YASAL BİLGİLENDİRME
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Gravio Ads platformunu kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
Yürürlük Tarihi: 07.10.2026 · Son Güncelleme: 07.10.2026 · Sürüm: v1.0
1.Veri Sorumlusu ve Kapsam
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Gravio Ads platformunu kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak üzere hazırlanmıştır.
Veri sorumlusu
Gravio Yazılım Teknolojileri Limited Şirketi Mecidiyeköy Mah. Ahu Sk. Akay 4 Palas No: 8-15 İç Kapı No: 3, Şişli / İstanbul Zincirlikuyu Vergi Dairesi — 4111248245 · MERSİS 0411124824500001 · Ticaret Sicil No 1163188 hello@graviohub.com · 0534 978 72 33
Bu metin kimi kapsıyor. Platforma üye olan, deneme hesabı açan, abonelik satın alan ve bizimle iletişime geçen kişileri kapsıyor.
Kapsam dışında kalan. Platformun analiz ettiği kamuya açık içeriklerde bilgisi yer alabilecek üçüncü kişiler bu metnin kapsamında değildir; onlara ilişkin açıklamalar Kamuya Açık Veri Bildirimi'nde yer alır.
2.İşlenen Kişisel Veriler
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) |
| Müşteri işlem | Üyelik tarihi, abonelik paketi, başlangıç ve bitiş tarihleri, deneme süresi kullanımı |
| Finans | Fatura unvanı, fatura adresi, vergi dairesi ve vergi numarası veya T.C. kimlik numarası, ödeme işlem kayıtları |
| Kullanım kayıtları | Başlattığınız analizler, sorguladığınız marka ve anahtar kelimeler, takibe aldığınız rakipler, oluşturulan raporlar |
| İşlem güvenliği | IP adresi, oturum açma kayıtları, tarayıcı ve cihaz bilgisi, şifre özeti (hash) |
| Pazarlama | Ticari elektronik ileti onayının varlığı, tarihi ve kaynağı |
| Talep ve şikâyet | Destek yazışmalarının içeriği ve tarihi |
Şifreniz. Parolanız düz metin olarak saklanmaz; yalnızca tek yönlü özeti (hash) tutulur. Parolanızı biz dahil kimse göremez.
Kart bilgileriniz. Kredi kartı bilgileriniz Gravio Ads sunucularında hiçbir şekilde saklanmaz. Ödeme işlemleri, lisanslı ödeme kuruluşu İyzico tarafından yürütülür; bizde yalnızca işlemin sonucuna ilişkin kayıt bulunur.
Özel nitelikli kişisel veri. Sağlık, din, siyasi görüş, biyometrik veri gibi özel nitelikli kişisel verileri toplamıyor ve işlemiyoruz.
3.İşleme Amaçları ve Hukuki Sebepler
Her amacı hangi hukuki sebebe dayandırdığımız aşağıda ayrı ayrı gösterilmiştir.
| Amaç | İşlenen veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Üyelik oluşturulması ve hesabınızın yönetilmesi | Kimlik, iletişim, işlem güvenliği | Sözleşmenin kurulması ve ifası — m.5/2-(c) |
| Hizmetin sunulması: analiz çalıştırılması, rapor üretilmesi, Delta takibi ve bilgilendirme e-postaları | Müşteri işlem, kullanım kayıtları, iletişim | Sözleşmenin ifası — m.5/2-(c) |
| Abonelik yönetimi, tahsilat ve faturalandırma | Kimlik, finans, müşteri işlem | Sözleşmenin ifası — m.5/2-(c); hukuki yükümlülük — m.5/2-(ç) |
| Ödeme, iptal ve iade taleplerinin değerlendirilmesi ve ispatı | Müşteri işlem, kullanım kayıtları (ilk ücretli işlem zamanı dâhil), finans | Sözleşmenin ifası — m.5/2-(c); hakkın tesisi ve korunması — m.5/2-(e) |
| Destek taleplerinin karşılanması | İletişim, talep ve şikâyet, müşteri işlem | Sözleşmenin ifası — m.5/2-(c) |
| Platform güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi | İşlem güvenliği, kullanım kayıtları | Meşru menfaat — m.5/2-(f) |
| Hizmetin iyileştirilmesi ve arıza giderme | Kullanım kayıtları, işlem güvenliği | Meşru menfaat — m.5/2-(f) |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması | Finans, müşteri işlem, işlem güvenliği | Hukuki yükümlülük — m.5/2-(ç) |
| Bir hakkın tesisi, kullanılması veya korunması | İlgili tüm kategoriler | Hakkın tesisi ve korunması — m.5/2-(e) |
| Tanıtım, kampanya ve bülten gönderimi | Kimlik, iletişim, pazarlama | Açık rıza — m.5/1 |
| Zorunlu olmayan çerezlerin kullanılması | Çerez verileri | Açık rıza — m.5/1 |
Son iki satır diğerlerinden farklıdır: yalnızca onay verdiğiniz takdirde gerçekleşir ve onayınızı her zaman geri alabilirsiniz. Onayın geri alınması hizmetin kullanımını etkilemez.
