Yasal metinler
KVKK Aydınlatma Metni
Güncelleme: 8 Ekim 2026 · Sürüm 2026-10-08
Kişisel verilerini kimin, hangi amaçla ve hangi hukuki sebeple işlediğini; verilerin yurt içinde ve yurt dışında kimlere aktarıldığını, ne kadar saklandığını ve haklarını nasıl kullanacağını anlatır.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Siteyap'ı kullanan ya da siteyap.net'i ziyaret eden kişilere kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır.
Bu metinde “siteyap.net”, “Siteyap”, “Veri Sorumlusu”, “Hizmet Sağlayıcı” ya da “biz”; siteyap.net alan adında hizmet veren ve bilgileri aşağıda yer alan işletmeyi ifade eder.
- Ad
- siteyap.net
- E-posta
- info@siteyap.net
2. Bu metin kimleri kapsar?
- Siteyap'ta hesap açan, site hazırlatan, abonelik ya da ek hizmet satın alan kullanıcılar ve onların yetkilileri
- siteyap.net'i ziyaret eden, iletişim kuran ya da destek talebi gönderen kişiler
- Alan adı satın alındığında ya da siteyap.net'e taşındığında alan adı sahibi olarak kaydedilen kişiler
- Siteyap'ın kendisi için örnek site (davet sitesi) hazırladığı işletmeler ve bu işletmelerin herkese açık bilgilerinde adı geçen yetkilileri
Kullanıcılarımızın kendi sitelerinde topladığı ziyaretçi ve mağaza müşterisi verileri için veri sorumlusu o siteyi yöneten kullanıcıdır; Siteyap bu veriler bakımından yalnız veri işleyen olarak hareket eder. Bu ilişki Hizmet Sözleşmesi içindeki veri işleyen hükümleriyle düzenlenir.
3. Hangi kişisel verileri işliyoruz?
- Kimlik: ad soyad; fatura için gerekli olduğunda T.C. kimlik numarası ya da vergi numarası
- İletişim: e-posta adresi, telefon numarası, fatura ve tebligat adresi
- Müşteri işlem: sipariş, abonelik, ödeme tutarı ve sonucu, ödeme kodu, fatura kayıtları, destek ve revizyon yazışmaları
- Hesap ve güvenlik: giriş kayıtları, oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgisi, işlem kayıtları
- Proje ve içerik: site fikrin, proje soruların yanıtları, sitene eklediğin metin, görsel, logo ve dosyalar, yapay zekâ ile düzenleme isteklerin
- Alan adı: alan adı sahibi olarak kaydedilecek kimlik ve iletişim bilgileri
- Pazarlama: yalnız izin verdiysen, kampanya ve yenilik e-postaları için e-posta adresin ve izninin kaydı
Kart numarası ve kart güvenlik kodu gibi ödeme kartı bilgileri siteyap.net tarafından görülmez ve saklanmaz; bu bilgiler yalnız Shopier ve Shopier'in anlaşmalı ödeme kuruluşu tarafından işlenir. Özel nitelikli kişisel veri (sağlık, biyometrik veri gibi) istemiyoruz; sitene bu tür veriler eklememeni rica ederiz.
4. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|
| Hesabının açılması, sitenin hazırlanması, yayınlanması ve düzenlenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Abonelik, ek kredi ve alan adı satışları, ödeme ve iade işlemleri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura kesilmesi, muhasebe kayıtları, mesafeli satış ve tüketici mevzuatından doğan saklama yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| 5651 sayılı Kanun uyarınca yer sağlayıcı olarak trafik bilgilerinin saklanması, yetkili mercilerin taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç) |
| Destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler (ödeme, teslim, süre bitişi) | Sözleşmenin ifası (m.5/2-c) |
| Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin hatasız çalışması | Meşru menfaat (m.5/2-f) |
| Uyuşmazlıklarda hakların korunması ve ispat | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Kampanya ve yenilik e-postaları gönderilmesi | Açık rıza (m.5/1); izin vermezsen gönderilmez |
| Davet siteleri: sitesi olmayan işletmeler için örnek site hazırlanması, işletmeye sunulması ve işletme isterse hesabına aktarılması | İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d) ve meşru menfaat (m.5/2-f) |
5. Kişisel verileri nasıl topluyoruz?
Verileri; kayıt ve giriş formları, ana sayfadaki site fikri alanı, proje soruları, panel ve düzenleyici, ödeme ekranı, destek ve iletişim kanalları, e-posta yazışmaları ile sitenin çalışması sırasında oluşan sistem kayıtları üzerinden, otomatik ya da kısmen otomatik yollarla elektronik ortamda topluyoruz. Davet siteleri için işletme bilgilerini, aşağıda anlatıldığı gibi işletmenin kendisinin herkese açık yayımladığı kaynaklardan topluyoruz.
