doodlis · KVKK aydınlatma metni · Sürüm 1.0 · Yürürlük: 25 Eylül 2026
Yasal belge
KVKK aydınlatma metni
Bu metin [AVUKAT_ONAYI] tarihinde avukat tarafından okunmuştur.
Kısaca
- Verilerinizden sorumlu olan biziz: [UNVAN].
- Hizmet için gereken en az veriyi alırız.
- Verilerinizi satmayız ve reklam için kullanmayız.
- Bazı hizmet sağlayıcılarımız yurt dışındadır; bunları tek tek listeledik.
- Verinizi görmek, düzeltmek ya da sildirmek için tek formu doldurmanız yeter; 30 gün içinde cevap veririz.
Bu özet, okumayı kolaylaştırmak içindir. Bağlayıcı olan aşağıdaki tam metindir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereği hazırlandı. Metin bilgi verir, sizden onay istemez. Hizmeti alabilmeniz için açık rızaAçık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay. vermeniz de gerekmez.
1. Veri sorumlusu
Kişisel verilerinizinKişisel veri: Kimliği belirli ya da belirlenebilir bir gerçek kişiye ait her türlü bilgi. veri sorumlusuVeri sorumlusu: Kişisel verilerin neden ve nasıl işleneceğine karar veren kişi ya da kuruluş. [UNVAN]'dır. Adresimiz [ADRES], kişisel veri başvuruları için e-posta adresimiz kvkk@doodlis.com'dır. Diğer iletişim bilgilerimiz künye sayfasındadır.
Bu metinde "doodlis" ve "biz" veri sorumlusunu, "siz" verisi işlenen kişiyi anlatır.
2. Kimin verisini işliyoruz
Verisini işlediğimiz kişileri altı gruba ayırdık. Her grubun tablosunda hangi veriyi, hangi amaçla, hangi hukuki sebeple ve ne kadar süre işlediğimizi yazdık. Hukuki sebepler KVKK'nın 5. maddesindeki bentlerdir.
2.1 Site ziyaretçileri
| Veri | Amaç | Hukuki sebep | Nasıl toplanır | Kime aktarılır | Ne kadar saklanır |
|---|---|---|---|---|---|
| IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa ve zamanı | Siteyi size göstermek, saldırıları ve kötüye kullanımı önlemek | Meşru menfaatimiz: siteyi güvenle çalıştırmak (m.5/2-f) | Siteyi açtığınızda tarayıcınızdan kendiliğinden | Barındırma sağlayıcımız Vercel | Sunucu kayıtlarında tam IP adresi en fazla 30 gün, sonra son bölümü silinir |
| Para birimi ve hareket azaltma gibi seçtiğiniz ayarlar | Seçiminizi sonraki ziyaretinizde hatırlamak | Meşru menfaatimiz: istediğiniz ayarı uygulamak (m.5/2-f) | Yalnızca siz bir seçim yaptığınızda tarayıcınıza yazılır | Kimseye aktarılmaz; yalnızca tarayıcınızda durur | Çerez politikasında yazan süre kadar |
2.2 İletişim formunu dolduranlar
| Veri | Amaç | Hukuki sebep | Nasıl toplanır | Kime aktarılır | Ne kadar saklanır |
|---|---|---|---|---|---|
| Adınız, e-postanız, konu ve mesajınız; isteğe bağlı olarak işletme adı ve web sitesi | Mesajınıza cevap vermek | Talebinize cevap verebilmemiz için gerekli olması: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ya da meşru menfaatimiz (m.5/2-f) | İletişim formu | Veritabanı sağlayıcımız Supabase ve e-posta hizmet sağlayıcımız Resend | Cevaptan sonra 1 yıl |
| Haber ve öneri e-postası izni (yalnızca kutuyu işaretlediyseniz) | Size haber ve öneri e-postası göndermek | Açık rızanız (m.5/1) ve 6563 sayılı Kanun'a göre ticari ileti onayınız | İletişim formundaki isteğe bağlı kutu | E-posta hizmet sağlayıcımız Resend | İzninizi geri alana kadar; sonra yalnızca ret kaydı kalır |
2.3 Hesap sahipleri
Hesabı, bir işletme adına ya da kendi mesleki faaliyeti için açan kişilerdir. Çoğu zaman müşterimiz olan işletmenin çalışanıdır.
