1. Veri sorumlusu ve kapsam
Veri sorumlusu Servetflow Teknoloji Hizmetleri’dir. Adres: Malazgirt Mh. Sarayburnu Cd. A1 Blok. Kat 1. Forum Center Avm, Selçuklu, Konya, 42070, Türkiye. E-posta: info@Servetflow.com. Telefon: +90 501 070 60 52. Bu politika web sitesi, teklif talepleri, müşteri paneli ve destek süreçleri için geçerlidir. Türkiye’de 6698 sayılı KVKK uygulanır; AB Genel Veri Koruma Tüzüğü (GDPR), ilgili işlemin yer ve kişi bakımından kapsamına girdiği ölçüde ayrıca dikkate alınır.
2. Topladığımız veriler
İletişim talebinde ad ve telefon; hesap kaydında ad, soyad, e-posta, telefon, şirket, adres, şehir, ilçe, posta kodu, ülke ve isteğe bağlı vergi numarası işlenir. Parola doğrulanabilir bir özet olarak saklanır. Destek mesajları, hizmet ve proje kayıtları, fatura bilgileri, hesap değişiklikleri ve güvenlik işlem kayıtları da süreç kapsamında işlenebilir. IP adresi, istek zamanı ve tarayıcı bilgileri teknik güvenlik amacıyla işlenir. Analiz izni verilirse aynı siteye sayfa performans ölçümleri, sayfa yolu ve cihaz sınıfı gönderilir; performans kaydında IP veya doğrudan kimlik bilgisi saklanmaz. Özel nitelikli kişisel veri, kart bilgisi veya üçüncü kişilere ait gizli bilgileri formlara yazmayın.
3. Amaçlar ve hukuki dayanaklar
Teklif talebini yanıtlamak ve sözleşme öncesi adımları yürütmek için iletişim verileri; hesabı, hizmeti ve desteği sunmak için gerekli hesap ve işlem verileri kullanılır. Faturalama ve zorunlu kayıtlar yasal yükümlülüklere dayanır. Kötüye kullanımı önlemek, yetkisiz erişimi incelemek ve hizmet sürekliliğini sağlamak için zorunlu teknik veriler, haklarınızla dengelenmiş meşru menfaat temelinde işlenir. İsteğe bağlı tanıtım iletişimi veya gerekli olmayan depolama ancak uygun ayrı izinle yürütülür. GDPR kapsamında sırasıyla madde 6(1)(b), 6(1)(c), 6(1)(f) ve gerektiğinde 6(1)(a) değerlendirilir; KVKK kapsamında ilgili madde 5 işleme şartı uygulanır.
4. Veriyi sağlama ve tercihleriniz
Zorunlu form alanları ilgili talep veya hesabın işlenmesi için gereklidir; paylaşılmaması işlemin tamamlanmasını engelleyebilir. Vergi numarası isteğe bağlıdır. İletişim talebi, pazarlama izni anlamına gelmez. Siteyi incelemek için hesap açmanız gerekmez. Gerekli olmayan çerezleri reddetmeniz temel site içeriğine erişiminizi engellemez.
5. Alıcılar ve hizmet sağlayıcılar
Verilere yalnız görev gereği yetkilendirilmiş kişiler erişir. Barındırma ve e-posta altyapısı Almanya’daki ITENOS GmbH üzerinden sağlanır. Mevcut Cloudflare altyapısı, trafik iletimi, içerik teslimi ve güvenlik amacıyla IP ve istek verilerini işleyebilir. Cloudflare’ın uluslararası ağı nedeniyle bütün veri işlemlerinin yalnız Almanya’da gerçekleştiği iddia edilmez. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla; gerekli olduğu ölçüde hukuk ve muhasebe danışmanlarıyla paylaşım yapılabilir. Veriler satılmaz.
6. Yurt dışı veri akışları
Almanya’daki barındırma ve uluslararası Cloudflare ağı yurt dışı veri akışına neden olabilir. Aktarımın amacı, alıcısı, veri kategorileri ve riskleri süreç bazında değerlendirilir. KVKK madde 9 ve uygulanıyorsa GDPR Bölüm V kapsamında gereken yeterlilik kararı veya uygun güvence mekanizması sağlanmalıdır. Standart sözleşme ve ek önlemler gerektiğinde ilgili süreç için uygulanır. Bu politika, imzalanmış bir aktarım sözleşmesinin veya resmî onayın kanıtı değildir. Aktarım güvenceleri hakkında info@Servetflow.com adresinden bilgi isteyebilirsiniz.
