KVKK Aydınlatma Metni

Son güncelleme: 6 Ekim 2026. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

resmî.app hizmeti, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işletilmektedir:

Unvan: — (henüz girilmedi)
Adres: — (henüz girilmedi)
MERSİS No: — (henüz girilmedi)
Vergi dairesi / no: — (henüz girilmedi) / — (henüz girilmedi)
Telefon: — (henüz girilmedi)
KEP adresi: — (henüz girilmedi)
E-posta: [email protected]

2. İşlenen kişisel veri kategorileri

Kimlik: Ad ve soyad (opsiyonel; boş bırakılabilir). Google ile giriş yaparsanız Google'ın paylaştığı ad ve profil fotoğrafı bağlantısı.
İletişim: E-posta adresi (giriş ve bildirim için zorunlu). Telefon numarası şu anda istenmiyor: hiçbir ekranda telefon alanı yoktur ve size bildirim SMS'i gönderilmez. Veritabanındaki numara alanı, ileride açılacak telefon doğrulaması için ayrılmıştır; o özellik açılmadan doldurulmaz ve bu metin o gün güncellenir.
Hesap ve giriş: Parolanızın geri döndürülemez özeti; Google ile giriş kullanıyorsanız Google hesap kimliğiniz (sub) ve e-posta doğrulama durumu; açık oturumlarınıza ait jeton özeti ve cihaz adı.
Mesleki deneyim: Meslek/hedef kitle seçimi (mali müşavir, hukukçu vb.), uzmanlık alanları (KDV, damga vergisi, iş hukuku vb.), TÜRMOB sicil numarası (opsiyonel).
Müşteri işlem: Kurduğunuz radarlar (anahtar kelime, kişi, kurum, dosya numarası), teslim tercihiniz, e-posta bildirim tercihleriniz ve bildirim izni verdiyseniz cihazınızın push bildirim jetonu. Yer imleriniz, koleksiyonlarınız ve arayüz tercihleriniz sunucuya gönderilmez; yalnızca tarayıcınızda durur (bkz. Çerez Politikası).
İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi (user-agent), giriş zamanı, oturum kayıtları, uygulama içi olay kayıtları.
Finans: Plan (Pro/Pro+), dönem (aylık/yıllık), abonelik durumu, dönem sonu tarihi, siparişe verdiğimiz tekil sipariş numarası ve ödeme kuruluşunun döndürdüğü işlem referansı. Ödeme adımında ayrıca bir fatura formu doldurtulmadığı için adres, vergi numarası gibi fatura bilgileri sistemimizde tutulmaz. Kart numarası, son kullanma tarihi ve CVC bilgisi hiçbir aşamada sistemlerimize girmez — bu veriler doğrudan ödeme kuruluşunun ortamında işlenir.

3. Kişisel verilerin toplanma yöntemi

Veriler; kayıt ve giriş formları, profil/ayarlar ekranları, radar oluşturma akışı, ödeme adımı, mobil uygulama ve hizmetin kullanımı sırasında otomatik üretilen kayıtlar aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Google ile giriş yapmayı seçerseniz ad, e-posta, e-posta doğrulama durumu, profil fotoğrafı bağlantısı ve hesap kimliği bilgisi doğrudan Google'dan alınır; bu yolu kullanmak zorunda değilsiniz, e-posta ve parolayla da kayıt olabilirsiniz. Giriş ve kayıt sayfalarında yüklenen Google betiğinin Google'a ilettiği teknik veriler için bkz. 5.2.

4. İşleme amaçları ve hukuki sebepleri

Her amacın dayandığı hukuki sebep, KVKK md. 5/2'deki ilgili bende göre aşağıda ayrı ayrı gösterilmiştir.

Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi — Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c).
Günlük Resmî Gazete özetinin hazırlanması ve e-posta ile gönderilmesi — Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
Radar eşleştirmesi ve eşleşme bildirimi gönderilmesi — Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
Meslek ve uzmanlık bilgisinin hesabınızda tutulması — Hukuki sebep: sözleşmenin ifası (md. 5/2-c). Uzmanlık, meslek ve TÜRMOB sicil alanlarının doldurulması opsiyoneldir. Bu alanlar bugün içeriği kişiselleştirmek için kullanılmıyor; yalnızca hesabınızda saklanıyor ve size geri gösteriliyor. İleride içerik seçiminde kullanılmaya başlanırsa bu metin güncellenecek.
Abonelik ve ödeme süreçlerinin yürütülmesi — Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
Fatura düzenlenmesi ve mali kayıtların saklanması — Hukuki sebep: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç); 213 sayılı VUK ve 6102 sayılı TTK.
Bilgi güvenliği, kötüye kullanım ve dolandırıcılık önleme, hız sınırlama ve denetim izi tutulması — Hukuki sebep: veri sorumlusunun meşru menfaati (md. 5/2-f) ve 5651 sayılı Kanun kapsamındaki yükümlülükler (md. 5/2-ç).
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (kimliksiz toplu metrikler) — Hukuki sebep: meşru menfaat (md. 5/2-f).
Destek taleplerinin yanıtlanması — Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
Hukuki taleplerin tesisi, kullanılması, korunması — Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
Ürün duyurusu, kampanya ve pazarlama içerikli e-posta — Şu anda göndermiyoruz. Size gönderilen e-postalar yalnızca hizmetin kendisidir (günlük özet, radar bildirimi) veya zorunlu işlem bildirimleridir (e-posta doğrulama, parola sıfırlama, ödeme ve güvenlik). Pazarlama gönderimi başlatırsak dayanağı açık rıza (md. 5/1) olacak; rızanız ayrıca istenecek, e-postaların altındaki bağlantıyla her zaman geri alınabilecek ve bu metin güncellenecektir. Günlük özet ve radar bildirimlerini Ayarlar > Bildirim ekranından dilediğiniz zaman kapatabilirsiniz.

5. Kişisel verilerin aktarıldığı taraflar ve amaçları

Kişisel verileriniz, KVKK md. 8 kapsamında ve yalnızca aşağıdaki amaçlarla sınırlı olarak aktarılır. Verileriniz üçüncü taraflara satılmaz, reklam amacıyla paylaşılmaz.

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödeme hizmeti sağlayıcısı) — ödeme işleminin gerçekleştirilmesi, 3D Secure doğrulaması, iade ve itiraz süreçleri için ad, e-posta, tutar, sipariş numarası ile IP adresi aktarılır. Kart verileri tarafımızca görülmez; doğrudan PayTR ortamında işlenir. Hukuki sebep: sözleşmenin ifası (md. 5/2-c, md. 8/2-a).
Resend (e-posta gönderim altyapısı) — günlük özet, radar bildirimi, doğrulama ve şifre sıfırlama e-postalarının iletilmesi için e-posta adresi ve mesaj içeriği aktarılır.
Hostinger (sunucu ve barındırma hizmeti) — uygulama, veritabanı ve günlük yedekler bu altyapıda barındığı için veriler teknik olarak hizmet sağlayıcının sunucularında tutulur.
Push bildirim altyapıları — tarayıcı üreticilerinin web push servisleri (Google, Mozilla, Apple), mobil tarafta Google Firebase Cloud Messaging / Apple Push Notification service ve Expo Push Service — yalnızca bildirim iznini açtıysanız: cihaz bildirim jetonu (tarayıcıda push aboneliği adresi) ve bildirim başlığı/metni iletilir. Bildirimleri Ayarlar > Bildirim ekranından veya cihaz/tarayıcı ayarlarından kapatırsanız bu aktarım durur.
Google (giriş ve kayıt sayfaları) — giriş ve kayıt sayfaları açıldığında “Google ile” düğmesi için Google'ın betiği yüklenir ve tarayıcınız Google'a IP adresi, tarayıcı/cihaz bilgisi gibi teknik verileri iletir; bu, Google ile giriş yapmasanız da olur. Hukuki sebep: giriş seçeneklerini sunmaya yönelik meşru menfaatimiz (md. 5/2-f). “Google ile devam et”i seçerseniz kimlik doğrulama Google tarafında yapılır ve giriş bilgileri bize Google üzerinden gelir; hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c). Ayrıntı: 5.2; yurt dışı boyutu: 6.
Mali müşavir / muhasebe hizmeti — fatura ve muhasebe kayıtlarının tutulması amacıyla, yalnızca fatura bilgileri. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).
Yetkili kamu kurum ve kuruluşları ile adli merciler — mevzuata dayalı, usulüne uygun ve yazılı talep hâlinde, talebin kapsamıyla sınırlı olarak. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).

5.1 Yapay zekâ ile işleme

Günlük özetlerin hazırlanması, maddelerin etiketlenmesi ve “Sor” özelliğinin yanıt üretmesi için yapay zekâ modelleri kullanılır. “Sor” özelliğini kullandığınızda yazdığınız soru da bu modele iletilir.

