Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: Haziran 2026
1. Veri Sorumlusu
Bu Gizlilik Politikası, Arge Takip platformunu işleten şirket ("Şirket", "biz") tarafından hazırlanmıştır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatını taşımaktadır.
İletişim: destek@argetakip.com
2. İşlenen Kişisel Veriler
Platformumuzu kullanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir:
| Veri Kategorisi | Örnekler | İşleme Amacı |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi | Hesap oluşturma ve kimlik doğrulama |
| Kurum bilgisi | Şirket adı, şirket tanımlayıcısı | Çok kiracılı yapı yönetimi |
| Kullanım verisi | Giriş tarihi, IP adresi, platform aktiviteleri | Güvenlik ve denetim kayıtları |
| Platform içeriği | Talep, proje, envanter kayıtları, yorumlar | Hizmetin sunulması |
| Teknik veriler | Oturum çerezleri | Kimlik doğrulama |
3. İşleme Amaçları ve Hukuki Dayanakları
- Hizmetin sunulması: KVKK Madde 5/2(c) — sözleşmenin kurulması veya ifası
- Güvenlik ve denetim: KVKK Madde 5/2(ç) — veri sorumlusunun hukuki yükümlülükleri
- Kullanıcı bildirimleri: KVKK Madde 5/2(c) — sözleşmenin ifası
- Platforma kayıt: KVKK Madde 5/1 — açık rızanız
4. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki hizmet sağlayıcılarla, belirtilen amaçlar doğrultusunda paylaşılabilir:
| Alıcı | Ülke | Amaç |
|---|---|---|
| Vercel Inc. | ABD | Uygulama hosting ve CDN |
| Neon Technologies Inc. | ABD | Veritabanı barındırma |
| Resend Inc. | ABD | E-posta bildirim hizmeti |
| Cloudflare Inc. (Vercel Blob) | ABD | Dosya depolama hizmeti |
Yurt dışına aktarım, KVKK Madde 9/1 kapsamında ilgili kişinin açık rızası alınarak gerçekleştirilmektedir. Açık rıza, platforma kayıt sırasında ayrıca ve açıkça alınmaktadır. Kullanıcılar rızalarını istedikleri zaman hesaplarını silerek veya destek@argetakip.com adresine başvurarak geri alabilir.
5. Verilerin Saklanma Süreleri
- Hesap verileri: Hesap silinene kadar; silinme sonrasında anonimleştirilerek saklanır.
- Ar-Ge proje ve talep kayıtları: 5746 sayılı Kanun kapsamındaki Ar-Ge teşvik belgelerine dayanak oluşturan kayıtlar, yasal zorunluluk nedeniyle teşvik dönemi bitiminden itibaren en az 5 yıl, denetim amacıyla 10 yıla kadar saklanır.
- Denetim kayıtları (audit log): 10 yıl.
- Oturum çerezleri: Oturum kapatılınca veya tarayıcı kapatılınca silinir.
6. Veri Güvenliği
KVKK Madde 12 kapsamında kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Şifreler bcrypt algoritması ile hashlenerek saklanmakta, düz metin olarak tutulmamaktadır.
- Tüm veri transferleri TLS/HTTPS ile şifrelenmektedir.
- Çok kiracılı yapıda veriler katı tenant izolasyonu ile korunmakta; farklı şirketlerin verilerine erişim teknik olarak engellenmektedir.
- Rol tabanlı erişim kontrolü (ADMIN, ARGE Üyesi, Talep Eden, İzleyici) uygulanmaktadır.
- Tüm önemli işlemler denetim kaydına (audit log) alınmaktadır.
- Giriş denemelerinde kaba kuvvet (brute force) koruması mevcuttur.
7. Çerezler
Platformumuz yalnızca kimlik doğrulama amacıyla zorunlu oturum çerezleri kullanmaktadır. Analitik, pazarlama veya üçüncü taraf izleme çerezleri kullanılmamaktadır.
8. Haklarınız (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesine itiraz etme
- Kanuna aykırı işleme nedeniyle uğranan zararın tazmin edilmesini talep etme
9. Haklarınızı Nasıl Kullanabilirsiniz
- Platform üzerinden: Ayarlar → Hesap Yönetimi bölümünden verilerinizi JSON formatında indirebilir ve hesabınızı silebilirsiniz.
- E-posta ile: destek@argetakip.com adresine kimliğinizi doğrulayacak bilgilerle başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
- KVKK Kurulu'na şikâyet: Başvurunuzun reddedilmesi, cevap verilmemesi veya yetersiz cevap verilmesi hâlinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurabilirsiniz.
10. Politika Güncellemeleri
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz. Son güncelleme tarihi sayfanın başında yer almaktadır.