6. Kişisel verileri kimlere aktarıyoruz?
Hizmeti verebilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu şirketler verileri bizim adımıza ve talimatımızla, veri işleyen olarak işler. Sunucuları yurt dışında bulunduğu için bu aktarımlar yurt dışına aktarım niteliğindedir.
| Hizmet sağlayıcı | Ne için | Hangi veriler | Konum |
|---|
| Supabase Inc. | Hesap açma ve oturum, veritabanı, dosya depolama | Kimlik ve iletişim, hesap ve oturum bilgileri, proje ve site içerikleri, form kayıtları | Yurt dışı (ABD merkezli şirket, yurt dışındaki sunucular) |
| Vercel Inc. | Uygulamanın ve yayınlanan sitelerin barındırılması, içerik dağıtımı, sunucu işlemleri, tasarım dosyalarının dönüştürülmesi ve siteyap.net'ten alınan alan adlarının DNS kayıtlarının yönetilmesi | IP adresi ve istek kayıtları, site içerikleri ve dosyalar, yayın kopyaları, alan adı ve DNS kayıtları | Yurt dışı (ABD merkezli şirket, küresel sunucu ağı) |
| OpenAI | Yapay zekâ ile site hazırlama, metin yazma ve düzenleme isteklerinin işlenmesi | Yazdığın istek ve site fikri metni, proje sorularının yanıtları, sitenin ilgili metin ve görselleri | Yurt dışı (ABD) |
| Figma, Inc. | Siteler ve davet siteleri için tasarım taslağının hazırlanması | Site fikri ve proje yanıtlarından hazırlanan tasarım metni, işletme adı ve sitede kullanılacak metin, logo ve görseller | Yurt dışı (ABD) |
| Cloudflare, Inc. | Görsel ve medya dosyalarının saklanması ve sunulması (R2); yedek kayıt kuruluşuyla (Cloudflare Registrar) kaydedilen alan adlarının DNS kayıtlarının yönetilmesi | Yüklediğin görseller ve dosyalar, alan adı ve DNS kayıtları | Yurt dışı (ABD merkezli şirket, küresel sunucu ağı) |
| Resend, Inc. | Hesap, ödeme, teslim ve mağaza bildirim e-postalarının gönderilmesi | Ad, e-posta adresi, bildirimin içeriği | Yurt dışı (ABD) |
| Zoho Corporation | info@siteyap.net e-posta kutusu ve destek yazışmaları | E-posta yazışmaları, ad ve iletişim bilgileri | Yurt dışı (Avrupa Birliği veri merkezi) |
Aşağıdaki alıcılar ise bizim talimatımızla değil, verileri kendi sorumluluklarında ve kendi koşullarıyla işler. Ödeme adımında Shopier'in, alan adı kaydında kayıt kuruluşunun kendi aydınlatma metinleri de geçerlidir.