Bu modeller kendi donanımımızda çalışır; soru metinleriniz ve içerikleriniz bu amaçla üçüncü taraf bir yapay zekâ hizmetine aktarılmaz ve model eğitiminde kullanılmaz. İleride bulut tabanlı bir sağlayıcı kullanılmaya başlanırsa, sağlayıcı ve aktarılan veri türü yukarıdaki listeye eklenecek ve değişiklik önceden duyurulacaktır.

5.2 Giriş ve kayıt sayfalarında Google betiği

Giriş (/login) ve kayıt (/register) sayfaları açıldığında, “Google ile” düğmesini gösterebilmek için Google'ın kimlik betiği (Google Identity Services, accounts.google.com) tarayıcınıza yüklenir. Bu, düğmeye basmanızı beklemeden, sayfa açılır açılmaz olur; Google ile giriş yapmasanız da gerçekleşir. Betik ve düğme doğrudan Google'ın sunucularından gelir. Bu sırada Google, tarayıcınızın kendisine gönderdiği IP adresi, tarayıcı/cihaz bilgisi gibi teknik verileri alabilir ve kendi çerezlerini kullanabilir. Bu veriler bize iletilmez. Diğer sayfalarımız bu betiği yüklemez.

Google'ın tek dokunuşla giriş penceresi (One Tap) ve otomatik hesap seçimi kullanılmaz: siz düğmeye basıp hesabınızı seçmedikçe Google hesabınızla giriş yapılmaz.

“Google ile devam et”i seçerseniz kimliğinizi Google'da doğrularsınız ve Google bize imzalı bir kimlik belgesi gönderir. Bu belgeden şu bilgileri alıp saklarız: ad, e-posta adresi, e-posta adresinin Google tarafından doğrulanmış olup olmadığı, profil fotoğrafı bağlantısı ve Google hesap kimliği (sub). Bunları hesabınızı açmak ya da aynı e-postayla açılmış hesabınıza bağlamak için kullanırız (hukuki sebep: sözleşmenin kurulması ve ifası, md. 5/2-c). Google şifreniz bize hiçbir zaman gelmez.

Betiği bu sayfalara yerleştiren biz olduğumuz için, sayfa açılışında verilerinizin Google'a iletilmesinden Google ile birlikte biz de sorumluyuz. Google bu verileri sonraki işlemeler bakımından kendi gizlilik politikasına göre işler: Google Gizlilik Politikası.

Google ile giriş kullanmak zorunda değilsiniz; e-posta ve parolayla kayıt olup giriş yapabilirsiniz. Betiğin hiç yüklenmemesini istiyorsanız tarayıcınızda accounts.google.com adresini engelleyebilirsiniz; bu durumda yalnız “Google ile” düğmesi görünmez, e-posta ve parolayla giriş çalışmaya devam eder. Betiğin çerez tercihlerindeki yeri için bkz. Çerez Politikası.

6. Yurt dışına aktarım

Uygulama sunucuları ve veritabanı Türkiye ve/veya Avrupa Birliği'nde bulunan Hostinger altyapısında barındırılır. E-posta gönderim altyapısı olan Resend'in sunucuları yurt dışındadır; bu nedenle e-posta adresiniz ve gönderilen mesaj içeriği yurt dışına aktarılmaktadır. Aynı şekilde, bildirim iznini açtıysanız push bildirim jetonunuz ve bildirim metni Google/Apple/Expo altyapıları üzerinden yurt dışına aktarılır. Giriş ve kayıt sayfalarını açtığınızda tarayıcınız Google'ın betiğini yüklerken IP adresiniz ve tarayıcı/cihaz bilgileriniz Google'a, yani yurt dışına ulaşır (bkz. 5.2); Google ile giriş yapmayı seçerseniz kimlik doğrulama da yurt dışında gerçekleşir.

Resend ve push bildirim altyapılarına yapılan aktarımlar ile Google ile giriş yapmayı seçtiğinizde Google'da gerçekleşen kimlik doğrulama, KVKK md. 9 kapsamında; Kurul tarafından ilan edilen standart sözleşme başta olmak üzere uygun güvencelerden birinin sağlanması (md. 9/4) yoluyla ya da bunun mümkün olmadığı hâllerde, aranızdaki sözleşmenin kurulması veya ifası için aktarımın zorunlu olması gibi arızi hâllere (md. 9/6) dayanılarak gerçekleştirilir. Ödeme hizmeti sağlayıcısı PayTR Türkiye'de yerleşiktir ve ödeme verileri bakımından yurt dışına aktarım yapılmaz.

