KVKK Aydınlatma Metni
Son güncelleme: 6 Kasım 2026 · Sürüm 2026-11-06b
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, Uptika hizmetini kullanırken kişisel verilerinin nasıl işlendiğini açıklarız.
1. Veri sorumlusu
Veri sorumlusu, Uptika hizmetini Neuros Studio markasıyla sunan MOZ GROUP TEKNOLOJİ BİLİŞİM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ'dir. Başvuru ve sorular: destek@uptika.app · info@neuros.com.tr.
Satıcı / hizmet sağlayıcı: MOZ GROUP TEKNOLOJİ BİLİŞİM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ (Uptika ve Neuros Studio markalarının sahibi)
MERSİS no: 0623228324400001 · Ticaret sicil no: 1096267 (İstanbul) · Vergi dairesi / no: Halkalı · 6232283244
Açık adres: Halkalı Merkez Mah. 1. Posta Sk. Cadde 24 No: 12 İç Kapı No: 77, Küçükçekmece / İstanbul, Türkiye
Telefon: +90 850 346 27 06 · E-posta: destek@uptika.app
2. Hangi verileri işliyoruz
| Veri | Ne için | Hukuki sebep |
|---|---|---|
| Ad soyad, e-posta, şifrenin geri çevrilemez özeti | Hesap açmak, giriş, şifre sıfırlama, hizmet bildirimleri | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Çalışma alanı, ekip üyelikleri, roller, davetler | Ekip çalışması ve yetkiler | Sözleşmenin ifası (md. 5/2-c) |
| Fatura bilgileri: ad soyad / unvan, adres, şehir, ülke, telefon, fatura e-postası, vergi dairesi ve numarası | Ödeme almak, makbuz ve fatura düzenlemek | Sözleşmenin ifası, hukuki yükümlülük (md. 5/2-c, ç) |
| T.C. kimlik numarası (yalnız Türkiye fatura adresinde) | Ödeme kuruluşunun (iyzico) zorunlu tuttuğu alıcı bilgisi ve fatura | Hukuki yükümlülük (md. 5/2-ç). Şifrelenmiş saklanır, ekranda maskelenir. |
| Ödeme kayıtları: tutar, tarih, plan, ödeme referansı | Abonelik yönetimi, muhasebe, iade | Hukuki yükümlülük (md. 5/2-ç) |
| Oturum bilgileri: IP adresi, tarayıcı bilgisi, giriş zamanı | Güvenlik, kötüye kullanımı önleme, hukuki taleplere yanıt | Meşru menfaat, hukuki yükümlülük (md. 5/2-f, ç; 5651 sayılı Kanun) |
| Ürün analitiği: panelde açtığın sayfalar, yaptığın işlemler (ör. uygulama ekleme, dışa aktarma), oturum süresi, tarayıcı ve cihaz türü, dil, saat dilimi, ekran boyutu, geldiğin kaynak (UTM / yönlendiren adres), IP adresinin geri döndürülemez özeti; gönderdiğimiz e-postaların alıcı, konu ve gönderim sonucu | Hizmeti geliştirmek, hataları bulmak, destek vermek. Ülke saat dilimi ve tarayıcı dilinden tahmin edilir; dış konum servisi kullanılmaz. Destek talebinde yetkili ekip üyesi hesabını kayıt altında ve salt okunur görüntüleyebilir. Kayıtlar 180 gün sonra silinir, üçüncü kişilerle paylaşılmaz, reklam için kullanılmaz. | Meşru menfaat (md. 5/2-f) |
