KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Evrak Asistanı olarak kişisel verilerini nasıl işlediğimizi anlatır. Son güncelleme: 15 Eylül 2026.

1. Veri sorumlusu

Veri sorumlusu Evrak Asistanı — Anıl Çelik (şahıs işletmesi) olup, adresi Maximoon Evleri, Atatürk Bulvarı, Koza, 1635 Sk. No:3f, 34538 Bahçeşehir/İstanbul'dir. İletişim: [email protected]

2. Hangi verini, ne zaman işliyoruz

Sitede birkaç ayrı yerde veri topluyoruz ve hepsi birbirinden farklı çalışıyor. Aşağıda her biri ayrı ayrı yazılı.

a) Ücretsiz skor aracındaki cevapların

Skor aracında verdiğin on cevap — başvurduğun ülke, seyahat amacın, çalışma durumun, aylık gelir aralığın, hesap bakiyesi aralığın, hesap hareketlerinin düzeni, Schengen vize geçmişin, ret geçmişin, Türkiye'deki bağların ve seyahat masrafını kimin karşıladığı — kendi tarayıcında saklanır ve skor da senin cihazında hesaplanır.

Bu cevaplar, sen e-posta adresini bırakıp açık rıza kutusunu işaretlemediğin sürece bize hiç ulaşmaz. Rıza vermezsen sayfayı kapattığında cevaplar da tarayıcı oturumuyla birlikte silinir.

Açık rıza verirsen; e-posta adresin, hesaplanan skor ve yukarıdaki on cevap kayıt altına alınır. Hukuki sebep: Kanun'un 5/1. maddesi uyarınca açık rıza. Rızanı istediğin zaman geri çekebilirsin.

b) Sipariş formunda verdiğin bilgiler

Dosya hazırlama siparişi verirken ad ve soyadın, e-posta adresin, telefon numaran, başvuracağın ülke, seyahat tarihlerin, çalışma durumun, seçtiğin paket ve varsa forma yazdığın not işlenir. Skor aracını daha önce doldurduysan skorun ve cevapların da siparişe eklenir.

Hukuki sebep: Kanun'un 5/2-c maddesi uyarınca sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması. Bu veriler olmadan dosya hazırlanamaz.

c) Fatura bilgilerin

Sipariş verirken fatura tipi (bireysel veya kurumsal), T.C. kimlik numarası ya da vergi kimlik numarası, kurumsal faturada firma unvanı ve vergi dairesi, ayrıca fatura adresi (il, ilçe, açık adres) işlenir.

Hukuki sebep: Kanun'un 5/2-a maddesi uyarınca kanunlarda açıkça öngörülmesi ve 5/2-ç maddesi uyarınca hukuki yükümlülüğün yerine getirilmesi. Vergi mevzuatı, tahsilat karşılığında fatura düzenlenmesini zorunlu kılıyor ve fatura bu bilgiler olmadan düzenlenemiyor.

Kimlik ve vergi numarası şifrelenerek saklanır. Veritabanında düz metin olarak durmaz, hiçbir kayda (log) düşülmez ve yönetim panelinde yalnızca maskeli hâliyle görünür. Amaç dışında kullanılmaz, pazarlama için işlenmez ve üçüncü kişilerle paylaşılmaz.

Fatura verileri, vergi mevzuatının öngördüğü saklama süresi boyunca tutulur ve süre dolduğunda silinir.

d) Dosya hazırlık formu ve yüklediğin belgeler

Siparişten sonra sana özel bir bağlantıyla açılan dosya hazırlık formunda; pasaportundaki ad yazımı, doğum tarihi ve yerin, medeni durumun, seyahat planın, çalışma durumuna göre iş ve gelir bilgilerin, Türkiye'deki bağların ve varsa vize ret geçmişin işlenir. Gelir ve hesap bakiyesi tutar olarak değil, aralık olarak sorulur.

Belgeler. Aynı formdan yüklediğin belgeler işlenir: pasaportunun fotoğraflı sayfası, son üç aylık banka hesap dökümün, varsa eski vizelerin ve vize ret mektubun, çalışma durumuna göre vergi levhan ve yıllık beyannamen ya da emekli maaş belgen, masrafını bir yakının karşılıyorsa o kişinin banka dökümü. Bu belgelerin içinde pasaport numarası ve hesap numarası gibi bilgiler yer alabilir.

Neden alıyoruz. Raporun gelir sunumu bölümü, gerçek hesap hareketlerine göre yazılıyor. Belgeleri görmeden yazılan bir bölüm, senin sözlü beyanının tekrarı olurdu. Tek amaç bu: sana özel dosyanın hazırlanması. Belgeler pazarlama için kullanılmaz, konsolosluklara veya başka bir üçüncü kişiye gönderilmez.

