Gizlilik Politikası

Versiyon 2 — 01.11.2026 (TR saati)

Gizlilik Politikası ve KVKK Aydınlatma Metni

TASLAK — hukuk danışmanı onayı gerekli. Bu metin yayındaki 1. sürüm (platform geneli), Business gizlilik politikası ve Cloud gizlilik/KVKK metinlerinin birleştirilmesiyle hazırlanmıştır; yayınlanmadan önce gözden geçirilmelidir.

Esra Büyük (MERSİS: 20438596760, Vergi Dairesi / No: BOZTEPE VERGİ DAİRESİ MÜD. / 8430310119, adres: Şarkiye Mahallesi Türkeli Sokak No:16A Altınordu / ORDU, ALTINORDU, ORDU) ("Yaudu", "veri sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak isteriz. Bu politika id.yaudu, Yaudu Business, Yaudu Shop ve Yaudu Cloud hizmetleri için geçerlidir; ürüne özgü hükümler aşağıda ayrı başlıklarda verilmiştir. Gizlilikle ilgili tüm talepler için: destek@yaudu.com.

1. İşlenen kişisel veri kategorileri (tüm hizmetler)

• Kimlik ve hesap: ad soyad, e-posta adresi, telefon numarası, hesap ve oturum bilgileri; faturalama için fatura türüne göre T.C. kimlik numarası veya vergi kimlik numarası ve şirket unvanı.
• İletişim: açık adres, ilçe, şehir, ülke ve posta kodu.
• Müşteri işlemi: seçilen paket, ödeme tutarı, ödeme durumu, işlem zamanı ve ödeme kuruluşu işlem numarası.
• İşlem güvenliği: IP adresi, oturum, cihaz ve sistem kayıtları (güvenlik günlükleri).

Kart numarası, son kullanma tarihi ve CVV gibi kart bilgileriniz hiçbir zaman sistemlerimizde saklanmaz — bu bilgiler doğrudan ödeme kuruluşumuza (PayTR) iletilir. Parolalar ve sağlayıcı erişim anahtarları güvenli yöntemlerle korunur ve yetkisiz kişilerle paylaşılmaz.

2. İşleme amaçları

Kişisel verileriniz; üyelik ve sözleşme süreçlerinin yürütülmesi, hesabınızın yönetimi ve güvenliği, ödemenin alınması ve doğrulanması, e-Fatura/e-Arşiv fatura düzenlenmesi ve iletilmesi, muhasebe ve vergi kayıtlarının tutulması, destek taleplerinin sonuçlandırılması, kötüye kullanım ve sahteciliğin önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

3. Toplama yöntemi ve hukuki sebepler

Verileriniz kayıt, profil, fatura ve ödeme formları ile işlem ve güvenlik günlükleri üzerinden elektronik ortamda toplanır. İşleme; KVKK m. 5/2-a (kanunlarda açıkça öngörülmesi), 5/2-c (sözleşmenin kurulması veya ifası için gerekli olması), 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi), 5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve 5/2-f (meşru menfaat) hukuki sebeplerine; pazarlama iletileri ve gerektiğinde diğer hâllerde ise açık rızanıza dayanır. Pazarlama izni isteğe bağlıdır ve istediğiniz zaman geri alınabilir.

4. Aktarım alıcıları

Verileriniz, amaçla sınırlı olarak ve gerekli güvenlik tedbirleriyle şu alıcı gruplarına aktarılabilir:

• ödeme kuruluşu (PayTR) — tahsilat ve ödeme doğrulaması;
• e-Fatura/e-Arşiv özel entegratörü (EDM) ve Gelir İdaresi Başkanlığı (GİB) sistemleri — fatura düzenleme ve bildirim;
• mali müşavir / muhasebe hizmeti sağlayıcıları;
• barındırma, e-posta ve SMS altyapısı sağlayıcıları;
• kanunen yetkili kamu kurum ve kuruluşları, talep edilmesi hâlinde.

5. Saklama süreleri

Fatura ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatındaki saklama süreleri boyunca; hesap ve işlem verileri sözleşme ilişkisi ile bunu izleyen zamanaşımı süreleri boyunca; güvenlik günlükleri güvenlik amacının gerektirdiği makul süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. (Hukuk danışmanı: somut sürelerin buraya yazılması önerilir.)

6. Güvenlik

Verilere yalnızca yetkili kullanıcılar erişebilir; yönetici işlemleri tarih, yetkili ve değiştirilen alanlar bazında kayıt altına alınır. Bağlantılar şifreli (TLS) kanallar üzerinden sağlanır.

7. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınızı kullanmak için destek@yaudu.com adresine veya Şarkiye Mahallesi Türkeli Sokak No:16A Altınordu / ORDU, ALTINORDU, ORDU adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Hesap ve verilerinizin silinmesi talepleri için Veri Silme Talebi sayfasına bakın.

