Topladığımız
Bize verdikleriniz ve hizmetin gerektirdiği teknik kayıtlar. Reklam veya analitik izleyici kullanmıyoruz.
Sitemizde, müşteri portalımızda ve hizmetlerimizde verilerinizi nasıl topladığımız, neden topladığımız, ne kadar sakladığımız ve kiminle paylaştığımız. Sade dilde.
Bize verdikleriniz ve hizmetin gerektirdiği teknik kayıtlar. Reklam veya analitik izleyici kullanmıyoruz.
Hizmeti sunmak, faturalamak, hesabınızı korumak ve sizinle iletişim kurmak. Reklam değil.
Faturalar 10 yıl (kanun gereği), form mesajları 2 yıl, diğerleri amaç ortadan kalkana kadar.
Yalnızca hizmeti sağlamamıza yardım eden sağlayıcılarla. Satılmaz, kiralanmaz.
Ödeme, e-posta, alan adı ve bot koruması gibi bazı sağlayıcılar yurt dışındadır; güvenceler §6'da.
Erişim, düzeltme, silme, itiraz — 30 gün içinde yanıtlarız.
simurgh.media markası altında iki şirket hizmet verir: Türkiye'de Simurgh Medya Yazılım Ticaret Ltd. Şti. ve ABD'de SIMURGH MEDIA, LLC. İnternet sitemiz ve ortak müşteri portalımız bakımından veri sorumlusu Türk şirketidir; satın aldığınız bir hizmete ilişkin verileriniz bakımından ise siparişinizde veya faturanızda adı geçen şirket veri sorumlusudur. Barındırdığınız sitelerdeki ve bize işlenmek üzere verdiğiniz projelerdeki kişisel veriler bakımından siz veri sorumlusu, biz veri işleyeniz.
Yalnızca bize verdiğiniz verileri ve hizmeti sağlamak, hesabınızı korumak için gereken teknik verileri işliyoruz. Reklam profili çıkarmıyoruz.
Her veriyi belirli bir amaçla ve uygun bir hukuki dayanakla işliyoruz (KVKK md. 5–6; AB/AEA'daki kişiler için GDPR md. 6).
| Amaç | Veri | Dayanak (KVKK / GDPR) | Süre |
|---|---|---|---|
| İletişim ve proje taleplerine yanıt | Ad, e-posta, şirket, mesaj | Sözleşme öncesi adımlar / meşru menfaat | 2 yıl |
| Teklif ve sözleşme | Şirket, yetkili, iletişim | Sözleşmenin kurulması ve ifası | Sözleşme + 10 yıl |
| Portal hesabı ve oturum açma | E-posta, şifre özeti, iki adımlı doğrulama | Sözleşmenin ifası | Hesap açık olduğu sürece |
| "simurgh ile giriş" (OpenID Connect) | Ad, e-posta (onay ekranında gösterilenler) | Sözleşmenin ifası (sizin onayınızla) | Uygulama erişimini kaldırana kadar |
| Faturalama, tahsilat ve otomatik yenileme | Fatura bilgileri, kart referansı, ödeme kayıtları | Sözleşmenin ifası / hukuki yükümlülük | 10 yıl (TTK, VUK) |
| Alan adı tescili ve WHOIS/RDAP | Kayıt sahibi ve iletişim bilgileri | Sözleşmenin ifası / ICANN kuralları | Tescil süresi + en fazla 2 yıl |
| Barındırma ve kötüye kullanımın önlenmesi | Hesap bilgileri, trafik kayıtları | Sözleşme / 5651 sayılı Kanun | Trafik bilgisi 1–2 yıl |
| smApp lisans doğrulama | Alan adı, kurulum kimliği, sürüm, IP | Sözleşmenin ifası | Lisans süresi + 1 yıl |
| Güvenlik, bot ve dolandırıcılık önleme | IP, oturum, işlem kayıtları, Turnstile sinyali | Meşru menfaat | [2 yıl] |
| Bülten (isteğe bağlı) | E-posta | Açık rıza | Rıza geri alınana kadar |
| Kariyer başvurusu | Özgeçmiş, iletişim | Sözleşme öncesi adımlar / açık rıza | 1 yıl |
Verilerinizi amacın gerektirdiği ve kanunun öngördüğü süre kadar saklarız. Ayrıntılı saklama tablosu KVKK Aydınlatma Metni'nin VIII. bölümündedir.
Süre dolduğunda veriler periyodik imha kapsamında silinir, yok edilir veya anonim hâle getirilir. Yedeklerde kalan kopyalar yedeğin saklama döngüsü sonunda kendiliğinden silinir. Fatura ve muhasebe kayıtları, hesabınızı kapatsanız bile kanuni süre boyunca saklanır.