Nerede duruyor. Belgeler kendi sunucumuzdaki veritabanında saklanır. Herkese açık bir adresleri yoktur; yalnızca yönetim paneline giriş yapmış yetkili personel, yetki kontrolünden geçen bir adres üzerinden görüntüleyebilir. Bağlantılar şifrelidir (HTTPS).

Ne zaman siliniyor. Dosyan teslim edildikten 30 gün sonra belgeler otomatik olarak silinir. Silme işini her gece çalışan bir görev yapıyor ve her silme kayıt altına alınıyor. Daha erken silinmesini istersen [email protected] adresine yazman yeterli; talebin üzerine hemen silinir. Formda verdiğin metin cevapları bu silmeden etkilenmez; onlar sipariş kaydının parçası.

Hukuki sebep: belgelerin işlenmesi için formu gönderirken verdiğin açık rıza (Kanun md. 5/1) ve sözleşmenin ifası için zorunluluk (md. 5/2-c). Rızanı geri çekersen belgeler silinir; bu durumda dosyan hazırlanamayacağı için siparişin de iptal edilir.

e) Sözleşme onaylarının kaydı

Sipariş sırasında işaretlediğin onay kutusunun hangi tarih ve saatte verildiği ile isteğin geldiği IP adresi kaydedilir. Hukuki sebep: Kanun'un 5/2-f maddesi uyarınca meşru menfaat — bir uyuşmazlık hâlinde sözleşmenin onaylandığını gösterebilmek.

Bu kayıt yalnızca ispat amacıyla tutulur; profilleme, izleme veya pazarlama için kullanılmaz.

f) Teknik kayıtlar

Siteyi barındıran sağlayıcı, güvenlik ve hizmetin sürekliliği amacıyla sunucu kayıtları tutar; bu kayıtlar IP adresi ve tarayıcı bilgisi içerebilir. Hukuki sebep: Kanun'un 5/2-f maddesi uyarınca meşru menfaat.

3. İşleme amaçları

Ücretsiz skor sonucunu üretmek ve talep edersen sana iletmek.
Siparişini almak, dosyanı hazırlamak ve teslim etmek.
Ödeme ve teslimat sürecinde seninle iletişim kurmak.
Mali ve ticari mevzuattan doğan yükümlülükleri yerine getirmek.
Hizmetin güvenliğini ve sürekliliğini sağlamak.

Verilerini reklam, profilleme veya üçüncü taraflara pazarlama amacıyla kullanmıyoruz ve satmıyoruz.

4. Özel nitelikli kişisel veri toplamıyoruz

Sağlık, din, üyelik, ceza mahkûmiyeti gibi Kanun'un 6. maddesinde sayılan özel nitelikli verileri istemiyoruz. Gelir ve bakiye bilgisi bu kapsamda değildir; ayrıca bunları tutar olarak değil, aralık olarak alıyoruz. Formdaki serbest not alanına özel nitelikli bilgi yazmamanı öneririz.

5. Kimlere aktarılıyor

Sipariş bilgilerin, siteyi çalıştıran sunucuda ve aynı sunucudaki veritabanında saklanır. Bu sunucu Türkiye'dedir; veritabanı dışarıya açık değildir ve yalnızca uygulamanın kendisi erişebilir.

Site, güvenlik ve hız için bir içerik dağıtım ağının (Cloudflare) arkasında çalışır. Bu katmandan geçen teknik bağlantı verisi — IP adresi ve tarayıcı başlıkları — Türkiye dışındaki uç sunuculardan geçebilir. Bu, Kanun'un 9. maddesi anlamında yurt dışına aktarımdır ve yalnızca bağlantı verisini kapsar; sipariş içeriğin, adın, e-postan ve dosya bilgilerin bu kapsamda değildir.

Bize WhatsApp üzerinden yazmayı seçersen, o yazışma WhatsApp'ı işleten şirketin altyapısı üzerinden gerçekleşir ve onun kendi gizlilik koşullarına tabidir. Bu kanalı kullanmak zorunda değilsin; e-posta ve telefon da açıktır.

Reklam ölçümü — açık rızaya bağlı aktarım. Siteye izin verirsen Meta pikseli çalışır ve site kullanımına ait olaylar (açılan sayfa, seçilen paket, gönderilen form) Meta Platforms Ireland Limited'e aktarılır. Bu da Kanun'un 9. maddesi anlamında yurt dışına aktarımdır ve hukuki sebebi açık rızandır; rıza vermezsen piksel hiç yüklenmez. Aktarılan olaylarda adın, iletişim bilgilerin, sipariş içeriğin ve dosya verilerin yer almaz.

