KVKK Aydınlatma Metni
Son güncelleme: Mayıs 2026.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. madde uyarınca aydınlatma metnidir. Bu sayfa kişisel verilerinizin kim tarafından, hangi amaçlarla, ne kadar süreyle işlendiğini ve haklarınızı nasıl kullanabileceğinizi açıklar.
Veri Sorumlusu
BRNVLY YAZILIM TİCARET ANONİM ŞİRKETİ ("Clastrum" markası ile faaliyet gösterir). Merkez: Hasanpaşa Mah. Nabizade Sk. B Blok No: 82 İç Kapı No: 1 Kadıköy / İstanbul. MERSİS: 0187176676500001 · İstanbul Ticaret Sicil No: 1137479 · Vergi No: 1871766765 (Kadıköy Vergi Dairesi). Münferiden temsile yetkili Tek Yönetim Kurulu Üyesi: Baran Velayı.
Veri Sorumlusu İrtibat Kişisi (DPO)
dpo@clastrum.com — tüm KVKK hak talepleri, şikayetler ve veri koruma yazışmaları için. Md. 13 gereği taleplere 30 gün içinde yanıt veririz.
İşlenen kişisel veri kategorileri
Kimlik (ad-soyad, rol), iletişim (e-posta, telefon), işlem (şirket adı, problem tanımı, veri tanımı, proje takvimi, bütçe aralığı), işlem üstü (rezervasyon meta verileri, sunucu kayıtlarında IP adresi ve kullanıcı ajanı en fazla 30 gün) ve — yalnızca hesap açmanız halinde — kimlik doğrulama meta verileri (son giriş, IP, tarayıcı).
İşleme amaçları
Talebinize yanıt vermek, tanışma görüşmesi planlamak, imzalı bir İş Tanımı (SoW) kapsamında hizmetleri ifa etmek, yasal ve vergisel yükümlülükleri yerine getirmek (faturalandırma ve defter tutma dahil), güvenlik ve kötüye kullanım önlemi.
Hukuki sebepler (Madde 5)
Md. 5/2(c) — taraf olduğunuz sözleşmenin kurulması veya ifası için zorunluluk. Md. 5/2(ç) — tabi olduğumuz yasal yükümlülüğün yerine getirilmesi (TTK, VUK, KDV mevzuatı). Md. 5/2(f) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (örn. sunucu kayıtlarında kötüye kullanım önlemi). Md. 5/1 — pazarlama temaslı iletişim için ayrıca alınan açık rızanız.
Alt işleyenler ve yurt dışı aktarımlar
Supabase (yönetilen Postgres, AB bölgesi); Resend (e-posta, ABD); Vercel (barındırma, ABD/AB). Türkiye dışına aktarımlar KVKK Madde 9/2 ve 9/6 kapsamında standart sözleşme hükümleri veya muadili korumalar altında gerçekleşir.
Saklama süreleri
Talepler: son temas tarihinden itibaren 24 ay, sonrasında silinir veya anonimleştirilir. Sunucu kayıtları: 30 gün. Yasal kayıtlar (faturalar, sözleşmeler, vergiye esas veriler): TTK ve VUK'un öngördüğü süre boyunca (genellikle 10 yıl) saklanır.
Haklarınız (Madde 11)
(a) Kişisel verinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; (d) eksik veya yanlış işlenmiş ise düzeltilmesini isteme; (e) Madde 7 kapsamında silinmesini veya yok edilmesini isteme; (f) düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; (ğ) hukuka aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme. Başvuru: dpo@clastrum.com. Ayrıca Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) şikayet hakkınız saklıdır.
Başvuru usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ıslak imzalı yazılı dilekçenizi yukarıdaki tescilli adrese şahsen, iadeli taahhütlü posta, noter aracılığıyla veya güvenli elektronik imza ile dpo@clastrum.com adresine gönderebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik veya pasaport numarası, kullandığınız hak ve açık talebinizi belirtmeniz gerekir.