Kişisel verilerin korunması

KVKK Aydınlatma Metni

Son güncelleme: 28.09.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Proje Sende'yi (projesende.com) ziyaret eden, başvuru yapan, canlı destekten yazan ve sistemi kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu: POGİNS DANIŞMANLIK ANONİM ŞİRKETİ (“Proje Sende”)
Adres: belirtilecek
E-posta: belirtilecek
Web sitesi: https://projesende.com

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

Kimin verisi	İşlenen veriler	Amaç	Hukuki sebep (KVKK md. 5/2)
Üyelik ve 14 gün ücretsiz deneme başvurusu yapanlar	Firma adı, yetkili ad soyad, telefon, e-posta, il/ilçe, sektör; isteğe bağlı vergi dairesi/numarası ve mesaj; IP adresi	Başvuruyu değerlendirmek, deneme hesabını açmak, sizinle iletişime geçmek, kötüye kullanımı önlemek	Sözleşmenin kurulması (c); meşru menfaat (f)
Canlı destek (sohbet) kullananlar	Ad, telefon veya e-posta, mesaj içerikleri, yazılan sayfa, IP adresi, sohbeti tanıyan tarayıcı çerezi	Sorularınızı yanıtlamak ve size dönüş yapmak, kötüye kullanımı önlemek	Sözleşmenin kurulması (c); meşru menfaat (f)
Sistem kullanıcıları (müşteri firmaların çalışanları)	Ad soyad, kullanıcı adı, isteğe bağlı e-posta, rol ve yetkiler, şifre (geri çözülemez özet olarak), iki adımlı doğrulama anahtarı (şifreli), güvenilir cihaz kaydı, giriş denemeleri ve IP adresleri, kayıtlarda yaptığı değişikliklerin geçmişi, telefon bildirim aboneliği	Hesabı açmak ve yönetmek, güvenli giriş, yetki kontrolü, hizmeti sunmak, hata ve güvenlik olaylarını incelemek	Sözleşmenin ifası (c); hukuki yükümlülük (ç); meşru menfaat (f)
Müşteri firmaların yetkilileri	Firma unvanı, vergi dairesi/numarası, adres, telefon, e-posta, IBAN, logo; üyelik ve paket bilgileri; destek talepleri	Üyelik sözleşmesini yürütmek, faturalama ve muhasebe, destek	Sözleşmenin ifası (c); hukuki yükümlülük (ç)
Web sitesi ziyaretçileri	IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa ve zaman (sunucu ve Cloudflare kayıtları); zorunlu çerezler (bkz. Çerez Politikası); çerezsiz ziyaret istatistikleri (sayfa adresi, yönlendiren site, tarayıcı/cihaz türü, ülke, sayfa yüklenme süresi)	Siteyi çalıştırmak ve korumak, saldırıları tespit ve engellemek, yasal kayıt yükümlülüğü; sitenin kullanımını ve hızını toplu istatistiklerle ölçmek	Hukuki yükümlülük (ç) — 5651 sayılı Kanun; meşru menfaat (f)

Bu verileri toplamak için açık rızanıza dayanmıyoruz; yukarıdaki hukuki sebepler yeterlidir. Reklam, profilleme veya pazarlama amaçlı izleme yapmıyoruz; sitede analitik ya da reklam çerezi yoktur. Ziyaret sayılarını, çerez kullanmayan ve sizi siteler arasında izlemeyen Cloudflare Web Analytics ile yalnızca toplu istatistik olarak ölçüyoruz.

3. Müşteri firmaların sisteme girdiği veriler

Proje Sende'yi kullanan firmalar, kendi müşterilerine ait bilgileri (ad soyad, telefon, adres, proje ve montaj bilgileri, montaj yeri fotoğraf ve videoları, satılan ürün ve seri numaraları, tahsilat kayıtları vb.) sisteme kendileri girer. Bu verilerin veri sorumlusu ilgili firmanın kendisidir; Proje Sende bu veriler bakımından yalnızca firmanın talimatıyla ve hizmeti sunmak amacıyla işleyen veri işleyendir. Bu verilerle ilgili başvurularınızı öncelikle hizmet aldığınız firmaya yapmanız gerekir. Her firmanın kayıtları diğer firmalardan ayrı tutulur; bir firma başka bir firmanın verisini göremez.

