Gizlilik Politikası & KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında Veri Sorumlusu: Elanext E-posta: support@elanext.com Web: https://elanext.com Kişisel verilerinize ilişkin her türlü soru, başvuru ve şikayet için yukarıdaki iletişim adreslerimizi kullanabilirsiniz.

Platform kullanımı sırasında aşağıdaki veriler işlenmektedir: ▸ KİMLİK VE İLETİŞİM: Ad, e-posta adresi (hesap oluşturma ve iletişim için) ▸ HESAP VERİLERİ: Kullanıcı adı, şifrelenmiş parola, abonelik durumu, token bakiyesi ▸ ÖDEME VERİLERİ: Ödeme onay referansları. Kart veya banka bilgileri Elanext sistemlerinde saklanmaz; ödeme altyapı sağlayıcımızın güvenli altyapısı tarafından işlenir. ▸ KULLANIM VERİLERİ: Oturum süreleri, kullandığınız özellikler, hata kayıtları, IP adresi ▸ YÜKLENEN DOSYALAR (Yalnızca Pro Katman): İşlenmek üzere yüklenen Excel/CSV dosyaları. Bu dosyalar 24 saat içinde kalıcı olarak silinir. ▸ TARAYICI VE CİHAZ BİLGİLERİ: Tarayıcı türü, işletim sistemi, dil tercihi (hizmet optimizasyonu için) ÜCRETSİZ ARAÇ NOTU: Ücretsiz tarayıcı tabanlı temizleme aracında hiçbir dosya sunucularımıza iletilmez. Tüm işlem kullanıcının cihazında gerçekleşir.

Verileriniz, KVKK Madde 5 ve GDPR Madde 6 kapsamındaki hukuki dayanaklar çerçevesinde işlenmektedir: ▸ SÖZLEŞME İFASI (KVKK m.5/2-c / GDPR Art.6(1)(b)): Hesap yönetimi, hizmet sunumu, abonelik işlemleri, teknik destek ▸ YASAL YÜKÜMLÜLÜK (KVKK m.5/2-ç / GDPR Art.6(1)(c)): Vergi mevzuatı, e-ticaret kanunu, kara para aklamayla mücadele yükümlülükleri ▸ MEŞRU MENFAAт (KVKK m.5/2-f / GDPR Art.6(1)(f)): Platform güvenliği, dolandırıcılık önleme, hizmet kalitesi iyileştirme, teknik sorun giderme ▸ AÇIK RIZA (KVKK m.5/1 / GDPR Art.6(1)(a)): Pazarlama e-postaları ve isteğe bağlı analitik için (yalnızca onay vermeniz hâlinde) Verileriniz, belirtilen amaçlar dışında kullanılmaz; ticari amaçla üçüncü kişilere satılmaz.

Hizmet altyapımız Amerika Birleşik Devletleri ve Avrupa Birliği sunucularını kapsamaktadır. ABD'ye aktarımlar; Standart Sözleşme Maddeleri (SCCs), Veri İşleme Anlaşmaları ve/veya GDPR Madde 45-46 kapsamındaki güvenceler çerçevesinde gerçekleştirilmektedir. KVKK açısından: Yurt dışına aktarımlar, KVKK Madde 9 kapsamında gerekli önlemler alınarak yapılmaktadır. Aktarım yapılan ülkeler yeterli koruma düzeyine sahip olmayabilir; bu durumda Kurul tarafından belirlenen güvenceler uygulanmaktadır.

Kişisel verileriniz yalnızca gerekli olduğu süre boyunca saklanır: ▸ Hesap bilgileri (e-posta, abonelik, token): Hesap aktif olduğu sürece + hesap kapatma talebinden 7 gün sonra kalıcı silme ▸ Temizleme işlemi meta verileri (tarih, sektör, kayıt sayısı — dosya içeriği değil): Hesap aktif olduğu sürece + hesap kapatmadan 7 gün sonra ▸ Yüklenen ham dosyalar (yalnızca Pro katman): İşlem tamamlanmasından itibaren 24 saat — dosya içeriği uzun süreli saklanmaz ▸ Ödeme kayıtları: Türk vergi mevzuatı gereği 10 yıl ▸ Güvenlik log kayıtları: 90 gün ▸ Pazarlama tercihleri: Rıza geri alınana kadar Saklama sürelerinin sonunda verileriniz güvenli biçimde ve geri dönüşü olmayacak şekilde silinir.