| Veri | Amaç | Hukuki sebep | Nasıl toplanır | Kime aktarılır | Ne kadar saklanır |
|---|---|---|---|---|---|
| E-posta adresi, şifre (yalnızca tek yönlü özeti), adınız (girerseniz) | Hesabı açmak, sizi tanımak, girişinizi korumak | Sözleşmenin kurulması ve ifası (m.5/2-c) | Kayıt formu ve hesap ayarları | Veritabanı ve kimlik doğrulama sağlayıcımız Supabase | Hesap açık olduğu sürece; hesap silinince 30 gün içinde silinir |
| İşletme adı, sektörü, şehri, sitesi, harita bağlantısı, verdiğiniz rakip adları | Ölçümü yapmak, sonuçları ve önerileri hazırlamak | Sözleşmenin ifası (m.5/2-c) | İlk kurulum ve hesap ayarları | Supabase; yapay zekâ sağlayıcılarına yalnızca ölçüm soruları (bkz. 4. madde) | Hesap açık olduğu sürece; hesap silinince 30 gün içinde silinir |
| Panel mesajları ve ekleri | Destek vermek | Sözleşmenin ifası (m.5/2-c) | Paneldeki Mesajlar bölümü | Supabase, Resend | Hesap silinince 30 gün içinde silinir |
| Onay kayıtları: onaylanan belge, sürümü, zaman, IP adresinin tek yönlü özeti, tarayıcının kısa özeti | Onayınızı ispat etmek | Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi ve korunması (m.5/2-e) | Formlardaki onay kutuları | Supabase | İlgili sözleşmenin bitiminden sonra 10 yıl |
| Güvenlik kayıtları: giriş denemeleri, açık oturumlar, cihaz özeti | Hesabınızı yetkisiz girişe karşı korumak | Meşru menfaatimiz (m.5/2-f) | Giriş yaptığınızda kendiliğinden | Supabase | 6 ay |
| E-posta tercihleriniz ve haber ve öneri e-postası izniniz | Yalnızca istediğiniz e-postaları göndermek | Sözleşmenin ifası (m.5/2-c); haber ve öneri e-postaları için açık rızanız (m.5/1) | Kayıt formu, panel ve e-posta tercihleri sayfası | Resend | Hesap açık olduğu sürece; izin geri alınınca yalnızca ret kaydı kalır |
2.4 Ödeme yapanlar
| Veri | Amaç | Hukuki sebep | Nasıl toplanır | Kime aktarılır | Ne kadar saklanır |
|---|---|---|---|---|---|
| Fatura türü, ad soyad ya da unvan, vergi numarası ve vergi dairesi (kurumsal faturada), fatura adresi | Faturayı düzenlemek | Sözleşmenin ifası (m.5/2-c) ve vergi mevzuatından doğan hukuki yükümlülük (m.5/2-ç) | Ödeme sayfası | Mali müşavirimiz; vergi mevzuatının istediği hâllerde yetkili kamu kurumları | 10 yıl |
| Ödeme işlem bilgileri: tutar, tarih, sipariş numarası, ödemenin sonucu; havale ya da EFT'de gönderenin adı, IBAN'ı ve açıklama | Ödemeyi almak ve siparişle eşleştirmek, iade yapmak | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) | Ödeme sayfası; havale ve EFT'de bankamızın hesap hareketleri; kartla ödemede PayTR'nin bize bildirdiği sonuç | Bankamız (iadeyi göndermek için), kartla ödemede ödeme kuruluşu PayTR, mali müşavirimiz | 10 yıl |
Kart bilginizi hiç almayız; kartla ödemede kart bilgileri doğrudan PayTR tarafından işlenir. Bireysel faturada T.C. kimlik numaranızı istemeyiz; e-arşiv uygulamasının izin verdiği 11111111111 numarası kullanılır.
2.5 Ölçüm cevaplarında adı geçen kişiler
Ölçümde yapay zekâ modellerine müşterimizin işletmesiyle ilgili sorular sorarız. Gelen cevaplarda bir hekimin, avukatın ya da şahıs işletmesinin adı geçebilir. Bu adlar işletme bilgisi gibi görünse de bir gerçek kişiye ait olduğu için kişisel veridir.
| Veri | Amaç | Hukuki sebep | Nasıl toplanır | Kime aktarılır | Ne kadar saklanır |
|---|---|---|---|---|---|
| Cevapta geçtiği şekliyle adınız ve unvanınız; cevabın metni, hangi modelden ve hangi tarihte alındığı | Müşterimizin yapay zekâ cevaplarındaki görünürlüğünü ölçmek ve raporlamak | Meşru menfaatimiz: müşterimize ölçüm hizmeti vermek (m.5/2-f) | Yapay zekâ modellerinin cevaplarından kendiliğinden | Yalnızca ölçümü yaptıran müşterimiz, kendi panelinde; altyapı sağlayıcımız Supabase | Ölçümü yaptıran müşterinin hesabı açık olduğu sürece; hesap silinince 30 gün içinde silinir ya da anonimleştirilir |
Bu cevaplar hakkınızda bir değerlendirme ya da karar içermez. İsterseniz adınızı bu kayıtlarda maskeleriz (bkz. 7. madde).
