; yalnızca özetleri saklanır ve düzenli olarak silinir |
| Hesap bilgileri | Hesabınız açık olduğu sürece; silme talebinizden sonra en geç 30 gün içinde silinir |
| Telefon numaranızın anahtarlı özeti (deneme hakkı için) | Hesabınız silindikten sonra 2 yıl |
| Oturumlar | En fazla 30 gün; 7 gün kullanılmayan oturum sona erer. Sona eren oturumların kayıtları düzenli olarak silinir |
| Kötüye kullanım sınırları için anahtarlı özetler | En fazla 1 gün |
| Sunucu kayıtları (IP adresi ve tarayıcı bilgisi içerebilir) | En fazla 1 yıl |
| Aboneliği veya denemesi sona eren organizasyonun verileri | Sona ermeden sonra 90 gün salt okunur saklanır; ardından önceden bildirimde bulunarak silinir |
| Asistan konuşmaları | Siz silene kadar; organizasyon silindiğinde onunla birlikte |
| Meta erişim anahtarı | Bağlantı sürdükçe; bağlantı kesildiğinde kopyası hemen silinir |
| Meta'dan alınan reklam verileri | Bağlantı sürdükçe; bağlantı kesildiğinde hemen başlayan bir arka plan işiyle silinir |
| Faturalar, fatura bilgileri ve ödeme kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre: 10 yıl |
| Kullanım koşulları ve bu metne ilişkin onay kayıtları | Hesabınız süresince |
| Satın almaya ilişkin onay kayıtları | Faturalarla aynı süre: 10 yıl |
| Denetim kayıtları | Organizasyon süresince; sonrasında kişisel verilerden arındırılarak saklanır |
| Destek yazışmaları | Talep kapandıktan sonra 2 yıl |
| E-posta kuyruğundaki alıcı adresleri | E-posta gönderildiğinde veya gönderim denemeleri bittiğinde (en geç 24 saat) silinir |
| Yedekler | 7 gün içinde döngüyle silinir |
| Çerezler | Çerez Politikası'ndaki süreler |
14. Verilerinizi nasıl koruyoruz
- Müşteri ayrımı: Her organizasyonun verileri, veritabanı düzeyinde satır bazlı güvenlikle (row-level security) diğerlerinden ayrılır.
- Şifreleme: Erişim anahtarları ve diğer gizli bilgiler şifreli saklanır. Tüm bağlantılar TLS ile şifrelenir.
- Şifreler ve kodlar: Şifreler Argon2id ile özetlenir. Doğrulama kodları ve deneme kayıtlarındaki telefon numaraları anahtarlı özet olarak saklanır.
- Oturumlar: Oturumlar sunucuda tutulur. Tarayıcınızda yalnızca httpOnly, Secure ve SameSite=Strict özellikli bir oturum çerezi bulunur.
- Erişim kontrolü: Rol tabanlı yetkilendirme uygularız; kullanıcılar yalnızca erişim yetkileri olan verileri görür.
- Denetim kaydı: Önemli işlemler değiştirilemeyen kayıtlarla izlenir.
- Kart verisi: Yalnızca ödeme hizmeti sağlayıcısının sayfasında işlenir.
- İhlal bildirimi: Bir kişisel veri ihlali olursa Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatın öngördüğü sürede bildirimde bulunuruz.
Hiçbir sistem tamamen güvenli değildir. Şifrenizi başka hizmetlerde kullanmayın; şüpheli bir durum fark ederseniz hemen destek@qodifyplus.com adresine yazın.
15. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
- işlenmişse buna ilişkin bilgi isteyebilir,
- işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilir,
- yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilebilir,
- eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilir,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararınızın giderilmesini talep edebilirsiniz.
Bazı işlemleri doğrudan web uygulamasından yapabilirsiniz: şifrenizi değiştirmek, asistan konuşmalarınızı silmek ve Meta bağlantısını kesmek. Hesabınızın veya verilerinizin silinmesini nasıl isteyeceğiniz Veri Silme Talimatları'nda anlatılır.
16. Nasıl başvurabilirsiniz
Başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz:
- E-posta: Sistemimizde kayıtlı e-posta adresinizden kvkk@qodifyplus.com adresine.
- Güvenli elektronik imza veya mobil imza ile: Bu imzalardan biriyle imzaladığınız başvurunuzu kvkk@qodifyplus.com adresine.
- Yazılı olarak: Islak imzalı dilekçenizi Kavaklı Mah. Yaman Sk. A No: 19 İç Kapı No: 15, Beylikdüzü/İstanbul adresine elden, noter aracılığıyla veya iadeli taahhütlü postayla.
Başvurunuzda şunlar bulunmalıdır:
- adınız, soyadınız ve yazılı başvurularda imzanız,
- T.C. vatandaşıysanız T.C. kimlik numaranız; değilseniz uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız,
- tebligata esas yerleşim yeri veya iş yeri adresiniz,
- varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
- talebinizin konusu.
Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz.
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek; yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
17. Çocuklar
Qodify+ 18 yaşından küçüklerin kullanımına yönelik değildir. Çocuklara ait verileri bilerek toplamayız; böyle bir veriyi fark edersek sileriz.
18. Tanıtım iletileri
Yalnızca hizmetle ilgili iletiler göndeririz: doğrulama kodları, hesap ve güvenlik bildirimleri, paket ve faturalama bildirimleri gibi. Tanıtım amaçlı ticari elektronik ileti göndermeyiz. İleride göndermek istersek bunu yalnızca onayınızla ve mevzuata uygun olarak yaparız.
19. Bu metindeki değişiklikler
Bu metni hizmet, mevzuat veya veri işleme faaliyetlerimiz değiştikçe güncelleriz. Her sürümün tarihi bu sayfada gösterilir ve önceki sürümler listelenir. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla veya web uygulamasında bildiririz.
Bu metnin İngilizce bir sürümü de vardır. İki metin arasında fark olursa Türkçe metin esas alınır.
20. İletişim
- Kişisel verilerinizle ilgili sorular ve başvurular: kvkk@qodifyplus.com
- Diğer sorular: destek@qodifyplus.com
- Posta: Hodox Bilişim ve Yazılım Hizmetleri Limited Şirketi, Kavaklı Mah. Yaman Sk. A No: 19 İç Kapı No: 15, Beylikdüzü/İstanbul
İlgili metinler: Kullanım Koşulları, Çerez Politikası ve Veri Silme Talimatları.
Bu metnin sürümü: 1 Ekim 2026.