Delta ve hizmet e-postaları pazarlama değildir. Takibe aldığınız rakibe ilişkin günlük ve dönemsel bilgilendirme e-postaları, abonelik kapsamında satın aldığınız hizmetin ifasıdır. Bu e-postaları almak istemiyorsanız ilgili takibi panelden kapatabilirsiniz.
Otomatik karar alınmaz. Hakkınızda, sırf otomatik sistemlerle analiz edilerek aleyhinize sonuç doğuran bir karar verilmez.
4.Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz tamamen otomatik yollarla, aşağıdaki kanallardan toplanır:
- Sizin girdiğiniz bilgiler: üyelik formu, fatura bilgileri formu, destek talepleri ve bize gönderdiğiniz e-postalar
- Platformu kullanırken oluşan kayıtlar: başlattığınız analizler, sorgularınız, takip ayarlarınız ve sistem kayıtları
- Tarayıcınız aracılığıyla: IP adresi, cihaz ve tarayıcı bilgisi, çerezler (Çerez Politikası'na bakınız)
- Ödeme kuruluşundan gelen işlem sonucu: İyzico üzerinden yapılan ödemenin başarılı olup olmadığı bilgisi
Verilerinizi üçüncü kişilerden satın almıyor, veri listesi temin etmiyor ve başka kaynaklardan derlemiyoruz.
5.Kişisel Verilerin Aktarılması
Kişisel verilerinizi satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Aktarım yalnızca hizmetin sunulması ve yasal yükümlülükler için, gerektiği kadarıyla yapılır.
Yurt içindeki aktarımlar
| Kime | Hangi veri | Niçin |
|---|---|---|
| İyzico Ödeme Hizmetleri | Kimlik, iletişim, finans | Ödeme işleminin gerçekleştirilmesi |
| Netinternet Bilişim Teknolojileri A.Ş. (İlkbyte) | Tüm hesap verileri | Platformun barındırılması |
| Alastyr Telekomünikasyon A.Ş. (SenderTR) | Ad, e-posta adresi | Sistem ve bilgilendirme e-postalarının iletilmesi |
| İleti Yönetim Sistemi A.Ş. (İYS) | Ad, e-posta adresi, onay bilgisi | Ticari elektronik ileti onaylarının mevzuat gereği kaydedilmesi |
| Mali müşavirimiz | Kimlik, finans | Fatura ve muhasebe işlemleri |
| Hukuk danışmanımız | İlgili veriler | Yalnızca bir uyuşmazlık hâlinde |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Mevzuattan doğan yükümlülük |
Yurt dışına aktarımlar
| Kime | Hangi veri | Niçin | Dayanak |
|---|---|---|---|
| Anthropic (ABD) — yapay zekâ hizmet sağlayıcısı | Analiz edilen içeriğin düz metni | Analiz raporunun üretilmesi | Sözleşmenin ifası |
| Ticari veri sağlayıcıları | Sorguladığınız marka, anahtar kelime, işletme ve ülke bilgisi | Reklam ve işletme verisinin temin edilmesi | Sözleşmenin ifası |
| Google Ireland Ltd. — Analytics ve Ads | Çerez kimliği, ziyaret edilen sayfalar, cihaz ve yaklaşık konum bilgisi | Site kullanım ölçümü ve reklam performansı | Açık rıza |
| Meta Platforms Ireland Ltd. | Çerez kimliği, ziyaret edilen sayfalar | Reklam ölçümü | Açık rıza |
| Microsoft Ireland Operations Ltd. — Clarity | Oturum hareketleri (tıklama, kaydırma), çerez kimliği | Site kullanılabilirliğinin iyileştirilmesi | Açık rıza |
| Gömülü video sağlayıcıları | Çerez kimliği, izleme bilgisi | Tanıtım videolarının gösterilmesi | Açık rıza |
Hesap verileriniz Türkiye'de kalır. Platformun barındırıldığı sunucular ve e-posta gönderim altyapısı Türkiye'de yerleşiktir. Üyelik, fatura ve iletişim bilgileriniz yurt dışına aktarılmaz.
