Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Emre Öksüz — Sivilde tarafından, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
| Ticari Unvan | EMRE ÖKSÜZ SİVİLDE |
| İşletme Türü | Gerçek kişilere ait ticari işletme (şahıs işletmesi) |
| Faaliyet Konusu | İnternet ve SMS üzerinden bilgi erişim hizmeti sunan yazılım platformu işletmeciliği (NACE 621000) |
| İşyeri Adresi | Murat Reis Mah. İnönü Cad. No: 278 İç Kapı No: 15 Konak/İzmir |
| Vergi Kimlik No (VKN) | 6530505844 |
| Vergi Dairesi | Konak Vergi Dairesi Müdürlüğü |
| MERSIS No | 2332035132400001 |
| Ticaret Sicil No | 273198 (İzmir Ticaret Sicili Müdürlüğü · Tescil: 17.04.2026) |
| Telefon | +90 546 533 76 99 |
| E-posta | [email protected] |
| Destek E-posta | [email protected] |
İrtibat kişisi: Emre Öksüz ([email protected])
Kişisel verileriniz, veri sorumlusu sıfatıyla Sivilde tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.
2. İşlenen Kişisel Veriler
Hizmetimiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik bilgileri: Ad soyad
- İletişim bilgileri: Cep telefonu numarası, e-posta adresi, fatura adresi
- Hizmet tercihleri: Şehir, takım, burç, seçilen paket ve SMS kullanım bilgileri
- Hizmet süre bilgileri: Hizmet başlangıç tarihi (kayıt formunda "askerlik başlangıcı" olarak sorulan tarih). Bitiş tarihi bu tarihten 28 gün sonra otomatik hesaplanır. Bu tarihler yalnızca abonelik süresinin belirlenmesi amacıyla kullanılır; askerlik birlik, rütbe veya görev bilgisi toplanmaz.
- Hizmet kullanım verileri: Gönderilen SMS komutları, kullanım sıklığı
- Ödeme ve fatura bilgileri: Kart ödemeleri Shopier güvenli ödeme altyapısı üzerinden alınır; kart numarası Sivilde tarafından alınmaz veya saklanmaz. Havale/EFT seçeneğinde tarafımıza havale referans kodu, gönderici ad-soyad ve gönderilen tutar bilgisi ulaşır. Fatura/makbuz hazırlığı için e-posta ve fatura adresi alınır.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web kayıt formu aracılığıyla (ad, telefon, e-posta, fatura adresi, hizmet başlangıç tarihi)
- SMS mesajlarınız aracılığıyla (komutlar ve serbest metin sorular)
- Ödeme işlemi sırasında ödeme altyapısı sağlayıcısı tarafından otomatik olarak (ödeme bilgileri)
- Çerezler aracılığıyla (oturum yönetimi ve tercihler — detaylar aşağıdadır)
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- SMS bilgi hizmetinin sunulması (hava durumu, haberler, spor, döviz kuru, burç ve yapay zeka soru-cevap)
- Hizmetin kişiselleştirilmesi (şehir, takım, burç ve AI kişiliği tercihlerine göre içerik)
- Seçilen pakete göre SMS hakkının ve hizmet süresinin yönetilmesi
- Hesap oluşturulması ve kimlik doğrulaması
- Fatura/makbuz hazırlanması ve ödeme kayıtlarının tutulması
- Hizmet kalitesinin iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
5. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:
| Veri Kategorisi | Hukuki Sebep |
| Ad soyad, telefon numarası, e-posta adresi | Sözleşmenin ifası (m. 5/2-c) — hesap oluşturma ve SMS hizmeti sunumu |
| Şehir, takım, burç tercihleri | Sözleşmenin ifası (m. 5/2-c) — kişiselleştirilmiş bilgi hizmeti sunumu |
| SMS mesaj içerikleri | Sözleşmenin ifası (m. 5/2-c) — komut işleme ve yanıt üretme |
| Serbest metin soruları (serbest soru ve ASK komutu) ve yapay zeka yanıt üretimi için mesaj içeriğinin Google Gemini altyapısına iletilmesi | Açık rıza (m. 5/1 ve m. 9) — yurt dışı aktarım içerdiğinden |
| Haber özetleme, hava durumu yorumlama ve burç gibi komutlarda içeriğin Gemini ile işlenmesi (kişisel veri içermez; yalnızca konu/şehir adı gönderilir) | Sözleşmenin ifası (m. 5/2-c) — hizmetin teknik gerekliliği |
| Ödeme ve fatura bilgileri | Hukuki yükümlülük (m. 5/2-ç) — VUK kapsamında 5 yıl saklama |
| Hizmet başlangıç tarihi | Sözleşmenin ifası (m. 5/2-c) — 28 günlük abonelik süresinin hesaplanması |
6. Kişisel Verilerin Saklanma Süresi
- Hesap bilgileri (ad, telefon, tercihler): Hizmet sürenizin bitiminden itibaren 30 gün
- SMS ve ASK/serbest soru mesaj kayıtları: Mesaj tarihinden itibaren 6 ay (180 gün) sonunda otomatik silinir. Bu süre, olası uyuşmazlıkların çözümü amacıyla belirlenmiştir.
