KVKK Aydınlatma Metni

Taslak sürüm: 13.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, StoRank hizmetini kullanırken kişisel verilerinin nasıl işlendiğini bu metinle bilgine sunarız.

1. Veri sorumlusu

Veri sorumlusu [ŞİRKET ADI]'dır (adres: [ADRES]; vergi bilgisi: [VERGİ DAİRESİ / NO]; ülke: [ÜLKE]). İletişim: [email protected].

2. İşlenen kişisel veriler ve amaçlar

• Kimlik ve iletişim: e-posta adresi, hesap adı. Amaç: hesap oluşturma, giriş, bildirim e-postaları, destek.
• Müşteri işlem: plan, deneme ve abonelik durumu, kullanım kotaları, fikir adı ve açıklaması, takip ettiğin uygulama, kelime ve rakip bilgileri. Amaç: hizmetin sunulması, raporlama, faturalama.
• İşlem güvenliği: şifre (yalnızca tek yönlü özet), IP adresi, tarayıcı ve cihaz bilgisi, yaklaşık ülke, oturum ve etkinlik kayıtları. Amaç: bilgi güvenliği, kötüye kullanımın önlenmesi, hata giderme.
• Mağaza erişim bilgileri: App Store Connect, Google Play Console ve Apple Ads anahtarları (şifreli). Amaç: yalnızca kendi raporlarını okumak ve onayladığın yorum yanıtlarını göndermek.
• Ödeme: kart bilgilerin tarafımıza ulaşmaz; ödeme, satıcı kuruluş Paddle tarafından alınır. Bize abonelik durumu ve fatura için gerekli sınırlı bilgi iletilir.

3. Hukuki sebepler

Verilerin KVKK m.5/2 kapsamında şu sebeplerle işlenir: sözleşmenin kurulması ve ifası için gerekli olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), veri sorumlusunun meşru menfaati (f) ve gereken hâllerde açık rızan (a).

4. Verilerin aktarımı

Verilerin hizmetin sunulması için şu alıcı gruplarına aktarılabilir: barındırma ve ağ hizmeti sağlayıcıları, yapay zekâ sağlayıcıları (Anthropic, OpenAI; herkese açık mağaza bilgisi, ölçüm sonuçları ve senin yazdığın metin gönderilir, e-posta, şifre ve mağaza anahtarların gönderilmez), ödeme için Paddle, e-posta gönderimi ve hata izleme sağlayıcıları ve yasal zorunluluk hâlinde yetkili kurumlar.

Bu sağlayıcıların bir kısmı yurt dışındadır (ör. ABD). Yurt dışına aktarım KVKK m.9'da öngörülen güvencelerle (ör. standart sözleşme) yapılır.

5. Toplama yöntemi

Verilerin, kayıt ve ayar formları ile web sitesi ve uygulama kullanımı sırasında otomatik yollarla elektronik ortamda toplanır.

6. Saklama süresi

Verilerin hesabın açık olduğu sürece saklanır. Deneme bitiminde plan seçilmezse ya da abonelik iptal edilirse 30 gün sonra silinir. Fatura ve vergi kayıtları ilgili mevzuatın öngördüğü süre boyunca tutulur.

7. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak şunları isteyebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini, ve bunun aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Kanun'a uygun işlenmiş olsa da işleme sebeplerinin ortadan kalkması hâlinde silinmesini veya yok edilmesini istemek, ve bunun üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

8. Başvuru yöntemi

Taleplerini [email protected] adresine e-posta ile ya da [ADRES] adresine yazılı olarak iletebilirsin; başvurunu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.