Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Yürürlük tarihi: 23 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Renokta Flow web ve mobil uygulamalarının kullanıcılarını bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Kullanıcı hesaplarına ilişkin kişisel veriler bakımından veri sorumlusu: RENOKTA TEKNOLOJİ SANAYİ VE TİCARET A.Ş., MERSİS no: 0733132055600001, Alemdağ V.D. 7331320556, adres: Atakent Mah. Mithatpaşa Cd. No:116, 34670 Ümraniye/İstanbul, e-posta: [email protected], KEP: [email protected].

Kuruluşların uygulamaya girdiği müşteri, tedarikçi ve iş kayıtları bakımından veri sorumlusu ilgili kuruluştur; Renokta bu kayıtlar için veri işleyen sıfatıyla, yalnız kuruluşun talimatıyla ve hizmeti sunmak amacıyla işlem yapar.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi.
Hesap ve güvenlik: rol, parola özeti, iki adımlı doğrulama bilgisi, oturum bilgileri, IP adresi, giriş ve işlem kayıtları.
Cihaz: bildirim anahtarı (push token), cihaz türü, uygulama sürümü.
İsteğe bağlı: Telegram sohbet kimliği (hesabı Telegram'a bağlayan kullanıcılar için).
Kullanıcının girdiği içerik: görevler, yorumlar, yüklenen dosyalar ve diğer iş kayıtları.
Tanıtım sitesi talep formu: ad soyad, firma, e-posta, isteğe bağlı telefon, ilgilenilen paket ve mesaj. IP adresi ve tarayıcı bilgisi bu kayıtla saklanmaz. Talepler 12 ay sonra otomatik olarak silinir.
Tanıtım sitesi ziyaretleri: açılan sayfa, yönlendiren sitenin adı, kampanya etiketi (utm) ve tarayıcı türü. Ziyaretler gün bazında toplam sayılara dönüştürülür; IP adresi bu toplamlarda saklanmaz, yalnız sunucunun erişim kaydında en fazla üç dosyalık (yaklaşık 30 MB) bir döngüde kısa süre tutulur. Tekil ziyaretçi sayısı, her gün değişen ve saklanmayan bir anahtarla üretilen anonim bir özetle hesaplanır ve 90 gün sonra silinir. Çerez kullanılmaz.

3. İşleme amaçları

Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme,
Hizmetin sunulması, kayıtların saklanması ve kullanıcılara bildirim gönderilmesi,
Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, denetim izinin tutulması,
Kullanıcı taleplerinin ve destek başvurularının yanıtlanması,
Tanıtım sitesinden gelen demo ve teklif taleplerine dönüş yapılması,
Tanıtım sitesinin ziyaret sayılarının ve trafik kaynaklarının ölçülmesi (toplam sayılar),
Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Toplama yöntemi ve hukuki sebepler

Veriler; kuruluş yöneticisinin hesap açması, kullanıcının uygulamaya girdiği bilgiler, tanıtım sitesindeki talep formu ve uygulamanın kullanımı sırasında elektronik ortamda otomatik yollarla toplanır. Hukuki sebepler KVKK md. 5/2 kapsamında:

(c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulması; demo ve teklif talebine dönüş),
(ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
(e) bir hakkın tesisi, kullanılması veya korunması,
(f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi).

5. Aktarım

Kişisel veriler yalnız yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılara aktarılır: barındırma hizmeti sağlayıcısı (Hetzner Online GmbH, Almanya; sunucu Finlandiya, Helsinki), bağlantı güvenliği ve koruma hizmeti sağlayıcısı Cloudflare, Inc. (ABD), mobil bildirim iletimi için Google LLC Firebase Cloud Messaging (ABD), kullanıcı bağladıysa ve tanıtım sitesi taleplerinin Renokta'ya bildirilmesi için Telegram, kuruluşun tanımladığı e-posta sunucusu ve kanunen yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler başta olmak üzere kanunda öngörülen uygun güvencelerden biri sağlanarak yapılır.

6. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak yukarıdaki adrese, KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Kuruluşunuzun girdiği müşteri ve iş kayıtlarıyla ilgili başvurularınızı, bu kayıtların veri sorumlusu olan kuruluşa yapmanız gerekir.