| Alıcı | Ne için | Hangi veriler | Konum |
|---|
| Shopier (ödeme altyapısı) ve anlaşmalı ödeme kuruluşları | Abonelik, ek kredi ve alan adı ödemelerinin alınması; ödeme Shopier'in ödeme sayfasında, Shopier'in anlaşmalı, Türkiye Cumhuriyet Merkez Bankası izinli ödeme kuruluşları ve bankalar üzerinden işlenir; ödeme güvenliği ve bu kuruluşların kendi yasal yükümlülükleri | Ad, e-posta, telefon, fatura bilgileri, ödeme tutarı ve sonucu (kart bilgileri yalnız Shopier ve ödeme kuruluşu tarafından işlenir) | Yurt içi (Türkiye) |
| Alan adı kayıt kuruluşu: Vercel Registrar (Vercel Inc.) ve kaydı yaptığı anlaşmalı kayıt kuruluşu (bugün Name.com, Inc. ya da Tucows Domains Inc.); yalnız yedek olarak Cloudflare Registrar (Cloudflare, Inc.); alan adı uzantısının sicili | Satın aldığın alan adının senin adına kaydedilmesi ve yenilenmesi, siteyap.net'e ya da başka bir kayıt kuruluşuna taşınması; kayıt kuruluşunun, sicilin ve ICANN kurallarının gerektirdiği alan adı sahibi bilgisinin tutulması ve e-posta adresinin doğrulanması. Cloudflare Registrar'a bilgi yalnız alan adı kaydı yedek kayıt kuruluşuyla yapıldığında gider | Alan adı sahibi olarak yazdığın ad soyad ya da kuruluş adı, adres, e-posta ve telefon. Kayıt kuruluşunun gizlilik hizmeti sunduğu uzantılarda (ör. .com, .net, .co, .online, .shop, .site, .store) bu bilgiler herkese açık alan adı kayıtlarında (WHOIS) ücretsiz olarak gizlenir; gizlilik sunulmayan uzantılarda (ör. .us) bilgiler herkese açık kayıtlarda görünebilir ve bu durum satın almadan önce ödeme ekranında yazılır. Gizlilik açıkken de kayıt kuruluşu ve sicil bu bilgileri saklar ve kendi kuralları ile yasal talepler çerçevesinde yetkili mercilere ya da meşru menfaati bulunan kişilere açıklayabilir | Yurt dışı (Vercel, Name.com ve Cloudflare: ABD; Tucows: Kanada; sicil uzantıya göre farklı bir ülkede olabilir) |
| Yazı tipi sunucuları (Google Fonts, Fontshare) | Sayfalardaki ve sitelerdeki yazı tiplerinin tarayıcına yüklenmesi | IP adresi ve tarayıcı bilgisi (yazı tipi dosyası istenirken) | Yurt dışı |
| Görsel sunucuları (Unsplash, Pexels, Openverse ve görselin kaynak sitesi) | siteyap.net sayfalarındaki ve hazır şablonlardaki görsellerin ve düzenleyicide stok görsel aramasında bulunan görsellerin tarayıcına yüklenmesi; stok görsel aramasının yapılması | IP adresi ve tarayıcı bilgisi (görsel dosyası istenirken); stok görsel aramasında yalnız yazdığın arama sözcüğü (sunucumuz üzerinden, hesap bilgin olmadan) | Yurt dışı |
Alan adı satın aldığında, yenilediğinde ya da siteyap.net'e taşıdığında alan adı sahibi bilgilerin yalnız bu işlem için kayıt kuruluşuna ve onun aracılığıyla uzantının siciline iletilir. Yazı tipi ve görsel dosyalarını tarayıcın doğrudan yazı tipi ve görsel sunucularından ister; bu sunuculara yalnız tarayıcının bu istekte gönderdiği teknik bilgiler (IP adresi, tarayıcı bilgisi) ulaşır, ad, e-posta ya da hesap bilgisi gönderilmez. Stok görsel aramasında yalnız yazdığın arama sözcüğü sunucumuz üzerinden Openverse'e ya da Pexels'e gönderilir.
Bunlara ek olarak kişisel verilerin, kanunen yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, Ticaret Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu, vergi daireleri gibi) talep halinde ve yalnız ilgili mevzuatın gerektirdiği ölçüde; hukuki danışmanlarımıza ve mali müşavirimize yalnız işin gerektirdiği ölçüde aktarılması mümkündür. Kişisel verileri satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
7. Yurt dışına aktarım ve dayanağı (KVKK m.9)
Yukarıdaki tablolarda konumu “Yurt dışı” olan alıcılara yapılan aktarımlar, KVKK'nın 9. maddesine (7499 sayılı Kanunla değişik) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e tabidir. Bu aktarımlar hizmetin olağan işleyişinin parçası olduğu için düzenli aktarımdır. Düzenli bir aktarım, yukarıdaki amaç tablosundaki işleme şartlarından birine (KVKK m.5) dayanmasının yanında aşağıdaki yollardan biriyle yapılır:
- Aktarımın yapıldığı ülke, o ülkedeki sektör ya da uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulunun yeterlilik kararı varsa o karara dayanılarak (m.9/1).