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: ✓ Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı ✓ Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı ✓ Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı ✓ Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı ✓ Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı ✓ KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme hakkı ✓ Otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkacak sonuca itiraz etme hakkı ✓ Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı Başvurunuzu support@elanext.com adresine iletebilirsiniz. Talebiniz 30 gün içinde yanıtlanacaktır. Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda ikamet eden kullanıcılar aşağıdaki ek haklara sahiptir: ✓ ERİŞİM HAKKI (Art. 15): İşlenen kişisel verilerinizin bir kopyasını talep edebilirsiniz. ✓ DÜZELTME HAKKI (Art. 16): Hatalı verilerin düzeltilmesini isteyebilirsiniz. ✓ SİLİNME HAKKI — "UNUTULMA HAKKI" (Art. 17): Belirli koşullar altında verilerinizin silinmesini talep edebilirsiniz. ✓ İŞLEMEYİ KISITLAMA HAKKI (Art. 18): Belirli koşullarda veri işlemeyi kısıtlatabilirsiniz. ✓ VERİ TAŞINABİLİRLİK HAKKI (Art. 20): Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta talep edebilirsiniz. ✓ İTİRAZ HAKKI (Art. 21): Meşru menfaate dayalı işlemeye itiraz edebilirsiniz. ✓ OTOMATIK KARAR VERMEYE İTİRAZ (Art. 22): Yalnızca otomatik işlemeye dayalı kararlara itiraz edebilirsiniz. Ayrıca ilgili AB üyesi ülkenin Veri Koruma Otoritesi'ne şikâyet hakkınız saklıdır.

Platform, aşağıdaki çerez kategorilerini kullanmaktadır: ▸ ZORUNLU ÇEREZLER (Rıza gerektirmez): Oturum yönetimi, kimlik doğrulama, güvenlik. Bunlar olmadan hizmet çalışmaz. ▸ PERFORMANS / ANALİTİK ÇEREZLER (Rıza gerektirir): Google Analytics aracılığıyla ziyaretçi sayısı ve davranışı ölçümü. İsterseniz tarayıcı ayarlarından devre dışı bırakabilirsiniz. ▸ TERCİH ÇEREZLER: Dil ve tema seçimlerinizin hatırlanması için kullanılır. Çerezleri tarayıcı ayarlarından yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmetin düzgün çalışmamasına neden olabilir.

Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari önlemler alınmaktadır: ▸ TLS 1.3 şifrelemesi ile aktarımda veri koruması ▸ Bcrypt algoritması ile şifrelenmiş parola saklama ▸ Rol tabanlı erişim kontrolü (RBAC) ▸ Düzenli güvenlik denetimleri ▸ Sınırlı personel erişimi (need-to-know prensibi) ▸ Supabase Row Level Security (RLS) politikaları Bununla birlikte, internet üzerindeki hiçbir iletim veya elektronik depolama yöntemi mutlak güvenlik sağlayamaz. Güvenlik ihlali tespit edilmesi hâlinde KVKK Madde 12/5 ve GDPR Madde 33 kapsamında 72 saat içinde yetkili makamlara bildirim yapılır.

Platform, 18 yaş altı kişilere yönelik değildir ve bu kişilerin verilerini bilerek toplamaz. 18 yaşından küçük olduğunu düşündüğümüz kullanıcıların hesapları bildirim yapılmaksızın kapatılabilir. Ebeveynler, çocuklarının bilgilerinin sistemimizde bulunduğunu düşünüyorlarsa support@elanext.com adresiyle iletişime geçmelidir.

Bu Gizlilik Politikası, mevzuat değişiklikleri, yeni özellikler veya hizmet güncellemeleri nedeniyle revize edilebilir. Önemli değişiklikler, yürürlük tarihinden en az 15 gün önce kayıtlı e-posta adresinize bildirilir veya Platform'da duyurulur. Politika değişikliklerini düzenli olarak takip etmenizi öneririz. Değişiklik sonrasında Platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik Politikası veya kişisel verilerinize ilişkin her türlü soru ve başvuru için: E-posta: support@elanext.com Yanıt süresi: 30 iş günü KVKK kapsamındaki başvurularınız için kimliğinizi doğrulayan bilgiler ile birlikte yazılı başvuru yapmanız gerekmektedir. Kişisel Verileri Koruma Kurumu: kvkk.gov.tr AB Kullanıcıları: İlgili ülkenin veri koruma otoritesine başvurabilirsiniz. Son Güncelleme: 15 Haziran 2026 Yürürlük Tarihi: 15 Haziran 2026