Kişisel Verilerin Korunması Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) madde 10 kapsamında, veri sorumlusu sıfatıyla hareket eden Neon Teknik İnşaat Anonim Şirketi (“Şirket”) tarafından, tepegoz.io alan adı üzerinden sunulan Tepegöz hizmetinin (“Hizmet”) kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

​

1. Veri Sorumlusunun Kimliği

• Unvan: Neon Teknik İnşaat Anonim Şirketi
• Adres: İşçi Blokları Mahallesi, Muhsin Yazıcıoğlu Caddesi, Akman Plaza No: 61-193, Çankaya / Ankara
• MERSİS numarası: 0631149543100001
• Ticaret sicil numarası: 456416
• Vergi dairesi ve numarası: Çankaya Vergi Dairesi / 6311495431
• Elektronik posta: support@tepegoz.io

​

2. İşlenen Kişisel Veri Kategorileri

Şirket, Hizmet kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:

• Kimlik verileri: ad ve soyad.
• İletişim verileri: elektronik posta adresi.
• Hesap ve işlem verileri: üyelik bilgileri, abonelik planı ve dönemi, fatura bilgileri, destek talepleri ve bu taleplere ilişkin yazışmalar.
• Ödeme işlemine ilişkin üst veriler: işlem tutarı, işlem tarihi ve işlem durumu. Kart numarası, son kullanma tarihi ve güvenlik kodu Şirket tarafından işlenmez ve saklanmaz; bu veriler yalnızca ödeme kuruluşu iyzico tarafından işlenir ve saklanır.
• Mağaza bağlantısı verileri: kullanıcının kendi mağazasını Hizmete bağlamak amacıyla girdiği Trendyol Satıcı API anahtarları.
• Chrome eklentisi verileri: eklenti bağlantısının kurulma tarihi, son kullanım zamanı ve tarayıcı adı; eklenti bağlıyken açılan Trendyol ürün sayfalarının ürün numarası ile tarih ve saat bilgisi.
• Kullanım ve log kayıtları: IP adresi, oturum bilgileri, erişim tarih ve saatleri, tarayıcı ve cihaz bilgileri.

Kişisel veriler; üyelik ve ödeme adımları, Hizmet içi ekranlar ve destek kanalları aracılığıyla ilgili kişinin beyanına dayalı olarak, kullanım ve log kayıtları ile Chrome eklentisi verileri bakımından ise Hizmetin ve eklentinin kullanımı sırasında otomatik yollarla elektronik ortamda toplanmaktadır.

​

3. İşleme Amaçları ve Hukuki Sebepler

Açık rıza yalnızca pazarlama iletişimi için aranmakta olup ayrı bir metin ile alınır ve her zaman geri çekilebilir. Açık rızanın verilmemesi veya geri çekilmesi, Hizmetten yararlanmayı etkilemez.

​

4. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarıyla sınırlı olmak üzere, veri işleyen sıfatıyla hizmet aldığımız aşağıdaki sağlayıcılara aktarılmaktadır:

• Supabase (Supabase Pte. Ltd, Singapur; sunucular Avrupa Birliği, Frankfurt): veri tabanı barındırma hizmeti.
• Vercel (Vercel Inc., ABD; sunucular Avrupa Birliği, Frankfurt): uygulama barındırma hizmeti.
• Google (Google LLC, ABD): “Google ile giriş” seçeneğini kullanan kullanıcılar için kimlik doğrulama hizmeti.
• iyzico: ödeme işlemlerinin gerçekleştirilmesi.
• PostHog (PostHog, Inc., ABD; sunucular Avrupa Birliği) ve Google Analytics (Google LLC, ABD): sitenin ve uygulamanın nasıl kullanıldığının analiz edilmesi, performansının ölçülmesi ve hataların tespiti amacıyla kullanılan analitik araçlar; yalnızca çerez tercihlerinde onay verilmesi hâlinde çalışır.
• Resend (Plus Five Five, Inc., ABD): hizmet e-postalarının (giriş kodu, fatura, bildirim) gönderimi.
• Mintlify (Mintlify, Inc., ABD): Bilgi Bankası sayfalarının barındırılması ve bu sayfalardaki ziyaret istatistikleri.
• Cloudflare (Cloudflare, Inc., ABD): giriş, destek formu ve eklenti bağlantısı sayfalarında otomatik (bot) girişleri engelleyen güvenlik doğrulaması (Turnstile); bu amaçla IP adresi ve tarayıcı bilgileri işlenir.

Kişisel veriler ayrıca, hukuki yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yukarıda sayılan sağlayıcıların bir bölümünün sunucuları yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılmaktadır. Bu sağlayıcıların tamamıyla, verileri yalnızca Şirket adına ve hizmetin sunulması amacıyla işlemelerini öngören, Avrupa Birliği veri koruma mevzuatı (GDPR) standartlarında veri işleme sözleşmeleri bulunmaktadır; sunucuların mümkün olan bölümü Avrupa Birliği’nde yer almaktadır.

​

5. Saklama Süreleri

Kişisel veriler, üyelik süresi boyunca ve üyeliğin sona ermesinden itibaren ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Bu sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

​

6. İlgili Kişinin Kanun Madde 11 Kapsamındaki Hakları

Kanun madde 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

​

7. Başvuru Yolu

İlgili kişiler, yukarıda sayılan haklarına ilişkin taleplerini support@tepegoz.io adresine elektronik posta göndererek veya İşçi Blokları Mahallesi, Muhsin Yazıcıoğlu Caddesi, Akman Plaza No: 61-193, Çankaya / Ankara adresine yazılı olarak başvurarak iletebilir. Başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi ve belge istenebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Son güncelleme: 10 Kasım 2026