| Reklam ve kampanya ölçümü (yalnız çerez kutusunda izin verirsen): ziyaret ettiğin sayfalar, tarayıcı ve cihaz bilgisi, IP adresi, reklam sağlayıcısının çerez kimlikleri, reklam tıklama kimliği; panelde hesabına ait şu olaylar: hesap açma, ilk uygulamayı ekleme, deneme başlatma, ödeme sayfasını açma, onaylanmış ödeme (tutar, para birimi, plan, ödeme kimliği). Meta Dönüşüm API'si açıksa e-posta adresinin geri çevrilemez SHA-256 özeti. | Reklamlarımızın sonuçlarını ölçmek, reklam bütçesini işe yarayan kanala yöneltmek, reklamı benzer kişilere göstermek. Ayrıntı ve çerez listesi: Çerez Politikası. İznini istediğin an Çerez ayarları'ndan geri çekebilirsin. | Açık rıza (md. 5/1); yurt dışına aktarım için açık rıza (md. 9) |
| Eklediğin uygulamalar, kelimeler, notlar, bağladığın mağaza hesaplarının verileri | Hizmetin kendisi | Sözleşmenin ifası (md. 5/2-c) |
| Kullanım sözleşmesi ve aydınlatma onaylarının kaydı (zaman, sürüm, IP) | Onayın ispatı | Hukuki yükümlülük, meşru menfaat (md. 5/2-ç, f) |
Kart bilgilerin bize ulaşmaz; doğrudan iyzico tarafından alınır ve saklanır. Verini satmıyoruz. Reklam ölçümü yalnız açık rızanla ve yukarıdaki olaylarla sınırlıdır; takip ettiğin uygulamalar, kelimeler ve bağladığın hesapların verileri reklam sağlayıcılarına gönderilmez.
3. Kimlere aktarıyoruz
- iyzico Ödeme Hizmetleri A.Ş. (Türkiye): ödeme almak için gereken alıcı bilgileri (ad soyad, e-posta, telefon, adres, T.C. kimlik no ya da yurt dışı alıcılar için iyzico'nun izin verdiği yer tutucu, IP).
- Sunucu ve barındırma hizmeti: verilerin tutulduğu sunucular.
- E-posta gönderim hizmeti: şifre sıfırlama ve davet e-postaları için alıcı adresi ve e-posta içeriği. Hizmet sağlayıcı yurt dışında olabilir; bu durumda aktarım KVKK md. 9'a uygun yapılır.
- Yapay zekâ sağlayıcısı: AI yorumları için mağaza verileri ve uygulamalarının ölçümleri gönderilir. Ad, e-posta, fatura ve kimlik bilgileri gönderilmez. Sağlayıcı yurt dışındadır; aktarım KVKK md. 9'a uygun yapılır.
- Reklam ve ölçüm sağlayıcıları (yalnız çerez kutusunda izin verirsen): Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel ve Dönüşüm API'si), Google Ireland Ltd. / Google LLC (Google Ads, Google Analytics), X Corp. (X piksel). Sağlayıcılar yurt dışındadır; aktarım açık rızana dayanır (KVKK md. 9) ve iznini geri çektiğin an durur.
- Yetkili kamu kurumları: kanunen zorunlu olduğunda.
4. Ne kadar süre saklıyoruz
- Hesap ve çalışma alanı verileri: hesabın açık olduğu sürece. Hesabını ya da çalışma alanını sildiğinde hemen silinir.
- Ödeme ve makbuz kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl. Silme talebinde T.C. kimlik numarası bu kayıtlardan çıkarılır.
- Oturum ve IP kayıtları: 2 yıl (5651 sayılı Kanun).
5. Hakların (KVKK md. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve zarar hâlinde tazminat isteme hakların vardır.
Panelden kendin yapabileceklerin: Ayarlar → Plan ve faturalama → Hesap ve veriler bölümünden verilerini JSON olarak indirebilir, çalışma alanını ya da hesabını silebilirsin. Diğer talepler için destek@uptika.app adresine kayıtlı e-postandan yaz; en geç 30 gün içinde ücretsiz yanıtlarız.
6. Güvenlik
Şifreler geri çevrilemez biçimde (scrypt) saklanır; bağlanan hesap anahtarları ve T.C. kimlik numarası şifrelenir; bağlantılar HTTPS ile yapılır; her çalışma alanının verisi diğerlerinden ayrı tutulur.