2.6 Ön tarama e-postası gönderdiğimiz işletmelerin yetkilileri
| Veri | Amaç | Hukuki sebep | Nasıl toplanır | Kime aktarılır | Ne kadar saklanır |
|---|---|---|---|---|---|
| İşletmenin kurumsal e-posta adresi, işletme adı, sektörü, şehri ve web sitesi; ön taramanın sonucu | İşletmeye kısa bir ölçüm bulgusu ve hizmet teklifi iletmek | Meşru menfaatimiz (m.5/2-f); ileti, tacir ve esnafa önceden onay alınmadan gönderilebilen ticari iletidir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/3) | İşletmenin kendi sitesinde, harita kaydında ya da resmî rehber kaydında kamuya açık yayımladığı bilgiler | E-posta hizmet sağlayıcımız Resend; yapay zekâ sağlayıcılarına yalnızca ön tarama soruları | Gönderim kayıtları 3 yıl (Yönetmelik m.13); cevap gelmezse ön tarama sonucu son e-postadan 1 yıl sonra silinir |
| Ret kaydı: adresin tek yönlü özeti | Bir daha e-posta göndermemek | Hukuki yükümlülük (m.5/2-ç) | "E-posta almayı bırak" bağlantısı ya da ret talebiniz | Kimseye aktarılmaz | Adrese bir daha ileti gönderilmemesi için süresiz; yalnızca özet tutulur |
3. Ön tarama e-postaları
İşletmelere gönderdiğimiz ilk e-postanın adı ön taramaÖn tarama: İşletmelere gönderilen ilk e-postadaki kısa ölçüm. 5 soru, 3 modelde, her soru 4 kez sorularak yapılır. e-postasıdır. Bu e-postayı yalnızca tacir, esnaf ya da serbest meslek sahibi işletmelere göndeririz.
- E-postayı işletmenin kamuya açık kurumsal adresine (ör. info@, iletisim@, randevu@) göndeririz.
- Kişinin adını taşıyan adresleri (ör. ad.soyad@) ve kişisel e-posta hesaplarını toplamayız ve kullanmayız.
- Kullandığımız bilgiler işletme adı, sektör, şehir ve web sitesidir. Bunları işletmenin kendi yayımladığı kaynaklardan alırız.
- Satın alınmış ya da başka listelerden toplanmış adres kullanmayız.
- Bir işletmeye en fazla iki e-posta göndeririz: ilk e-posta ve cevap gelmezse 10 gün sonra tek bir hatırlatma.
- Her e-postanın ilk satırlarında ve altında "E-posta almayı bırak" bağlantısı vardır. Bağlantı tek tıkla çalışır, giriş istemez.
Bir daha e-posta almak istemediğinizde adresiniz gönderim listemizden hemen düşer. Adresin yalnızca tek yönlü özetini, size yanlışlıkla yeniden yazmamak için saklarız.
4. Kimlere aktarıyoruz
Verilerinizi yalnızca 2. maddedeki amaçlar için ve gerektiği kadar aktarırız (KVKK m.8).
- Hizmet sağlayıcılarımız, yani verinizi bizim adımıza ve talimatımızla işleyen alt işleyicilerimizAlt işleyici: Bizim adımıza ve talimatımızla kişisel veri işleyen hizmet sağlayıcı. Kanundaki adı veri işleyendir.: barındırma, veritabanı, e-posta gönderimi ve ödeme. Tam liste alt işleyiciler sayfasındadır.
- Yapay zekâ sağlayıcıları: yalnızca ölçüm sorularını göndeririz. Sorularda işletmenin adı ve sektörü geçebilir. Adınız, e-postanız ve fatura bilgileriniz gönderilmez.
- Mali müşavirimiz: fatura ve muhasebe kayıtları için.
- Bankamız: iadeyi, ödemenin geldiği hesaba gönderebilmek için.
- Hukuk danışmanımız: bir uyuşmazlık çıkarsa, savunma için gerektiği kadar.
- Yetkili kamu kurumları: yalnızca mevzuat zorunlu kıldığında ve istenen kapsamla sınırlı olarak.
Verilerinizi satmayız, kiralamayız ve reklam için kullanmayız.