Yaudu Cloud'a özgü hükümler

• Hizmet: Yaudu Cloud; dosya depolama, klasörleme ve paylaşım bağlantısı oluşturma hizmetidir.
• İşlenen ek veriler: yüklediğiniz dosyalar ve dosya adı, boyut, tarih gibi üst verileri; klasör yapısı; oluşturduğunuz paylaşım bağlantıları ve bu bağlantılara erişim kayıtları; paket ve kota kullanımı.
• Amaç ve dayanak: dosyaların depolanması ve paylaşımı hizmetinin sunulması (sözleşmenin ifası), kota ve paket takibi, güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat).
• İçerik sorumluluğu: Yüklediğiniz dosyaların içeriği ve paylaştığınız erişimler sizin sorumluluğunuzdadır; dosya içerikleri, hizmetin sunulması dışında incelenmez, reklam veya profil çıkarma amacıyla kullanılmaz.
• Saklama: dosyalar hesabınız ve aboneliğiniz süresince saklanır; sildiğiniz dosyalar makul bir süre içinde sistemlerden kaldırılır; hesabınızın kapatılması hâlinde dosyalarınız, yedek döngüsünün gerektirdiği süre sonunda silinir. (Hukuk danışmanı / teknik ekip: somut süreler doğrulanmalı.)
• Aktarım: dosyalar yalnızca barındırma altyapısı sağlayıcısında tutulur; paylaşım bağlantınızı verdiğiniz kişiler dışında üçüncü kişilere aktarılmaz.

Yaudu Business'a özgü hükümler

• Hizmet: Yaudu Business, müşteri ilişkileri ve çok kanallı iletişim platformudur.
• İşlenen ek veriler: hesap ve ekip bilgileri, müşteri kayıtları, işlem kayıtları ve kullanıcı tarafından bağlanan Facebook, Instagram, WhatsApp ve e-posta kanallarındaki iş iletişimleri hizmetin sunulması için işlenebilir.
• Roller: Müşteri kayıtlarını ve iletişim içeriklerini firmanız kendi amaçları için yükler; bu verilerde firmanız veri sorumlusu, Esra Büyük ise veri işleyen sıfatıyla hareket eder. (Hukuk danışmanı doğrulamalı.)
• Amaç ve hukuki dayanak: Business hizmetini ve mesajlaşmayı sağlamak, hesap güvenliğini korumak, destek sunmak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek; sözleşmenin ifası, meşru menfaat, hukuki yükümlülük veya gerektiğinde açık rıza dayanaklarına göre işlenir.
• Saklama ve paylaşım: Veriler yalnızca hizmet ve yasal yükümlülükler için gerekli süre boyunca saklanır. Barındırma, güvenlik ve kullanıcı tarafından etkinleştirilen kanal sağlayıcılarıyla, hizmetin gerektirdiği ölçüde ve uygun güvenlik tedbirleri altında paylaşılabilir.

Google kullanıcı verileri (Gmail entegrasyonu)

Kullanıcı, Yaudu Business içinden kendi Gmail hesabını Google OAuth 2.0 ile bağlamayı tercih ederse, Yaudu Business yalnızca şu izinleri (scope) talep eder ve bu izinler kapsamındaki verilere erişir: temel hesap kimliği ve e-posta adresi (openid, email), gelen kutusundaki e-postaları okuma (https://www.googleapis.com/auth/gmail.readonly) ve kullanıcı adına e-posta gönderme (https://www.googleapis.com/auth/gmail.send).

Erişilen veriler ne için kullanılır: Gelen kutusu izniyle okunan e-postaların gönderen adresi, konu başlığı, gövde metni ve varsa ekleri, Yaudu Business’ın Gelen Kutusu ekranında müşteri ile yapılan yazışmayı görüntülemek ve iletişim geçmişi olarak saklamak amacıyla firmaya (tenant’a) özel olarak veritabanına kaydedilir. Kullanıcı Gelen Kutusu ekranından bir yanıt gönderdiğinde, bu veri Gmail API’si üzerinden yalnızca kullanıcının onayladığı gmail.send izniyle e-posta göndermek için kullanılır. Google hesap verileri; reklam amaçlı kullanılmaz, profil oluşturma veya pazarlama amacıyla işlenmez, yapay zeka/makine öğrenmesi modellerini eğitmek için kullanılmaz.

En az yetki ilkesi: Yaudu Business, Gmail iletilerini etiketlemez, arşivlemez, taşımaz, taslak oluşturmaz veya silmez. Bu nedenle gmail.modify ve gmail.compose izinlerini istemez.

Kiminle paylaşılır: Google hesap bilgileri ve Gmail içerikleri (e-posta metni, ekler, gönderen bilgisi) hiçbir üçüncü tarafa (üçüncü taraf yapay zeka servisleri, reklam ağları, analiz sağlayıcıları veya başka bir uygulama dahil) aktarılmaz, satılmaz veya paylaşılmaz. Veriler yalnızca Yaudu Business’ın kendi sunucularında, ilgili firmanın hesabına özel ve diğer firmalardan izole şekilde saklanır. Yenileme belirteci (refresh token) ASP.NET Core Data Protection ile şifrelenmiş olarak tutulur, erişim belirteci (access token) hiçbir zaman kalıcı olarak saklanmaz. Kullanıcı Gmail bağlantısını hesap ayarlarından kestiğinde saklanan yenileme belirteci anında silinir; daha önce senkronize edilmiş e-posta kayıtlarının tamamen silinmesi için veri silme talimatlarını kullanabilirsiniz.

Yaudu Business’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.