Kredi kartı bilgileri Proje Sende sistemine girilmez ve saklanmaz; online tahsilatta ödeme, firmanın anlaşmalı ödeme kuruluşunun güvenli sayfasında alınır.

4. Verileri kimlere aktarıyoruz?

Barındırma: Sistem ve veritabanı Türkiye'deki sunucularımızda çalışır.
Site altyapısı ve güvenlik (yurt dışı): Site, içerik dağıtımı ve saldırılara karşı koruma için Cloudflare, Inc.'in (ABD) ağı üzerinden sunulur. Siteye yaptığınız her istekte IP adresiniz, tarayıcı bilgisi ve istenen sayfa adresi; isteğin size ulaştırılması ve kötü amaçlı trafiğin engellenmesi için Cloudflare tarafından işlenir. Cloudflare bu verileri bizim adımıza ve talimatımızla, hizmet sağlayıcı (veri işleyen) sıfatıyla işler; veriler Türkiye dışındaki sunucularında işlenebilir. Bu aktarım KVKK md. 9 kapsamındadır.
Ziyaret istatistikleri (yurt dışı): Cloudflare Web Analytics, ziyaretleri çerez kullanmadan, cihazınıza bir şey kaydetmeden ve sizi siteler arasında izlemeden ölçer; sayfa adresi, yönlendiren site, tarayıcı/cihaz türü, ülke ve sayfa yüklenme süresi yalnızca toplu istatistik olarak raporlanır. Bu hizmeti de Cloudflare, Inc. veri işleyen sıfatıyla sunar; aktarım KVKK md. 9 kapsamındadır.
Yedekleme (yurt dışı): Veri kaybını önlemek için veritabanı yedeklerinin AES-256 ile şifrelenmiş bir kopyası Cloudflare, Inc.'in (ABD) R2 depolama hizmetinde tutulur. Yedekler şifrelidir; şifre anahtarı hizmet sağlayıcıda bulunmaz. Bu aktarım KVKK md. 9 kapsamındadır.
Telefon bildirimleri: Bildirime izin verdiyseniz tarayıcınızın bildirim servisine (Google, Apple, Mozilla) yalnızca içeriksiz bir “yeni bildirim var” sinyali gönderilir; bildirim metni bu servislere gönderilmez.
Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve kanunun izin verdiği ölçüde.

Kişisel verileriniz yukarıdakiler dışında üçüncü kişilere satılmaz, kiralanmaz ya da pazarlama amacıyla paylaşılmaz.

5. Toplama yöntemi

Veriler; web sitesindeki formlar (üyelik başvurusu, ücretsiz deneme, şifre sıfırlama, müşteri hizmetleri), canlı destek balonu, sistem ekranları, sunucu kayıtları ve çerezsiz ziyaret istatistiği betiği aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

6. Saklama süreleri

Üyelik ve ücretsiz deneme başvuruları: başvuru tarihinden itibaren 2 yıl
Canlı destek sohbetleri: son mesajdan itibaren 180 gün
Müşteri hizmetleri (destek) talepleri: talep tarihinden itibaren 2 yıl
Kullanıcı ve firma hesap verileri: üyelik süresince; sonrasında ilgili mevzuattaki zamanaşımı ve saklama süreleri kadar (ticari kayıtlar için 10 yıl)
Sunucu erişim kayıtları: 14 gün; şifre sıfırlama talepleri ve giriş denemesi kayıtları: 1 yıl; “bu cihaza güven” kaydı: 30 gün
Şifreli yedekler: dönüşümlü olarak yaklaşık 2 ay (son 8 haftalık yedek)

Süresi dolan kayıtlar her gün otomatik olarak silinir. Silinen bir kayıt, şifreli yedeklerden de en geç yedek saklama süresi sonunda kendiliğinden kalkar.

7. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden yukarıdaki e-posta adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.