Kişisel verilerin korunması

KVKK Aydınlatma Metni

Son güncelleme: 07.11.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Proje Sende'yi (projesende.com) ziyaret eden, başvuru yapan, canlı destekten yazan ve sistemi kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu: POGİNS DANIŞMANLIK ANONİM ŞİRKETİ (“Proje Sende”)
Adres: İnönü Mah. Demokrasi Cad. Hakimiyet Sok. No:17B, SANCAKTEPE / İSTANBUL
E-posta: [email protected]
Telefon: 0532 175 70 85
Vergi dairesi / no: Sultanbeyli / 7300811366
Web sitesi: https://projesende.com

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

Kimin verisi	İşlenen veriler	Amaç	Hukuki sebep (KVKK md. 5/2)
Üyelik başvurusu yapanlar ve ücretsiz hesap açanlar	Firma adı, yetkili ad soyad, telefon, e-posta, il/ilçe, sektör; isteğe bağlı vergi dairesi/numarası ve mesaj; IP adresi	Başvuruyu değerlendirmek, ücretsiz hesabı açmak, sizinle iletişime geçmek, kötüye kullanımı önlemek	Sözleşmenin kurulması (c); meşru menfaat (f)
Pilot Firma Programı'na (7 Kasım 2026'da sona erdi) başvurmuş olanlar	Firma adı, yetkili ad soyad, cep telefonu, e-posta, il/ilçe, sektör, saha ekibi olup olmadığı ve kişi sayısı, başvuru gerekçesi (serbest metin); isteğe bağlı referans izni ve izin tarihi; IP adresi	Başvuruyu ilan edilen ölçütlere göre değerlendirmek, pilot üyeliği açmak, sizinle iletişime geçmek, kötüye kullanımı ve tekrarlanan başvuruyu önlemek; izin verdiyseniz firma adı ve logosunu referans olarak kullanmak	Sözleşmenin kurulması (c); meşru menfaat (f); referans kullanımı için açık rıza (md. 5/1)
Canlı destek (sohbet) kullananlar	Ad, telefon veya e-posta, mesaj içerikleri, yazılan sayfa, IP adresi, sohbeti tanıyan tarayıcı çerezi	Sorularınızı yanıtlamak ve size dönüş yapmak, kötüye kullanımı önlemek	Sözleşmenin kurulması (c); meşru menfaat (f)
Sistem kullanıcıları (müşteri firmaların çalışanları)	Ad soyad, kullanıcı adı, isteğe bağlı e-posta, rol ve yetkiler, şifre (geri çözülemez özet olarak), iki adımlı doğrulama anahtarı (şifreli), güvenilir cihaz kaydı, giriş denemeleri ve IP adresleri, kayıtlarda yaptığı değişikliklerin geçmişi, telefon bildirim aboneliği	Hesabı açmak ve yönetmek, güvenli giriş, yetki kontrolü, hizmeti sunmak, hata ve güvenlik olaylarını incelemek	Sözleşmenin ifası (c); hukuki yükümlülük (ç); meşru menfaat (f)
Proje Sende Android uygulamasını kullanan sistem kullanıcıları	Kullanıcı adı ve giriş bilgileri, oturumun açık olduğu cihazın model adı (ör. “Samsung SM-A515F”, oturum listesinde gösterilmek için), uygulamadan gönderilen fotoğraf ve videolar, proje notları ve randevu sonucu açıklamaları, “Yola Çıktım” / “İşe Başladım” zaman kayıtları, bildirimlerin okundu bilgisi, uygulamadan gönderilen hesap silme talepleri. Uygulama konum, rehber, mikrofon ve reklam kimliği verisine erişmez; reklam ya da analiz yazılımı içermez; fotoğraflardaki konum bilgisi gönderilmeden temizlenir.	Hizmeti telefonda sunmak, sahadaki işlerin kaydını tutmak, oturum güvenliği, hesap silme talebini karşılamak	Sözleşmenin ifası (c); meşru menfaat (f)
Müşteri firmaların yetkilileri	Firma unvanı, vergi dairesi/numarası, adres, telefon, e-posta, IBAN, logo; üyelik ve paket bilgileri; destek talepleri	Üyelik sözleşmesini yürütmek, faturalama ve muhasebe, destek	Sözleşmenin ifası (c); hukuki yükümlülük (ç)
Web sitesi ziyaretçileri	IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa ve zaman (sunucu ve Cloudflare kayıtları); zorunlu çerezler (bkz. Çerez Politikası); çerezsiz ziyaret istatistikleri (sayfa adresi, yönlendiren site, tarayıcı/cihaz türü, ülke, sayfa yüklenme süresi)	Siteyi çalıştırmak ve korumak, saldırıları tespit ve engellemek, yasal kayıt yükümlülüğü; sitenin kullanımını ve hızını toplu istatistiklerle ölçmek	Hukuki yükümlülük (ç) — 5651 sayılı Kanun; meşru menfaat (f)
Google reklamına tıklayarak gelip ücretsiz hesap açan, satın alma veya başvuru yapanlar	Reklam tıklama kodu (gclid/gbraid/wbraid) ve kampanya etiketi (utm_source, utm_medium, utm_campaign)	Başvurunun hangi reklamdan geldiğini ölçmek ve reklam harcamasını verimli yönetmek; bu amaçla sonucun (ücretsiz hesap açıldı, sipariş, ödeme ve tutarı) Google Ads'e bildirilmesi	Meşru menfaat (f)

