1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:
- Unvan
- N-Pass Yazılım — Tarık AKCAN (Şahıs İşletmesi)
- Adres
- Mevlana Mah. Şehit Fatih Duman Sk. No:22, Kayseri
- Telefon
- 0532 358 45 00
- Web
- vcard24.link
2. İşlenen Kişisel Veriler ve Amaçları
| Kategori | Veriler | İşleme Amacı |
|---|---|---|
| Kimlik & iletişim | Ad soyad, e-posta, telefon (opsiyonel) | Hesap oluşturma, profil yönetimi, bildirimlerin iletimi |
| Profil içeriği | Fotoğraf, unvan, bio, sosyal medya linkleri | Dijital kartvizit oluşturma ve yayınlama |
| Google OAuth | Google hesap adı, e-posta, profil görseli | Google ile giriş yapma kolaylığı (OAuth 2.0) |
| Teknik & kullanım | IP, tarayıcı/cihaz, erişim zamanı, NFC dokunuş sayısı | Analitik, güvenlik, hizmet iyileştirme |
| Ziyaretçi formu | Forma giren kişinin adı, e-postası, mesajı | Profil sahibine potansiyel müşteri bildirimi |
3. Kamuya Açık Profil — Önemli Bilgi
UYARI
vcard24.link/[kullanıcı-adı] adresindeki dijital kartvizit profilleri varsayılan olarak kamuya açıktır. Profilinize eklediğiniz ad, unvan, fotoğraf, iletişim bilgileri ve linkler internet üzerinden herkes tarafından görüntülenebilir. Bu, hizmetin temel çalışma ilkesidir. Profil içeriğinizi yayınlamadan önce lütfen hangi bilgileri paylaşmak istediğinizi dikkatlice değerlendirin.
Ziyaretçi formu aracılığıyla size iletilen verilerin gizliliğinden siz sorumlusunuz. Bu verileri üçüncü taraflarla paylaşmayınız.
4. Hukuki Dayanaklar (KVKK m. 5)
- Sözleşmenin kurulması ve ifası — Hesap oluşturma, profil yönetimi, NFC kart yazma hizmetleri (m. 5/2-c)
- Meşru menfaat — Güvenlik, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi (m. 5/2-f)
- Açık rıza — Opsiyonel analitik ve pazarlama iletişimi (m. 5/1)
- Hukuki yükümlülük — Yasal saklama yükümlülükleri (m. 5/2-ç)
5. Yurt Dışına Veri Aktarımı
Hizmetin teknik altyapısı nedeniyle verileriniz aşağıdaki yurt dışı hizmet sağlayıcılara aktarılmaktadır:
| Sağlayıcı | Amaç | Ülke / Bölge | Güvence Mekanizması |
|---|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama (Auth), depolama | ABD / AWS EU (Frankfurt tercihli) | GDPR uyumlu, SCCs (Standart Sözleşme Maddeleri), Supabase DPA |
| Vercel Inc. | Uygulama hosting, CDN, Edge Functions | ABD / Global CDN | GDPR uyumlu, SCCs, Vercel DPA |
| Google LLC | OAuth kimlik doğrulama | ABD / Global | GDPR uyumlu, SCCs, Google İşlemci Sözleşmesi |
Not: Supabase projesi için EU (Frankfurt) bölgesi tercih edilmesi önerilir. Bu seçim Supabase dashboard → Proje Ayarları bölümünden değiştirilebilir. Aktarım, KVKK m. 9 kapsamında açık rızanıza veya yeterli korumayı sağlayan güvence mekanizmalarına dayanmaktadır.
6. Saklama Süreleri
- Hesap ve profil verileri: Hesap silinene kadar; silinme talebinden itibaren 30 gün içinde kalıcı olarak silinir.
- Google OAuth oturum verileri: Oturum süresince; tarayıcı çerezleri kapatılınca geçersiz hale gelir.
- Teknik log kayıtları: 90 gün.
- Ziyaretçi formu verileri: Profil sahibi siler ya da hesabını kapatana kadar.
- Hukuki yükümlülük gerektiren kayıtlar: İlgili mevzuatta öngörülen süre boyunca.
7. Haklarınız (KVKK m. 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Haklarınızı kullanmak için: 0532 358 45 00 numaralı telefonu arayabilir veya Mevlana Mah. Şehit Fatih Duman Sk. No:22, Kayseri adresine yazılı başvuruda bulunabilirsiniz. Başvurunuzu kimliğinizi doğrulayacak bilgilerle birlikte iletiniz. Başvurunuz 30 gün içinde yanıtlanacaktır.
8. Şikâyet Hakkı
Bu Aydınlatma Metninde belirtilen haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.
KVKK İletişim: Nasuh Akar Mah. Ziyabey Cad. No:1407 Balgat / Ankara | www.kvkk.gov.tr
9. Güvenlik Önlemleri
- Tüm veri aktarımları HTTPS/TLS ile şifrelenir.
- Veritabanı erişimi Row Level Security (RLS) politikalarıyla kullanıcı bazında kısıtlanır.
- Supabase veritabanı şifreleme at-rest (AES-256) uygular.
- Google OAuth ile giriş yapıldığında şifreniz sistemimizde saklanmaz.
- İsteğe bağlı iki faktörlü kimlik doğrulama (2FA) hesap ayarlarından etkinleştirilebilir.
10. Çerezler
Platform yalnızca zorunlu oturum çerezleri kullanır. Üçüncü taraf pazarlama veya takip çerezi kullanılmamaktadır. Oturum çerezleri tarayıcınızı kapattığınızda geçersiz hale gelir.
11. Güncelleme
Bu metin 13 Mayıs 2026 tarihinde güncellenmiştir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel metnin yürürlük tarihi bu sayfada belirtilir.