Gizlilik Politikası

Son güncelleme: 28 Ekim 2026

1. Veri sorumlusu

Özgür Arıslıel (OZGUR·AI) — Paşa Mah. Mustafa Abut Cad. No: 70/72 D: 103, 45200 Akhisar / Manisa, Türkiye · ozgur.arisliel@ozgurai.com · 0535 590 42 30. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

2. Hangi verileri işliyoruz?

• Hesap verileri: ad soyad, firma adı, e-posta, telefon, şifrenin geri döndürülemez özeti.
• Firma kayıtları: ilmek'e sizin girdiğiniz modeller, kesimler, fason işleri, cari hesaplar ve bunlarda yer alan kişi/firma adları ve tutarlar.
• Abonelik verileri: abonelik durumu, dönem tarihleri, ödeme tutarları ve Paddle'ın bize ilettiği müşteri/abonelik numaraları. Kart bilgileriniz bize ulaşmaz; yalnız Paddle tarafından işlenir.
• Teknik veriler: oturum bilgisi, IP adresi, tarayıcı türü, hata ve erişim kayıtları.
• Reklam ölçümü verileri (yalnız çerez onayı verirseniz): e-postanızın ve firma kimliğinizin geri döndürülemez özeti (hash), Meta ve Google çerez kimlikleri, IP adresiniz ve tarayıcı bilginiz, ziyaret ettiğiniz herkese açık sayfalar, Excel şablonu indirme, kayıt, deneme, ödeme adımı ve ilk ödeme olayları (tutar ve para birimi dâhil). Ayrıntı: Bölüm 7.

3. Amaçlar ve hukuki sebep

• Hesabınızı açmak ve ilmek hizmetini sunmak — sözleşmenin kurulması ve ifası.
• Aboneliği yönetmek, ödeme ve fatura süreçleri — sözleşmenin ifası ve hukuki yükümlülük.
• Güvenlik, kötüye kullanımın önlenmesi, hata giderme — meşru menfaat.
• Hizmetle ilgili bildirimler (deneme bitişi, ödeme, değişiklikler) — sözleşmenin ifası.

• Reklam ölçümü, benzer kitle oluşturma ve site kullanım ölçümü — yalnız çerez bandında verdiğiniz onayla (Bölüm 7).

Verilerinizi satmayız. Onay vermezseniz reklam ölçümü amacıyla hiçbir veri işlenmez ve hizmeti aynen kullanırsınız.

4. Verileri kimlerle paylaşıyoruz?

• Paddle.com (Paddle.com Market Ltd., Birleşik Krallık) — kayıtlı satıcı (Merchant of Record) olarak ödeme, fatura, vergi ve iade işlemleri için. Paddle bu verileri kendi gizlilik politikası kapsamında işler.
• Supabase — veritabanı ve kimlik doğrulama altyapısı (barındırma hizmeti).
• Vercel — web uygulamasının barındırılması.
• Meta Platforms Ireland Ltd. (Meta Pixel ve Conversions API) ve Google Ireland Limited (Google Analytics 4) — yalnız çerez onayı verirseniz, Bölüm 7'de yazılı veriler için.
• Kanunen yetkili kamu kurumları — yalnız yasal zorunluluk hâlinde.

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; veriler KVKK'nın yurt dışına aktarım hükümlerine uygun olarak, yalnız hizmetin sunulması için gereken ölçüde aktarılır. Meta ve Google'a aktarım (şirketlerin merkezi İrlanda'dadır; verileri başka ülkelerde de işleyebilirler) yalnız çerez onayı verdiğinizde yapılır.

5. Saklama süresi

Hesap ve firma kayıtları hesabınız açık olduğu sürece saklanır. Hesabın kapatılmasını istediğinizde 30 gün içinde silinir. Ödeme ve fatura kayıtları vergi mevzuatının öngördüğü süre (10 yıl) boyunca saklanır. Teknik kayıtlar en çok 12 ay tutulur.

6. Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır, her firmanın verisi veritabanı düzeyinde ayrılır ve başka firmalar tarafından erişilemez.

7. Çerezler ve reklam ölçümü

Oturumunuzu açık tutmak için zorunlu çerezler her zaman kullanılır. Ödeme sayfasında Paddle kendi zorunlu çerezlerini kullanabilir.

Bunların dışında aşağıdaki araçlar yalnız çerez bandında "Kabul et" dediğinizde çalışır; onay vermezseniz ya da "Reddet" derseniz ilgili betikler yüklenmez ve bu çerezler yazılmaz:

• Meta Pixel ve Conversions API (Meta Platforms Ireland Ltd.) — reklamlarımızın sonucunu ölçmek ve benzer kitleler oluşturmak için.
• Google Analytics 4 (Google Ireland Limited) — site kullanımını ve reklam sonuçlarını ölçmek için.

Aktarılan veriler: e-postanızın ve firma kimliğinizin hash'i (geri döndürülemez özet), Meta ve Google çerez kimlikleri (_fbp, _fbc, _ga), IP adresiniz ve tarayıcı bilginiz, olay adları (sayfa görüntüleme, ücretsiz araçta Excel şablonu indirme, kayıt, deneme başlangıcı, abonelik ödeme adımı, ilk ödeme) ve ödeme olayında tutar, para birimi ve işlem numarası. Kart bilgileriniz hiçbir zaman aktarılmaz. Sayfa görüntüleme yalnız herkese açık sayfalarda (tanıtım, kayıt, giriş, ücretsiz maliyet aracı, yasal sayfalar) ölçülür; giriş yaptıktan sonraki uygulama sayfalarında ve size özel bağlantılarda ölçülmez.

Sunucudan gönderim: kayıt sırasında onay verdiyseniz, çerez kimlikleriniz, IP adresiniz ve tarayıcı bilginiz firma kaydınızda saklanır. Kayıt, deneme başlangıcı ve ilk ödemeniz bu bilgilerle sunucumuzdan Meta ve Google'a iletilir; böylece olaylar tarayıcınızda engellense de eşleştirilebilir. Onay vermediyseniz bu bilgiler saklanmaz ve sunucudan hiçbir olay gönderilmez.

Onayı geri alma: kararınız ilmek_izin çerezinde 180 gün tutulur. Sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz an değiştirebilirsiniz; reddettiğinizde Meta ve Google çerezleri silinir. Onayın geri alınması, daha önce iletilmiş verileri Meta ve Google'dan silmez; bunun için bu şirketlere ayrıca başvurabilirsiniz.

8. Haklarınız

KVKK md. 11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarılan tarafları öğrenme, işlemeye itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Taleplerinizi ozgur.arisliel@ozgurai.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.