Giriş ve kayıt sayfaları açıldığında tarayıcınızın Google'a ilettiği teknik veriler (5.2) ise yukarıdaki paragrafın kapsamında değildir: bu iletim sayfa her açıldığında olur, yani arızi değildir; sizden bunun için ayrıca açık rıza da alınmaz. Bu iletimi istemiyorsanız giriş ve kayıt sayfalarını açmadan önce tarayıcınızda accounts.google.com adresini engelleyebilirsiniz; e-posta ve parolayla giriş ve kayıt bundan etkilenmez.

7. Saklama süreleri

Hesap ve profil verileri: Üyelik devam ettiği sürece. Hesabın silinmesi hâlinde derhal, en geç 30 gün içinde silinir.
Radar ve bildirim tercihleri: Hesapla birlikte silinir.
Cihazınızda tutulan veriler: Yer imleri, koleksiyonlar ve arayüz tercihleri sunucumuzda hiç bulunmaz; tarayıcı verilerinizi temizlediğinizde veya uygulamayı kaldırdığınızda silinir. Hesabınızı silmemiz bu verilere erişemediğimiz için onları kaldırmaz.
Oturum ve güvenlik kayıtları: Kayıt tarihinden itibaren hesabınız açık kaldığı sürece; hesabınızı sildiğinizde bu kayıtlar da silinir süreyle; 5651 sayılı Kanun kapsamındaki trafik kayıtları mevzuatın öngördüğü süre boyunca.
Fatura ve mali kayıtlar: VUK ve TTK uyarınca 10 yıl.
Uygulama içi olay kayıtları: Hesap silindiğinde kullanıcı kimliğinden koparılır (anonim denetim izi olarak kalır).
Veritabanı yedekleri: Yalnızca şifreli olarak tutulur ve en fazla 30 gün saklanır; süresi dolan yedek kendiliğinden silinir. Silinen bir hesabın verisi bu nedenle yedeklerden de en geç 30 gün içinde çıkar.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

Tüm trafik TLS ile şifrelenir; parolalar geri döndürülemez biçimde özetlenerek saklanır; oturum çerezi HttpOnly ve SameSite=Lax olarak ayarlanır; yönetimsel erişim yetki bazlıdır. Veritabanının günlük yedeği alınır ve yalnızca şifreli olarak saklanır. Ödeme sayfası 3D Secure ile korunur.

9. İlgili kişinin hakları (KVKK md. 11)

Kişisel verileriniz bakımından şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Kendi kendinize kullanabileceğiniz araçlar: Ayarlar > Hesap ekranındaki "Verilerimi indir" düğmesiyle profilinizi, radarlarınızı, abonelik kayıtlarınızı ve e-posta tercihlerinizi tek tıkla JSON olarak indirebilir (veri taşınabilirliği); "Hesabımı sil" düğmesiyle hesabınızı ve bu verileri kalıcı olarak sildirebilirsiniz. Silmeden önce indirmenizi öneririz; silme geri alınamaz.

10. Başvuru yolu

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak — (henüz girilmedi) adresine, KEP adresimize — (henüz girilmedi) veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilgileriniz ve talebinizin konusu yer almalıdır.

Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, öğrenme tarihinden itibaren 30 ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çerezler

Oturum için zorunlu bir çerez ve arayüz tercihlerinizi hatırlayan, dilediğinizde kapatabileceğiniz kayıtlar kullanıyoruz; reklam, analitik veya izleme çerezi kullanmıyoruz. Giriş ve kayıt sayfalarında yüklenen Google betiği aracılığıyla Google kendi çerezlerini kullanabilir (bkz. 5.2); ödemeyi başlattığınızda yüklenen PayTR ödeme ekranında da PayTR ve bankanız kendi çerezlerini kullanabilir. Tam liste ve tercihleriniz için Çerez Politikası.

12. Güncelleme

Bu metin güncellendiğinde sayfa üstündeki tarih değişir. İşlenen veri, amaç veya aktarılan taraflarda esaslı bir değişiklik olursa e-posta ile ayrıca bilgilendirir, gerekiyorsa yeniden rıza isteriz.