Bu verileri toplamak için açık rızanıza dayanmıyoruz; yukarıdaki hukuki sebepler yeterlidir. Tek istisna sona eren Pilot Firma Programı'nda verilmiş isteğe bağlı referans iznidir: firma adınız bir kişinin adını içeriyorsa (ör. şahıs işletmesi), adın ve logonun referans olarak kullanılması açık rızanıza dayanır; izin vermemek başvurunuzu etkilemez ve izni [email protected] adresine yazarak dilediğiniz zaman geri alabilirsiniz. Sitede analitik ya da reklam çerezi yoktur; sizi siteler arasında izlemez, profil çıkarmayız. Reklamlarımızın sonucunu ölçmek için herkese açık sayfalarda Google Ads etiketi (Google'ın dönüşüm ölçüm betiği) çerez izni kapalı modda çalışır: cihazınıza reklam çerezi yazılmaz. Bu betik ziyaret ettiğiniz sayfayı, tarayıcı bilgisini, IP adresinizi, varsa reklam tıklama kodunu ve ücretsiz hesap açılması, sipariş (tutarıyla) ile “Detaylı Bilgi İçin Ara” / WhatsApp düğmesine basılması gibi olayları Google'a iletir (bkz. 4. bölüm). Adınız, telefonunuz, e-postanız ve firma bilgileriniz iletilmez. Google reklamına tıklayarak geldiyseniz Google'ın bağlantıya eklediği tıklama kodu ve kampanya etiketi yalnızca sayfadaki bağlantılar ve form üzerinden taşınır (cihazınıza çerez ya da başka bir şey kaydedilmez) ve başvurunuzla birlikte saklanır; bu bilgiyle hangi reklamın başvuru getirdiğini ölçeriz. Ziyaret sayılarını, çerez kullanmayan ve sizi siteler arasında izlemeyen Cloudflare Web Analytics ile yalnızca toplu istatistik olarak ölçüyoruz.

3. Müşteri firmaların sisteme girdiği veriler

Proje Sende'yi kullanan firmalar, kendi müşterilerine ait bilgileri (ad soyad, telefon, adres, proje ve hizmet bilgileri, hizmet yeri fotoğraf ve videoları, işin tesliminde alınan imza, satılan ürün ve seri numaraları, tahsilat kayıtları vb.) sisteme kendileri girer. Bu verilerin veri sorumlusu ilgili firmanın kendisidir; Proje Sende bu veriler bakımından yalnızca firmanın talimatıyla ve hizmeti sunmak amacıyla işleyen veri işleyendir. Bu verilerle ilgili başvurularınızı öncelikle hizmet aldığınız firmaya yapmanız gerekir. Her firmanın kayıtları diğer firmalardan ayrı tutulur; bir firma başka bir firmanın verisini göremez.

Kredi kartı bilgileri Proje Sende sistemine girilmez ve saklanmaz; online tahsilatta ödeme, firmanın anlaşmalı ödeme kuruluşunun güvenli sayfasında alınır.