- Yeterlilik kararı yoksa Kurulca ilan edilen standart sözleşmeyle (m.9/4-c). Standart sözleşme, Kurulun yayımladığı metin değiştirilmeden alıcıyla imzalanır ve imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir (m.9/5; Yönetmelik m.14).
Açık rıza ve m.9/6'da sayılan diğer istisnalar (ör. sözleşmenin ifası için zorunluluk) yalnız arızi aktarımlarda, yani düzenli olmayan, bir ya da birkaç kez gerçekleşen ve olağan faaliyet akışında yer almayan aktarımlarda dayanak olabilir (Yönetmelik m.16). Bu nedenle yukarıdaki düzenli aktarımlar için açık rızana başvurmayız. Alan adı kaydı için kayıt kuruluşuna yapılan aktarım da hizmetin olağan işleyişinin parçası olduğundan arızi sayılmaz ve aynı kurallara tabidir.
Bir alıcıya hangi yolla aktarım yapıldığını, standart sözleşmenin imza ve Kuruma bildirim tarihleri dahil, info@siteyap.net adresine yazarak öğrenebilirsin (KVKK m.11/1-ç). Yurt dışındaki alıcının verileri başka bir ülkeye aktarması da aynı kurallara bağlıdır (m.9/8).
8. Yapay zekâ özellikleri
Site fikrini yazdığında ya da düzenleyicide yapay zekâdan değişiklik istediğinde, isteğin ve sitenin ilgili bölümleri yanıt üretilmesi için OpenAI'a gönderilir. Siteni hazırlarken tasarım taslağı için Figma'nın yapay zekâ destekli tasarım aracını da kullanırız; bu araca site fikrinden hazırlanan tasarım metni ve sitende kullanılacak içerikler gider.
Bu hizmetlerdeki hesaplarımızda içeriklerin yapay zekâ modellerinin eğitiminde kullanılmasına izin veren ayarları kapalı tutarız; sağlayıcılar içerikleri yalnız hizmeti vermek ve kötüye kullanımı denetlemek için sınırlı bir süre saklayabilir. Yapay zekâ isteklerine başkalarına ait kişisel veri ya da özel nitelikli kişisel veri yazmamanı rica ederiz.
9. Davet siteleri: bir işletme için örnek site hazırladığımızda
Siteyap, sitesi olmayan işletmeler için, işletmenin kendisinin herkese açık yayımladığı bilgilerden örnek bir site (davet sitesi) hazırlayabilir ve bu siteyi işletmeye bir davet bağlantısıyla sunabilir. Bu bölüm, bu işletmeler ve yetkilileri için aydınlatma metnidir; bu bilgiler doğrudan senden değil, herkese açık kaynaklardan elde edilir (KVKK m.10).
| Konu | Açıklama |
|---|
| Hangi bilgiler | İşletmenin adı, sektörü, adresi, işletme telefonu, çalışma saatleri, sosyal medya hesabının adresi, harita kaydı, ürün ya da menü bilgileri, işletmenin herkese açık yayımladığı görseller ve puanı. İşletme sahibinin ya da çalışanlarının özel iletişim bilgilerini ve özel nitelikli kişisel veriyi toplamayız. |
| Nereden | İşletmenin kendisinin yayımladığı harita kayıtları, sosyal medya profilleri ve işletme rehberleri gibi herkese açık kaynaklardan; yapay zekâ destekli web aramasıyla |
| Neden | İşletmeye özel bir örnek site hazırlamak, siteyi işletmeye göstermek ve işletme isterse siteyi kendi hesabına almasını sağlamak |
| Hukuki sebep | Bilgilerin işletme tarafından alenileştirilmiş olması (m.5/2-d) ve hizmetimizi işletmelere tanıtmaktaki meşru menfaatimiz (m.5/2-f) |
| Kimlere aktarılır | Siteyi hazırlarken ve barındırırken kullandığımız hizmet sağlayıcılar (OpenAI, Figma ve yukarıdaki tablodaki barındırma hizmetleri) |
| Ne kadar saklanır | Davet 30 gün geçerlidir. Sahiplenilmeyen davet sitesini ve işletme bilgilerini davet kapandıktan sonra en geç 90 gün içinde sileriz. |
- Davet sitesi <işletme adı>.siteyap.net gibi bir alt alan adında yayınlanır, arama motorlarına kapalıdır ve üstünde sitenin Siteyap ile hazırlandığını belirten bir şerit bulunur.