Bunun dışında verilerin, yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın öngördüğü sınırlarla aktarılabilir. Konsolosluklara, vize başvuru merkezlerine veya herhangi bir üçüncü kişiye veri aktarmıyoruz. Sipariş ve dosya verilerin reklam, profilleme veya pazarlama amacıyla aktarılmıyor.

Sitede şu an çevrimiçi ödeme alınmıyor; bir ödeme kuruluşuyla çalışmaya başladığımızda bu bölüme aktarılan veri ve alıcı eklenir.

6. Saklama süreleri

Skor aracı kayıtları ve e-posta adresi: rızanı geri çekene kadar, en fazla 12 ay.
Sipariş ve ödeme kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü saklama süresi boyunca. Tacir sıfatıyla tutulan ticari defter ve belgeler bakımından bu süre Türk Ticaret Kanunu'nun 82. maddesi uyarınca on yıldır.
Dosya hazırlık formuna yüklediğin belgeler: dosyan teslim edildikten 30 gün sonra silinir. Talep edersen daha erken silinir. Formdaki metin cevapları sipariş kaydının parçasıdır ve yukarıdaki sipariş süresine tabidir.
İletişim ve destek yazışmaları: talebin sonuçlanmasından sonra, işleme amacı ortadan kalkınca silinir.
Teknik sunucu kayıtları: güvenlik amacıyla kısa süreli tutulur; amaç ortadan kalktığında silinir.

Süre dolduğunda veriler silinir veya anonim hâle getirilir.

7. Çerezler ve ziyaret ölçümü

Sitede iki ayrı ölçüm var ve ikisi farklı çalışıyor. Kendi sayacımız çerezsizdir ve rıza gerektirmez. Reklam ölçümü için kullandığımız Meta (Facebook) pikseli ise tarayıcına çerez yazar ve veriyi Meta Platforms Ireland Limited'e aktarır; bu yüzden yalnızca açık rızanla çalışır.

Siteye ilk girdiğinde alttaki bantta soruyoruz. "Reddet" dersen piksel hiç yüklenmez: betiği indirilmez, çerez yazılmaz ve Meta'ya hiçbir istek gitmez. Kabul edersen piksel şu olayları gönderir: sayfa görüntüleme, sipariş ve skor sayfasının açılması, paket seçimi, formun gönderilmesi, skor aracının tamamlanması ve WhatsApp/telefon bağlantısına tıklanması. Bu olaylarda adın, e-postan, telefonun ve form cevapların YER ALMAZ; yalnızca sayfa adresi, paket kodu, tutar ve ülke adı bulunur. Rızanı geri çekmek için tarayıcının site verilerini temizleyip sayfayı yenilemen yeterlidir; bant yeniden çıkar ve "Reddet" diyebilirsin.

Ziyaret sayısını ölçmek için çerezsiz bir sayaç kullanıyoruz. Bu sayaç tarayıcına hiçbir şey yazmıyor, cihazından parmak izi çıkarmıyor ve ziyaretleri birbirine bağlayan kalıcı bir kimlik oluşturmuyor. Ölçtüğü tek şey, hangi sayfanın kaç kez görüntülendiği.

Ölçüm kapsamında işlenen veriler: görüntülenen sayfa adresi, yönlendiren adres, ülke düzeyinde yaklaşık konum ile cihaz ve tarayıcı türü. Bu veriler tek tek ziyaretçilere değil, toplam sayılara dönüştürülüyor. Adın, e-postan, telefonun ve dosya hazırlık formuna verdiğin cevaplar ölçüme GÖNDERİLMEZ. Bu ölçüm, Kanun anlamında kişisel veri işleme sonucu doğurmadığı için ayrıca rızana bağlanmıyor.

Sitede yazılan tek çerez, yönetim paneline giriş yapıldığında oluşan zorunlu oturum çerezidir (admin_oturum). Bu çerez yalnızca /admin yoluna gönderilir, tarayıcıdaki JavaScript tarafından okunamaz ve ziyaretçilerle hiçbir ilgisi yoktur; site sahibinin kendi oturumunu açık tutmaya yarar.

Skor aracındaki cevapların ise çerez değil, tarayıcının oturum deposu (sessionStorage) kullanılarak yalnızca senin cihazında tutulur ve sen göndermedikçe sunucuya iletilmez.

8. Haklarım neler

Kanun'un 11. maddesi uyarınca:

Kişisel verinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

9. Nasıl başvurulur

Taleplerini [email protected] adresine yazabilirsin. Başvurunda kimliğini tespit etmemizi sağlayacak bilgilerin ve talebinin açıkça yer alması gerekir. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır.

Skor aracı için verdiğin açık rızayı geri çekmek istersen, aynı adrese tek cümlelik bir e-posta yeterlidir; kaydın silinir.