Veriyi satmıyoruz, kiralamıyoruz, reklam ağlarına vermiyoruz. Aşağıdaki sağlayıcılar yalnızca hizmeti sağlamak için gereken veriyle çalışır. Bazıları yalnızca ilgili hizmet veya şirket için kullanılır.
| Hizmet | Sağlayıcı | Veri kategorisi | Bölge |
|---|---|---|---|
| Kart ödemeleri (ABD şirketi) | Stripe, Inc. | Kart bilgileri (Stripe'ta), fatura tutarı, e-posta | ABD / AB |
| Kart ödemeleri (Türk şirketi) | iyzico | Kart bilgileri (iyzico'da), fatura tutarı, ad, e-posta | Türkiye |
| e-Arşiv / e-Fatura (Türk şirketi) | Paraşüt | Fatura bilgileri, vergi bilgileri, adres | Türkiye |
| İşlem e-postaları | Resend | E-posta adresi, ad, e-posta içeriği | ABD |
| Bot koruması | Cloudflare, Inc. (Turnstile) | IP, tarayıcı ve cihaz sinyalleri | ABD (küresel) |
| Alan adı tescili | Enom (Tucows grubu) ve alan adı sicilleri | Kayıt sahibi ve iletişim bilgileri | ABD, Kanada, sicil ülkesi |
| Site, portal ve barındırma altyapısı | [Barındırma altyapı sağlayıcısı] | Tüm site, portal ve barındırma verileri, yedekler | [Sunucu konumu] |
| Yazı tipi ve kütüphane dosyaları | Google Fonts, jsDelivr CDN | IP adresi, tarayıcı bilgisi (çerez yok) | ABD (küresel) |
| Grup içi paylaşım | SIMURGH MEDIA, LLC | Portal hesabı, sipariş ve fatura kayıtları | ABD |
| Yapay zekâ (yalnızca müşteri projelerinde) | Proje sözleşmesinde belirtilen sağlayıcı | Projede kararlaştırılan veriler | ABD / AB |
Güncel alt işleyen listesini [email protected] adresinden isteyebilirsiniz. Müşteri verisini etkileyen yeni bir alt işleyen eklediğimizde bu sayfayı güncelleriz; veri işleme sözleşmesi yaptığımız müşterilerimize ayrıca önceden bildirim yaparız.
Ödeme (Stripe), e-posta (Resend), bot koruması (Cloudflare), alan adı tescili (Enom/Tucows ve siciller), yazı tipi ve kütüphane dağıtımı (Google Fonts, jsDelivr) ile ABD şirketimizle paylaşım nedeniyle bazı verileriniz Türkiye ve AB dışına aktarılır.
Bu aktarımlarda aşağıdaki güvenceler uygulanır:
KVKK md. 11 ve (AB/AEA'daki kişiler için) GDPR md. 15–22 kapsamında aşağıdaki haklara sahipsiniz. Her başvuruyu en geç 30 gün içinde sonuçlandırırız.
Hakkınızda hangi veriyi tuttuğumuzu öğrenme.
Yanlış veya eksik verinin düzeltilmesini isteme; çoğunu portaldan kendiniz düzenleyebilirsiniz.
Koşullar uygun olduğunda silme; kanunen saklanması gerekenler hariç.
Belirli koşullarda işlemenin durdurulmasını isteme (GDPR).
Verinizi yapılandırılmış formatta alma (GDPR).
Meşru menfaate dayanan işlemeye itiraz.
Açık rızayı her zaman geri alma — ileriye dönük.
Yalnızca otomatik işlemeye dayalı aleyhe sonuçlara itiraz.
Haklarınızı kullanmak için [email protected] adresine yazabilir veya KVKK Aydınlatma Metni'nde açıklanan diğer başvuru yollarını kullanabilirsiniz. Başvurular ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir. AB/AEA'da bulunuyorsanız yerel veri koruma otoritenize şikâyet hakkınız saklıdır.
Sitede ve portalda yalnızca hizmetin çalışması için zorunlu çerezler kullanıyoruz. Reklam ve analitik çerezi kullanmıyoruz.
| Çerez | Tip | Amaç | Süre |
|---|---|---|---|
sm_session | Zorunlu | Oturum kimliği (portal girişi, formlar) | 2 saat hareketsizlik |
sm_cookie | Zorunlu | Form güvenlik (CSRF) tokeni | 2 saat |
sm_consent | Zorunlu | Çerez tercihinizin saklanması | 6 ay |
__stripe_mid | Zorunlu | Stripe dolandırıcılık önleme (yalnızca portal ödeme sayfaları) | 1 yıl |
__stripe_sid | Zorunlu | Stripe dolandırıcılık önleme (yalnızca portal ödeme sayfaları) | 30 dakika |
sm_admin_remember | Zorunlu | "Beni hatırla" (yalnızca yönetim paneli kullanıcıları) | 30 gün |
Detay: Çerez Politikası.
Verilerinizi sektör uygulamalarına uygun teknik ve idari önlemlerle koruyoruz. Başlıca önlemler:
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kişilerin verisini toplamayız. Böyle bir veri topladığımızı fark edersek derhal sileriz.
Yapay zekâ ve otomasyon projeleri geliştiren bir ajansız. Yapay zekâ kullanımımız şu kurallara bağlıdır:
Bu politikayı mevzuat ve hizmet değişikliklerine paralel olarak güncelleyebiliriz. Önemli değişiklikleri yürürlükten önce e-posta veya portal duyurusu ile bildiririz. Önceki sürümleri [email protected] adresinden isteyebilirsiniz.
Bu politikayla ilgili sorularınız veya veri sahibi başvurularınız için aşağıdaki kanallardan ulaşabilirsiniz. Her başvuruya en geç 30 gün içinde dönüş yapılır.