- Davet bağlantısını yalnız işletmeye bir kez iletiriz. İşletme istemediğini söylerse yeniden yazmayız; işletmelere gönderilen iletilerde 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kurallarına uyarız.
- Siteyi sahiplenme bağlantısı tahmin edilemez ve bir kez kullanılır. Siteyi yalnız işletme adına yetkili olduğunu beyan eden kişi kendi hesabına alabilir.
- Davetin süresi dolunca site ziyaretçilere kapanır ve yerine “bu davetin süresi doldu” sayfası gösterilir.
- Davet sitesinin ziyaretlerini çerez ya da ziyaretçi kimliği kullanmadan yalnız sayı olarak sayarız.
- İşletme siteyi sahiplenirse site, sahiplenen kişinin hesabında bir proje olur; bundan sonra Hizmet Sözleşmesi ve bu metnin genel bölümleri uygulanır.
Davet sitesini istemiyorsan, sitenin adresini yazarak info@siteyap.net adresine bildirmen yeterli. Siteyi en geç 1 iş günü içinde yayından kaldırır, hakkında topladığımız bilgileri ve siteyi en geç 30 gün içinde sileriz. Bu talep için hesap açman gerekmez.
10. Kişisel verileri ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|
| Hesap, proje ve site içerikleri | Hesabın açık kaldığı sürece; hesabın silinmesi talebinden sonra en geç 30 gün içinde silinir ya da anonim hale getirilir (yedeklerden en geç 90 gün içinde) |
| Sözleşme, sipariş, ödeme ve fatura kayıtları | Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl |
| Ön bilgilendirme ve sözleşme onay kayıtları | Mesafeli sözleşmeler mevzuatı uyarınca en az 3 yıl, uyuşmazlık halinde uyuşmazlık sonuçlanana kadar |
| Yer sağlayıcı trafik bilgileri | 5651 sayılı Kanun ve ilgili yönetmelik uyarınca 1 yıldan az ve 2 yıldan fazla olmamak üzere |
| Destek yazışmaları | Hizmet ilişkisi süresince ve sona ermesinden sonra 3 yıl |
| Pazarlama izni ve izin kaydı | İzin geri alınana kadar; izin kaydı geri alındıktan sonra 3 yıl ispat amacıyla |
| Davet siteleri ve işletme bilgileri (sahiplenilmediyse) | Davet kapandıktan sonra en geç 90 gün; işletme isterse site hemen yayından kaldırılır, bilgiler en geç 30 gün içinde silinir |
| Tarayıcında tutulan kayıtlar | Sen silene kadar ya da oturum kapandığında (ayrıntılar Çerez ve Tarayıcı Depolama Politikası içinde) |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak ilk periyodik imha işleminde silinir, yok edilir ya da anonim hale getirilir.
11. Hakların (KVKK m.11)
Kişisel verilerinle ilgili olarak bize başvurarak şunları talep edebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
12. Nasıl başvurursun?
Başvurunu, sistemimizde kayıtlı e-posta adresinden info@siteyap.net adresine yazarak ya da güvenli elektronik imza veya mobil imza ile imzaladığın bir e-postayla iletebilirsin. Islak imzalı yazılı bir dilekçeyle başvurmak istersen önce e-postayla bize yaz; dilekçeni göndereceğin posta adresini sana bildiririz. Başvurunun içeriği, kimlik doğrulama ve yanıt süresi KVKK Başvuru Usulü sayfasında anlatılmıştır. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
13. Bu metindeki değişiklikler
Bu metni hizmetlerimiz ya da mevzuat değiştikçe güncelleyebiliriz. Güncel metin her zaman bu adreste yayımlanır; önemli değişiklikleri hesabına kayıtlı e-posta adresine ya da panelde bildiririz.