5. Yurt dışına aktarım
Bazı hizmet sağlayıcılarımız verinizi Türkiye dışında işler. Bu, verinin başka bir ülkedeki sunucuya gönderilmesi demektir (yurt dışına aktarımYurt dışına aktarım: Kişisel verinin Türkiye dışındaki bir sunucuya gönderilmesi ya da oradan erişilebilir kılınması.).
- Supabase: veritabanı İrlanda'dadır (Dublin). Sağlayıcının merkezi ABD'dedir.
- Vercel: site ABD merkezli bu altyapıdan sunulur.
- Resend: e-postalar ABD'deki sunucular üzerinden gönderilir.
- OpenAI, Google, Anthropic ve Perplexity: ölçüm soruları ABD'deki sunucularda işlenir.
Yurt dışına aktarım KVKK'nın 9. maddesine dayanır. Bu madde yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da sınırlı istisnai hâller öngörür. Her sağlayıcı için dayandığımız güvenceyi alt işleyiciler sayfasındaki tabloda gösteriyoruz. Standart sözleşmeyi, imzalandığı günden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz.
6. Haklarınız
KVKK'nın 11. maddesi size aşağıdaki hakları verir. Her birini somut bir örnekle yazdık.
- Verinizin işlenip işlenmediğini öğrenme. Örnek: ön tarama e-postası aldıysanız adresinizin kayıtlarımızda olup olmadığını sorabilirsiniz.
- İşlenmişse buna ilişkin bilgi isteme. Örnek: hangi verinizin, ne zaman kaydedildiğini isteyebilirsiniz.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme. Örnek: adınızın bir ölçüm raporunda neden geçtiğini sorabilirsiniz.
- Verinizin aktarıldığı kişileri bilme. Örnek: verinizin hangi hizmet sağlayıcılarda işlendiğini öğrenebilirsiniz.
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme. Örnek: fatura adresiniz yanlışsa düzeltmemizi isteyebilirsiniz.
- Silinmesini ya da yok edilmesini isteme. Örnek: hesabınızı ve ölçüm verilerinizi sildirebilirsiniz; yasal saklama süresi olan fatura ve onay kayıtları hariç.
- Düzeltme ve silme işlemlerinin verinin aktarıldığı kişilere bildirilmesini isteme. Örnek: düzeltilen bir bilginin hizmet sağlayıcılarımıza da iletilmesini isteyebilirsiniz.
- Yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme. Örnek: böyle bir sonuçla karşılaşırsanız yeniden incelenmesini isteyebilirsiniz.
- Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme.
7. Nasıl başvurursunuz
En kolay yol veri talebi formudur. Hesabınız varsa Panel → Hesap → Veri ve gizlilik bölümünü de kullanabilirsiniz.
Başka yollar:
- Sistemimizde kayıtlı e-posta adresinizden kvkk@doodlis.com adresine e-posta.
- Kayıtlı elektronik posta (KEP) ile [KEP] adresine.
- Güvenli elektronik imza ya da mobil imzayla.
- Yazılı olarak [ADRES] adresine.
Başvurunuza en geç 30 gün içinde cevap veririz. Başvuru kural olarak ücretsizdir. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu'nun tarifesindeki ücreti isteyebiliriz; bunu önceden söyleriz. Ölçüm cevaplarında adınız geçiyorsa, silme talebinizde adınızı o kayıtlarda maskeleriz; ölçümün "geçti" ya da "geçmedi" sonucu korunur.
8. Kurula şikâyet hakkınız
Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz. Şikâyet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gündür (KVKK m.14).
9. Otomatik karar vermiyoruz
Kişiler hakkında yalnızca otomatik işlemeye dayanan ve onları etkileyen bir karar vermeyiz. Ölçüm, işletmelerin yapay zekâ cevaplarındaki görünürlüğünü ölçer; bir kişi hakkında karar vermez.
10. Çocukların verisi
Hizmetimiz 18 yaşından küçüklere yönelik değildir. Bilerek çocuk verisi toplamayız. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır, ödeme varsa iade eder ve verileri sileriz.
Müşterilerimizin kendi müşterileri çocuk olabilir; ör. bir eğitim kurumu ya da çocuk diş hekimliği. Bu çocukların verisini hiçbir zaman toplamayız.
Sürüm geçmişi
Bu sürüm: 1.0 · Yürürlük: 25 Eylül 2026
Değişiklik özeti
- İlk sürüm. Önceki bir sürüm yok.
Önceki sürümler
Bu belgenin önceki bir sürümü yok. Belge değiştiğinde eski sürümler burada tarihleriyle okunabilir kalır.
Önceki sürümler bilgi amaçlıdır; bağlayıcı olan yürürlükteki sürümdür.