Son dört satır yalnızca çerez onayı verdiğiniz takdirde gerçekleşir; bu araçlara adınız, e-posta adresiniz veya fatura bilgileriniz iletilmez. Onayınızı her zaman geri alabilirsiniz. Yapay zekâ hizmet sağlayıcısına gönderilen içerikte kimlik bilginiz yer almaz; gönderim hesabınızla ilişkilendirilmeden yapılır. Veri sağlayıcılarına yalnızca sorgu bilgisi iletilir, kişisel veriniz gönderilmez.
Yurt dışına yapılan aktarımlar, 6698 sayılı Kanun'un 9. maddesinde öngörülen esaslar çerçevesinde ve gerekli güvenceler sağlanarak gerçekleştirilir.
6.Saklama Süreleri ve İmha
| Veri | Saklama süresi |
|---|---|
| Hesap ve üyelik bilgileri | Hesabınız açık olduğu sürece; kapatıldıktan sonra en geç 6 ay içinde silinir |
| Analiz ve rapor kayıtlarınız | Hesabınız açık olduğu sürece; hesap kapandığında silinir |
| Fatura ve ödeme kayıtları | Türk Ticaret Kanunu uyarınca 10 yıl |
| Destek yazışmaları | 2 yıl |
| İşlem güvenliği kayıtları (IP, oturum) | 1 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren mevzuatın öngördüğü süre |
| Çerez verileri | Çerez Politikası'nda tür bazında belirtilen süreler |
Hesabınızı kapattığınızda. Hesap verileriniz ve analiz kayıtlarınız silinir. Yalnızca fatura ve ödeme kayıtları, yasal saklama yükümlülüğümüz nedeniyle tutulmaya devam eder; bu kayıtlar başka hiçbir amaçla kullanılmaz.
Saklama süreleri dolan veriler otomatik çalışan işlerle silinir, yok edilir veya anonim hâle getirilir. Süreler Kişisel Veri Saklama ve İmha Politikamızda ayrıntılı olarak düzenlenmiştir.
7.Haklarınız ve Başvuru
Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Başvuru. Taleplerinizi hello@graviohub.com adresine ya da yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad, soyad, başvuru yazılıysa imza, T.C. kimlik numarası, tebligata esas adres ve varsa bildirime esas e-posta adresi ile talep konusunun yer alması gerekir. Bu zorunluluk Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'den kaynaklanır.
Süre ve ücret. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Şikâyet. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Daha basit yollar. Hesap bilgilerinizi panelden kendiniz güncelleyebilir, hesabınızı panelden kapatabilir, ticari elektronik ileti onayınızı her e-postanın altındaki bağlantıdan geri alabilirsiniz. Bunlar için resmî başvuru yapmanıza gerek yoktur.
8.Çerezler, Güvenlik ve Değişiklikler
Çerezler. Platformun çalışması için zorunlu çerezler onayınız olmadan kullanılır. Zorunlu olmayan çerezler yalnızca onay vermeniz hâlinde çalışır. Ayrıntılar Çerez Politikası'nda yer alır.
Güvenlik. Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için Kanun'un 12. maddesi kapsamında teknik ve idari tedbirler alıyoruz: aktarım ve saklamada şifreleme, yetkiye dayalı erişim, erişim kayıtlarının tutulması, parolaların tek yönlü özet olarak saklanması ve hizmet aldığımız taraflarla yazılı gizlilik taahhütleri.
Veri ihlali. Verilerinizin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, Kanun'un 12. maddesi uyarınca durumu size ve Kişisel Verileri Koruma Kurulu'na bildiririz.
Değişiklikler. Uygulamalarımız veya mevzuat değiştiğinde bu metin güncellenir. Güncel sürüm her zaman graviohub.com/legal/kvkk-aydinlatma-metni adresinde yayımlanır; sayfanın üst kısmında sürüm numarası ve son revizyon tarihi belirtilir. Önemli değişiklikleri ayrıca e-posta ile bildiririz.
İletişim
Gravio Yazılım Teknolojileri Limited Şirketi Mecidiyeköy Mah. Ahu Sk. Akay 4 Palas No: 8-15 İç Kapı No: 3, Şişli / İstanbul hello@graviohub.com · 0534 978 72 33