4. Verileri kimlere aktarıyoruz?

Barındırma: Sistem ve veritabanı Türkiye'deki sunucularımızda çalışır.
Site altyapısı ve güvenlik (yurt dışı): Site, içerik dağıtımı ve saldırılara karşı koruma için Cloudflare, Inc.'in (ABD) ağı üzerinden sunulur. Siteye yaptığınız her istekte IP adresiniz, tarayıcı bilgisi ve istenen sayfa adresi; isteğin size ulaştırılması ve kötü amaçlı trafiğin engellenmesi için Cloudflare tarafından işlenir. Cloudflare bu verileri bizim adımıza ve talimatımızla, hizmet sağlayıcı (veri işleyen) sıfatıyla işler; veriler Türkiye dışındaki sunucularında işlenebilir. Bu aktarım KVKK md. 9 kapsamındadır.
Ziyaret istatistikleri (yurt dışı): Cloudflare Web Analytics, ziyaretleri çerez kullanmadan, cihazınıza bir şey kaydetmeden ve sizi siteler arasında izlemeden ölçer; sayfa adresi, yönlendiren site, tarayıcı/cihaz türü, ülke ve sayfa yüklenme süresi yalnızca toplu istatistik olarak raporlanır. Bu hizmeti de Cloudflare, Inc. veri işleyen sıfatıyla sunar; aktarım KVKK md. 9 kapsamındadır.
Yedekleme (yurt dışı): Veri kaybını önlemek için veritabanı yedeklerinin AES-256 ile şifrelenmiş bir kopyası Cloudflare, Inc.'in (ABD) R2 depolama hizmetinde tutulur. Yedekler şifrelidir; şifre anahtarı hizmet sağlayıcıda bulunmaz. Bu aktarım KVKK md. 9 kapsamındadır.
E-posta gönderimi (yurt dışı): Şifre yenileme ve hizmet bildirimi e-postaları, Sendinblue SAS'nin (Brevo, Fransa) e-posta gönderim hizmeti üzerinden iletilir. Bu sırada alıcı e-posta adresi ile e-postanın konusu ve içeriği, iletim ve teslim kaydı amacıyla Brevo tarafından veri işleyen sıfatıyla işlenir. Bu aktarım KVKK md. 9 kapsamındadır.
Canlı destek çevirisi (yurt dışı): Canlı destekte siz ve ekibimiz farklı dillerde yazıyorsanız, yalnızca mesaj metni otomatik çeviri için Google LLC'nin (ABD) Cloud Translation hizmetine gönderilir; adınız, telefonunuz ve e-postanız gönderilmez. Bu aktarım KVKK md. 9 kapsamındadır.
Reklam ölçümü (yurt dışı): Google reklamına tıklayarak gelip ücretsiz hesap açtıysanız, satın alma veya başvuru yaptıysanız; reklam tıklama kodu, dönüşümün türü, zamanı ve tutarı reklamların etkisini ölçmek amacıyla haftalık olarak Google Ireland Ltd. / Google LLC'ye (Google Ads) aktarılır. Adınız, telefonunuz, e-postanız ve firma bilgileriniz aktarılmaz. Ayrıca herkese açık sayfalardaki Google Ads etiketi, sayfa ziyaretini ve bu dönüşüm olaylarını IP adresiniz ve tarayıcı bilgisiyle birlikte anlık olarak Google'a iletir; çerez izni kapalı modda çalıştığı için cihazınıza reklam çerezi yazılmaz. Bu aktarım KVKK md. 9 kapsamındadır.
Telefon bildirimleri: Bildirime izin verdiyseniz tarayıcınızın bildirim servisine (Google, Apple, Mozilla) yalnızca içeriksiz bir “yeni bildirim var” sinyali gönderilir; bildirim metni bu servislere gönderilmez.
Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve kanunun izin verdiği ölçüde.

Kişisel verileriniz yukarıdakiler dışında üçüncü kişilere satılmaz, kiralanmaz ya da pazarlama amacıyla paylaşılmaz.

5. Toplama yöntemi

Veriler; web sitesindeki formlar (üyelik başvurusu, ücretsiz hesap açma, satın alma, şifre sıfırlama, müşteri hizmetleri), canlı destek balonu, sistem ekranları, Proje Sende Android uygulaması, sunucu kayıtları, çerezsiz ziyaret istatistiği betiği ve reklam bağlantısına eklenen tıklama kodu aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

6. Saklama süreleri

Üyelik ve ücretsiz hesap başvuruları ile eski Pilot Firma Programı başvuruları: başvuru tarihinden itibaren 2 yıl (referans izninin kaydı, izin geri alınana kadar firma kaydında saklanır)
Canlı destek sohbetleri: son mesajdan itibaren 180 gün
Müşteri hizmetleri (destek) talepleri: talep tarihinden itibaren 2 yıl
Kullanıcı ve firma hesap verileri: üyelik süresince; sonrasında ilgili mevzuattaki zamanaşımı ve saklama süreleri kadar (ticari kayıtlar için 10 yıl)
Sunucu erişim kayıtları: 14 gün; şifre sıfırlama talepleri ve giriş denemesi kayıtları: 1 yıl; “bu cihaza güven” kaydı: 30 gün
Reklam tıklama kodu ve kampanya etiketi: başvuru tarihinden itibaren 90 gün (sonra başvuru kaydından otomatik silinir)
Şifreli yedekler: dönüşümlü olarak yaklaşık 2 ay (son 8 haftalık yedek)

Süresi dolan kayıtlar her gün otomatik olarak silinir. Silinen bir kayıt, şifreli yedeklerden de en geç yedek saklama süresi sonunda kendiliğinden kalkar.

7. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden yukarıdaki e-posta adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

Hesabınızın ve verilerinizin silinmesini ayrıca Android uygulamasında Hesabım → Hesap ve Veri Silme ekranından ya da Hesap Silme Talebi sayfasından isteyebilirsiniz.