İçeriğe atla
resmı.app
← Ana sayfa

KVKK Aydınlatma Metni

Son güncelleme: 30 Temmuz 2026. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

resmî.app hizmeti, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işletilmektedir:

  • Unvan: Çağala Tarım {{TAM_TICARET_UNVANI}}
  • Adres: {{ADRES}}
  • MERSİS No: {{MERSIS_NO}}
  • Vergi dairesi / no: {{VERGI_DAIRESI}} / {{VERGI_NO}}
  • Telefon: {{TELEFON}}
  • KEP adresi: {{KEP_ADRESI}}
  • E-posta: kvkk@resmi.app

2. İşlenen kişisel veri kategorileri

  • Kimlik: Ad ve soyad (opsiyonel; boş bırakılabilir). Google ile giriş yaparsanız Google'ın paylaştığı ad ve profil fotoğrafı bağlantısı.
  • İletişim: E-posta adresi (giriş ve bildirim için zorunlu). Telefon numarası şu anda istenmiyor: hiçbir ekranda telefon alanı yoktur ve size bildirim SMS'i gönderilmez. Veritabanındaki numara alanı, ileride açılacak telefon doğrulaması için ayrılmıştır; o özellik açılmadan doldurulmaz ve bu metin o gün güncellenir.
  • Hesap ve giriş: Parolanızın geri döndürülemez özeti; Google ile giriş kullanıyorsanız Google hesap kimliğiniz (sub) ve e-posta doğrulama durumu; açık oturumlarınıza ait jeton özeti ve cihaz adı.
  • Mesleki deneyim: Meslek/hedef kitle seçimi (mali müşavir, hukukçu vb.), uzmanlık alanları (KDV, damga vergisi, iş hukuku vb.), TÜRMOB sicil numarası (opsiyonel).
  • Müşteri işlem: Kurduğunuz radarlar (anahtar kelime, kişi, kurum, dosya numarası), teslim tercihiniz, e-posta bildirim tercihleriniz ve bildirim izni verdiyseniz cihazınızın push bildirim jetonu. Yer imleriniz, koleksiyonlarınız ve arayüz tercihleriniz sunucuya gönderilmez; yalnızca tarayıcınızda durur (bkz. Çerez Politikası).
  • İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi (user-agent), giriş zamanı, oturum kayıtları, uygulama içi olay kayıtları.
  • Finans: Plan (Pro/Pro+), dönem (aylık/yıllık), abonelik durumu, dönem sonu tarihi, siparişe verdiğimiz tekil fatura numarası ve ödeme kuruluşunun döndürdüğü sipariş numarası. Ödeme adımında ayrıca bir fatura formu doldurtulmadığı için adres, vergi numarası gibi fatura bilgileri sistemimizde tutulmaz. Kart numarası, son kullanma tarihi ve CVC bilgisi hiçbir aşamada sistemlerimize girmez — bu veriler doğrudan ödeme kuruluşunun ortamında işlenir.

3. Kişisel verilerin toplanma yöntemi

Veriler; kayıt ve giriş formları, profil/ayarlar ekranları, radar oluşturma akışı, ödeme adımı, mobil uygulama ve hizmetin kullanımı sırasında otomatik üretilen kayıtlar aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Google ile giriş yapmayı seçerseniz ad, e-posta, profil fotoğrafı bağlantısı ve hesap kimliği bilgisi doğrudan Google'dan alınır; bu yolu kullanmak zorunda değilsiniz, e-posta ve parolayla da kayıt olabilirsiniz.

4. İşleme amaçları ve hukuki sebepleri

Her amacın dayandığı hukuki sebep, KVKK md. 5/2'deki ilgili bende göre aşağıda ayrı ayrı gösterilmiştir.

  • Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi — Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c).
  • Günlük Resmî Gazete özetinin hazırlanması ve e-posta ile gönderilmesi — Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
  • Radar eşleştirmesi ve eşleşme bildirimi gönderilmesi — Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
  • Uzmanlık alanına göre kişiselleştirilmiş içerik sunulması — Hukuki sebep: sözleşmenin ifası (md. 5/2-c); uzmanlık ve TÜRMOB sicil alanlarının doldurulması opsiyoneldir.
  • Abonelik ve ödeme süreçlerinin yürütülmesi — Hukuki sebep: sözleşmenin ifası (md. 5/2-c).
  • Fatura düzenlenmesi ve mali kayıtların saklanması — Hukuki sebep: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç); 213 sayılı VUK ve 6102 sayılı TTK.
  • Bilgi güvenliği, kötüye kullanım ve dolandırıcılık önleme, hız sınırlama ve denetim izi tutulması — Hukuki sebep: veri sorumlusunun meşru menfaati (md. 5/2-f) ve 5651 sayılı Kanun kapsamındaki yükümlülükler (md. 5/2-ç).
  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (kimliksiz toplu metrikler) — Hukuki sebep: meşru menfaat (md. 5/2-f).
  • Destek taleplerinin yanıtlanması — Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
  • Hukuki taleplerin tesisi, kullanılması, korunması — Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
  • Ürün duyurusu, kampanya ve pazarlama içerikli e-posta — Şu anda göndermiyoruz. Size gönderilen e-postalar yalnızca hizmetin kendisidir (günlük özet, radar bildirimi) veya zorunlu işlem bildirimleridir (e-posta doğrulama, parola sıfırlama, ödeme ve güvenlik). Pazarlama gönderimi başlatırsak dayanağı açık rıza (md. 5/1) olacak; rızanız ayrıca istenecek, e-postaların altındaki bağlantıyla her zaman geri alınabilecek ve bu metin güncellenecektir. Günlük özet ve radar bildirimlerini Ayarlar > Bildirim ekranından dilediğiniz zaman kapatabilirsiniz.

5. Kişisel verilerin aktarıldığı taraflar ve amaçları

Kişisel verileriniz, KVKK md. 8 kapsamında ve yalnızca aşağıdaki amaçlarla sınırlı olarak aktarılır. Verileriniz üçüncü taraflara satılmaz, reklam amacıyla paylaşılmaz.

  • Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. (ödeme hizmeti sağlayıcısı) — ödeme işleminin gerçekleştirilmesi, 3D Secure doğrulaması, iade ve itiraz süreçleri için ad, e-posta, tutar, sipariş ve fatura numarası ile IP adresi aktarılır. Kart verileri tarafımızca görülmez; doğrudan Sipay ortamında işlenir. Hukuki sebep: sözleşmenin ifası (md. 5/2-c, md. 8/2-a).
  • Resend (e-posta gönderim altyapısı) — günlük özet, radar bildirimi, doğrulama ve şifre sıfırlama e-postalarının iletilmesi için e-posta adresi ve mesaj içeriği aktarılır.
  • Hostinger (sunucu ve barındırma hizmeti) — uygulama, veritabanı ve günlük yedekler bu altyapıda barındığı için veriler teknik olarak hizmet sağlayıcının sunucularında tutulur.
  • Push bildirim altyapıları — tarayıcı üreticilerinin web push servisleri (Google, Mozilla, Apple), mobil tarafta Google Firebase Cloud Messaging / Apple Push Notification service ve Expo Push Service — yalnızca bildirim iznini açtıysanız: cihaz bildirim jetonu (tarayıcıda push aboneliği adresi) ve bildirim başlığı/metni iletilir. Bildirimleri Ayarlar > Bildirim ekranından veya cihaz/tarayıcı ayarlarından kapatırsanız bu aktarım durur.
  • Google (yalnızca "Google ile giriş" kullanılırsa) — bu yolu seçtiğinizde kimlik doğrulama Google tarafında yapılır ve giriş bilgileri bize Google üzerinden gelir. Google ile giriş kullanmazsanız Google'a hiçbir veri gitmez.
  • Mali müşavir / muhasebe hizmeti — fatura ve muhasebe kayıtlarının tutulması amacıyla, yalnızca fatura bilgileri. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).
  • Yetkili kamu kurum ve kuruluşları ile adli merciler — mevzuata dayalı, usulüne uygun ve yazılı talep hâlinde, talebin kapsamıyla sınırlı olarak. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).