7. Turnstile ve içerik üretimi
Cloudflare Turnstile, yalnız yönetici tarafından geçerli yapılandırma tamamlanırsa form kötüye kullanımına karşı kullanılabilir; tarayıcı ve bağlantı sinyalleri Cloudflare tarafından işlenebilir. ChatGPT API bağlantısı yalnız yönetici alanındaki makale taslağı işlevi için yapılandırılabilir. Müşteri formu, hesap veya destek kayıtları makale üretimine otomatik gönderilmez. Editörlerin istemlere kişisel veri ve müşteri sırrı eklememesi gerekir. Üretilen taslaklar editoryal onaydan sonra yayımlanır.
8. Saklama süreleri
Müşteriye dönüşmeyen iletişim talepleri alınma tarihinden itibaren 12 ay; onaylanmayan hesaplar kayıt tarihinden itibaren 90 gün; hesap ve hizmet yönetimi kayıtları sözleşme veya hesap ilişkisinin sonundan itibaren 24 ay; destek kayıtları kapanıştan itibaren 24 ay saklanır. Panel bildirimleri oluşturulmalarından itibaren 24 ay; uygulama güvenlik, aktivite ve izinli sayfa performans kayıtları 90 gün; parola sıfırlama kayıtları en fazla 1 saat tutulur. Çerez tercihinin tarayıcıdaki geçerliliği 180 gündür. Fatura, ticari defter ve dayanak kayıtlarında uygulanabilir vergi veya ticaret mevzuatının zorunlu süresi esas alınır; Türk ticari saklama yükümlülüğü doğuran kayıtlar için süre 10 yıla kadar çıkabilir. Bir uyuşmazlık, yasal koruma yükümlülüğü veya yetkili makam talebi varsa yalnız gerekli kayıtlar ilgili sürenin sonuna kadar erişimi kısıtlanarak tutulur.
9. Süre sonunda silme ve koruma
Amacı sona eren ve saklanması için başka bir hukuki neden bulunmayan kayıtlar silinir veya anonimleştirilir. Yedek varsa silinen veri olağan yedek döngüsünde tasfiye edilir; geri yükleme durumunda silme kararları yeniden uygulanmalıdır. Yetki sınırları, güvenli aktarım, parola özetleme ve olay kayıtları riskleri azaltmak için kullanılır. İnternet üzerinden veri aktarımı için mutlak güvenlik garantisi verilmez.
10. Haklarınız ve başvuru yöntemi
Uygulanabilir mevzuat uyarınca verileriniz hakkında bilgi ve erişim, yanlış verinin düzeltilmesi, şartları oluştuğunda silme, işlemenin sınırlandırılması, itiraz, taşınabilirlik ve rızayı geri alma haklarınız bulunabilir. KVKK madde 11 kapsamındaki haklarınız saklıdır. Başvurunuzu info@Servetflow.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Talebin kapsamını ve size güvenli yanıt verebileceğimiz iletişim yolunu belirtin; gereksiz kimlik belgesi göndermeyin. Kimlik doğrulaması gerektiğinde yalnız gerekli ek bilgi istenir.
11. Yanıt süresi ve şikâyet
KVKK başvuruları en geç 30 gün içinde; GDPR kapsamındaki başvurular kural olarak bir ay içinde yanıtlanır. GDPR’nin izin verdiği karmaşıklık durumunda en fazla iki aylık ek süre gerekirse ilk ay içinde nedeni bildirilir. Başvurular kural olarak ücretsizdir; kanunen izin verilen açıkça dayanaksız veya aşırı taleplerde gerekçeli işlem yapılabilir. Türkiye’de Kişisel Verileri Koruma Kurumu’na, GDPR kapsamında ise olağan ikametinizin, iş yerinizin veya iddia edilen ihlalin bulunduğu yerdeki yetkili denetim makamına şikâyet hakkınız vardır.
12. Otomatik kararlar, çocuklar ve dış bağlantılar
Bu site kişilerin hukuki durumunu veya benzer önemli menfaatlerini etkileyen yalnız otomatik karar mekanizması sunmaz. Hesap onayı yönetici değerlendirmesidir. Hizmetler işletmelere ve yetişkin temsilcilerine yöneliktir; çocuklara yönelik kişisel veri toplama amacı bulunmaz. Sosyal ağ bağlantıları ilgili sağlayıcının sitesini açar; bu sitelerde kendi gizlilik koşulları geçerlidir. Sitede gömülü sosyal izleme bileşeni kullanılmaz.
13. Güncellemeler ve ilgili belgeler
Süreç veya sağlayıcı değişiklikleri olduğunda politika gözden geçirilir; önemli değişiklikler ilgili arayüzde duyurulur ve gerekiyorsa yeniden izin istenir. Çerezlerin amaçları Çerez Politikası’nda, hizmet ilişkisi Şartlar ve Koşullar sayfasında açıklanır. Son güncelleme: 30 Ekim 2026. Tarih ve saat gösterimlerinde Europe/Istanbul esas alınır.
Sorularınız ve hak talepleriniz için info@Servetflow.com adresine yazabilirsiniz.