> ## Documentation Index > Fetch the complete documentation index at: https://tepegoz.io/bilgibankasi/llms.txt > Use this file to discover all available pages before exploring further. # Kişisel Verilerin Korunması Aydınlatma Metni > KVKK madde 10 kapsamında: hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimiz. İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") madde 10 kapsamında, veri sorumlusu sıfatıyla hareket eden Neon Teknik İnşaat Anonim Şirketi ("Şirket") tarafından, tepegoz.io alan adı üzerinden sunulan Tepegöz hizmetinin ("Hizmet") kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. ## 1. Veri Sorumlusunun Kimliği * Unvan: Neon Teknik İnşaat Anonim Şirketi * Adres: İşçi Blokları Mahallesi, Muhsin Yazıcıoğlu Caddesi, Akman Plaza No: 61-193, Çankaya / Ankara * MERSİS numarası: 0631149543100001 * Ticaret sicil numarası: 456416 * Vergi dairesi ve numarası: Çankaya Vergi Dairesi / 6311495431 * Elektronik posta: [support@tepegoz.io](mailto:support@tepegoz.io) ## 2. İşlenen Kişisel Veri Kategorileri Şirket, Hizmet kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir: * Kimlik verileri: ad ve soyad. * İletişim verileri: elektronik posta adresi. * Hesap ve işlem verileri: üyelik bilgileri, abonelik planı ve dönemi, fatura bilgileri, destek talepleri ve bu taleplere ilişkin yazışmalar. * Ödeme işlemine ilişkin üst veriler: işlem tutarı, işlem tarihi ve işlem durumu. Kart numarası, son kullanma tarihi ve güvenlik kodu Şirket tarafından işlenmez ve saklanmaz; bu veriler yalnızca ödeme kuruluşu iyzico tarafından işlenir ve saklanır. * Mağaza bağlantısı verileri: kullanıcının kendi mağazasını Hizmete bağlamak amacıyla girdiği Trendyol Satıcı API anahtarları. * Chrome eklentisi verileri: eklenti bağlantısının kurulma tarihi, son kullanım zamanı ve tarayıcı adı; eklenti bağlıyken açılan Trendyol ürün sayfalarının ürün numarası ile tarih ve saat bilgisi. * Kullanım ve log kayıtları: IP adresi, oturum bilgileri, erişim tarih ve saatleri, tarayıcı ve cihaz bilgileri. Kişisel veriler; üyelik ve ödeme adımları, Hizmet içi ekranlar ve destek kanalları aracılığıyla ilgili kişinin beyanına dayalı olarak, kullanım ve log kayıtları ile Chrome eklentisi verileri bakımından ise Hizmetin ve eklentinin kullanımı sırasında otomatik yollarla elektronik ortamda toplanmaktadır. ## 3. İşleme Amaçları ve Hukuki Sebepler | İşleme amacı | Hukuki sebep | | - | - | | Üyeliğin oluşturulması, Hizmetin sunulması, aboneliğin ve ödeme süreçlerinin yürütülmesi, mağaza ve eklenti bağlantılarının kurulması, aylık eklenti kullanım hakkının hesaplanması, destek taleplerinin sonuçlandırılması | İşlemenin, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | | Fatura düzenlenmesi, yasal kayıt ve belgelerin tutulması, yetkili kurum ve kuruluşların taleplerinin karşılanması | İşlemenin, Şirketin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması | | Hizmet güvenliğinin sağlanması, log kayıtlarının tutulması, hata ve kötüye kullanımın tespiti ile önlenmesi | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, işlemenin Şirketin meşru menfaatleri için zorunlu olması | | Pazarlama amaçlı ticari elektronik ileti gönderimi | Açık rıza | Açık rıza yalnızca pazarlama iletişimi için aranmakta olup ayrı bir metin ile alınır ve her zaman geri çekilebilir. Açık rızanın verilmemesi veya geri çekilmesi, Hizmetten yararlanmayı etkilemez. ## 4. Kişisel Verilerin Aktarılması Kişisel veriler, işleme amaçlarıyla sınırlı olmak üzere, veri işleyen sıfatıyla hizmet aldığımız aşağıdaki sağlayıcılara aktarılmaktadır: * Supabase (Supabase Pte. Ltd, Singapur; sunucular Avrupa Birliği, Frankfurt): veri tabanı barındırma hizmeti. * Vercel (Vercel Inc., ABD; sunucular Avrupa Birliği, Frankfurt): uygulama barındırma hizmeti. * Google (Google LLC, ABD): "Google ile giriş" seçeneğini kullanan kullanıcılar için kimlik doğrulama hizmeti. * iyzico: ödeme işlemlerinin gerçekleştirilmesi. * PostHog (PostHog, Inc., ABD; sunucular Avrupa Birliği) ve Google Analytics (Google LLC, ABD): sitenin ve uygulamanın nasıl kullanıldığının analiz edilmesi, performansının ölçülmesi ve hataların tespiti amacıyla kullanılan analitik araçlar; yalnızca çerez tercihlerinde onay verilmesi hâlinde çalışır. * Resend (Plus Five Five, Inc., ABD): hizmet e-postalarının (giriş kodu, fatura, bildirim) gönderimi. * Mintlify (Mintlify, Inc., ABD): Bilgi Bankası sayfalarının barındırılması ve bu sayfalardaki ziyaret istatistikleri. * Cloudflare (Cloudflare, Inc., ABD): giriş, destek formu ve eklenti bağlantısı sayfalarında otomatik (bot) girişleri engelleyen güvenlik doğrulaması (Turnstile); bu amaçla IP adresi ve tarayıcı bilgileri işlenir. Kişisel veriler ayrıca, hukuki yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yukarıda sayılan sağlayıcıların bir bölümünün sunucuları yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılmaktadır. Bu sağlayıcıların tamamıyla, verileri yalnızca Şirket adına ve hizmetin sunulması amacıyla işlemelerini öngören, Avrupa Birliği veri koruma mevzuatı (GDPR) standartlarında veri işleme sözleşmeleri bulunmaktadır; sunucuların mümkün olan bölümü Avrupa Birliği'nde yer almaktadır. ## 5. Saklama Süreleri Kişisel veriler, üyelik süresi boyunca ve üyeliğin sona ermesinden itibaren ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Bu sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. ## 6. İlgili Kişinin Kanun Madde 11 Kapsamındaki Hakları Kanun madde 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili: * Kişisel verilerinin işlenip işlenmediğini öğrenme, * Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, * Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme, * Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, * Kanunda öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme, * Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, * Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. ## 7. Başvuru Yolu İlgili kişiler, yukarıda sayılan haklarına ilişkin taleplerini [support@tepegoz.io](mailto:support@tepegoz.io) adresine elektronik posta göndererek veya İşçi Blokları Mahallesi, Muhsin Yazıcıoğlu Caddesi, Akman Plaza No: 61-193, Çankaya / Ankara adresine yazılı olarak başvurarak iletebilir. Başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi ve belge istenebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Son güncelleme: 10 Kasım 2026 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.