6. Yurt dışına aktarım

Uygulama sunucuları ve veritabanı Türkiye ve/veya Avrupa Birliği'nde bulunan Hostinger altyapısında barındırılır. E-posta gönderim altyapısı olan Resend'in sunucuları yurt dışındadır; bu nedenle e-posta adresiniz ve gönderilen mesaj içeriği yurt dışına aktarılmaktadır. Aynı şekilde, bildirim iznini açtıysanız push bildirim jetonunuz ve bildirim metni Google/Apple/Expo altyapıları üzerinden yurt dışına aktarılır; Google ile giriş yapmayı seçerseniz kimlik doğrulama da yurt dışında gerçekleşir.

Bu aktarım, KVKK md. 9 kapsamında; Kurul tarafından ilan edilen standart sözleşme başta olmak üzere uygun güvencelerden birinin sağlanması (md. 9/4) yoluyla ya da bunun mümkün olmadığı hâllerde, aranızdaki sözleşmenin ifası için aktarımın zorunlu olması gibi arızi hâllere (md. 9/6) dayanılarak gerçekleştirilir. Ödeme hizmeti sağlayıcısı Sipay Türkiye'de yerleşiktir ve ödeme verileri bakımından yurt dışına aktarım yapılmaz.

7. Saklama süreleri

  • Hesap ve profil verileri: Üyelik devam ettiği sürece. Hesabın silinmesi hâlinde derhal, en geç 30 gün içinde silinir.
  • Radar ve bildirim tercihleri: Hesapla birlikte silinir.
  • Cihazınızda tutulan veriler: Yer imleri, koleksiyonlar ve arayüz tercihleri sunucumuzda hiç bulunmaz; tarayıcı verilerinizi temizlediğinizde veya uygulamayı kaldırdığınızda silinir. Hesabınızı silmemiz bu verilere erişemediğimiz için onları kaldırmaz.
  • Oturum ve güvenlik kayıtları: Kayıt tarihinden itibaren {{LOG_SAKLAMA_SURESI}} süreyle; 5651 sayılı Kanun kapsamındaki trafik kayıtları mevzuatın öngördüğü süre boyunca.
  • Fatura ve mali kayıtlar: VUK ve TTK uyarınca 10 yıl.
  • Uygulama içi olay kayıtları: Hesap silindiğinde kullanıcı kimliğinden koparılır (anonim denetim izi olarak kalır).

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

Tüm trafik TLS ile şifrelenir; parolalar geri döndürülemez biçimde özetlenerek saklanır; oturum çerezi HttpOnly ve SameSite=Lax olarak ayarlanır; yönetimsel erişim yetki bazlıdır. Veritabanının günlük yedeği alınır. Ödeme sayfası 3D Secure ile korunur.

9. İlgili kişinin hakları (KVKK md. 11)

Kişisel verileriniz bakımından şu haklara sahipsiniz:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
  6. KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Kendi kendinize kullanabileceğiniz araçlar: Ayarlar > Hesap ekranındaki "Verilerimi indir" düğmesiyle profilinizi, radarlarınızı, abonelik kayıtlarınızı ve e-posta tercihlerinizi tek tıkla JSON olarak indirebilir (veri taşınabilirliği); "Hesabımı sil" düğmesiyle hesabınızı ve bu verileri kalıcı olarak sildirebilirsiniz. Silmeden önce indirmenizi öneririz; silme geri alınamaz.

10. Başvuru yolu

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak {{ADRES}} adresine, KEP adresimize {{KEP_ADRESI}} veya sistemimizde kayıtlı e-posta adresinizden kvkk@resmi.app adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilgileriniz ve talebinizin konusu yer almalıdır.

Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, öğrenme tarihinden itibaren 30 ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezleri kullanıyoruz; reklam veya izleme çerezi yok. Ayrıntı için Çerez Politikası.

12. Güncelleme

Bu metin güncellendiğinde sayfa üstündeki tarih değişir. İşlenen veri, amaç veya aktarılan taraflarda esaslı bir değişiklik olursa e-posta ile ayrıca bilgilendirir, gerekiyorsa yeniden rıza isteriz.