Gizlilik Politikası

Son güncelleme: 12 Nisan 2026

6698 Sayılı KVKK Madde 10 Kapsamında Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, 5S Flow Yazılım Hizmetleri("5S Flow", "biz") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde işlenmektedir.

İletişim: [email protected]

2. İşlenen Kişisel Veriler

Kimlik ve iletişim: Ad, e-posta adresi, şifrelenmiş parola
İşlem verileri: Oluşturduğunuz alanlar, denetimler, aksiyonlar, yüklediğiniz fotoğraflar
Teknik veriler: Oturum açma zamanları, IP adresi (güvenlik ve rate limiting amacıyla)
Ödeme meta verisi: Abonelik durumu, plan bilgisi (kart numarası dahil ödeme bilgileri bizde saklanmaz)

3. İşleme Amaçları ve Hukuki Dayanaklar

Amaç	Hukuki Dayanak (KVKK Md. 5)
Hizmet sunumu (denetim yönetimi, raporlama)	Md. 5/2-c — Sözleşmenin kurulması ve ifası
Hesap güvenliği, rate limiting, dolandırıcılık önleme	Md. 5/2-ç — Meşru menfaat
İşlemsel e-posta gönderimi (aksiyon, bildirim)	Md. 5/2-c — Sözleşmenin ifası
Yasal yükümlülüklerin yerine getirilmesi	Md. 5/2-a — Kanunda açıkça öngörülme
KVKK aydınlatma onayının kayıt altına alınması	Md. 5/1 — Açık rıza

4. Aktarılan Taraflar ve Amaçları

Lemon Squeezy (ABD): Ödeme altyapısı — kart bilgileri yalnızca Lemon Squeezy'de saklanır; aktarım Md. 5/2-c dayanağıyla gerçekleşir.
Cloudflare R2 (AB/ABD veri merkezleri): Fotoğraf depolama — aktarım Md. 5/2-c dayanağıyla gerçekleşir.
Resend (ABD): İşlemsel e-posta gönderimi — aktarım Md. 5/2-c dayanağıyla gerçekleşir.

Yukarıdaki aktarımlar hizmetin sunulması için zorunludur. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

5. Saklama Süreleri

Hesap verileri: hesap silinene kadar
Denetim ve aksiyon verileri: abonelik sona erdikten 30 gün sonra otomatik silinir
IP/güvenlik logları: 90 gün
Yasal yükümlülük gerektiren veriler: ilgili mevzuat süresince

6. Veri Güvenliği

Parolalar bcrypt (maliyet faktörü 12) ile hashlenir. Veriler şifreli bağlantı (TLS/HTTPS) üzerinden iletilir. Düzenli güvenlik güncellemeleri uygulanır.

7. KVKK Kapsamındaki Haklarınız (Md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenme amacını ve amaca uygunluğunu öğrenme
Yurt içi/dışında aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış verilerin düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme (bkz. Md. 7)
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran kararın itiraz edilmesini isteme
Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme

Talepleriniz için: [email protected] adresine yazabilir ya da Ayarlar sayfasından hesabınızı doğrudan silebilirsiniz.

8. Hesap ve Veri Silme

Hesabınızı ve tüm verilerinizi Ayarlarsayfasından anında silebilirsiniz. Fiziksel fotoğraf dosyaları R2'den de kaldırılır. Alternatif olarak [email protected] adresine e-posta gönderin; talebiniz 72 saat içinde işleme alınır.

9. İletişim

Gizlilik ve KVKK ile ilgili sorularınız için: [email protected]