- Ödeme ve fatura bilgileri: Yasal zorunluluk gereği 5 yıl (vergi mevzuatı)
Saklama süresi sona eren veriler otomatik olarak silinir veya anonim hale getirilir.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:
7.1. Yurt İçi Aktarımlar
- NetGSM / Verimor (SMS sağlayıcısı): SMS gönderim ve teslimatı için telefon numaranız ve mesaj içeriği aktarılır. (Türkiye)
- Shopier (ödeme altyapısı): Kart ödemelerinde ad, e-posta, telefon ve fatura adresi Shopier'e aktarılır. Kart bilgileriniz Sivilde tarafından alınmaz veya saklanmaz; ödeme işlemi tamamen Shopier altyapısında gerçekleşir. (Türkiye)
7.2. Yurt Dışı Aktarımlar
| Alıcı | Aktarılan Veri | Aktarılmayan Veri | Amaç | Konum |
| Google Gemini (yapay zeka) | Serbest sorularınızda ve ASK komutunda: mesaj metniniz, şehir, takım, burç ve AI kişiliği tercihiniz. Veri komutlarında (HABER, HAVA, SKOR vb.): yalnızca şehir adı veya konu başlığı. | Telefon numaranız, adınız, e-postanız, fatura adresiniz, ödeme bilgileriniz ve hizmet tarihleri kesinlikle Google'a aktarılmaz. | Yapay zeka destekli yanıt üretimi ve veri özetleme | ABD |
| Contabo GmbH | Veritabanında şifrelenmiş olarak saklanan tüm hesap bilgileri (sunucu barındırma) | — | Hizmet altyapısının barındırılması | Almanya |
| Veri API sağlayıcıları (OpenWeatherMap, NewsData.io, SerpAPI) | Genel sorgular (şehir adı, konu başlığı) | Kişisel veri aktarılmaz | Hava durumu, haber ve trend bilgisi | ABD / yurt dışı |
| Sentry | Teknik hata verileri (telefon, e-posta, PIN ve kullanıcı ID'si regex tabanlı maskeleme ile aktarım öncesi temizlenir; istek gövdeleri aktarılmaz) | Maskeleme sonrası yalnızca teknik hata bağlamı aktarılır | Hata izleme | ABD |
| Meta Platforms (reklam dönüşüm ölçümü) | Satın alma işlemi tamamlandığında e-posta, telefon numarası, ad-soyad ve şehir bilgisi SHA-256 ile karma (hash) hâle getirilerek sipariş tutarı ile birlikte iletilir. Açık (okunabilir) kişisel veri gönderilmez. | Mesaj içerikleriniz, PIN'iniz, fatura adresiniz ve hizmet kullanım verileriniz aktarılmaz | Reklam kampanyalarının dönüşüm ölçümü (Conversions API) | ABD |
7.3. Yapay Zeka (Google Gemini) Veri İşleme Detayları
Sivilde, aşağıdaki SMS komutlarında Google'ın Gemini yapay zeka modelini kullanır:
- Serbest soru: Yazdığınız mesaj metni, şehriniz, takımınız ve kalan hizmet gün sayısı Gemini'ye gönderilir. Gemini bu bilgileri kullanarak kişiselleştirilmiş yanıt üretir.
- ASK: Romantik mesaj şablonu üretimi için rastgele bir tema gönderilir; kişisel bilgi içermez.
- HABER, HAVA, SKOR, KUR, TREND, BURC: Kamuya açık kaynaklardan alınan verilerin özetlenmesi veya formatlanması için kullanılır. Bu komutlarda yalnızca şehir adı veya konu başlığı gönderilir; kişisel veri aktarılmaz.
Önemli: Serbest soru olarak yazdığınız her metin Google sunucularına iletilir. Hassas, kişisel veya gizli bilgi (birlik adı, konum, görev detayı, TC kimlik no, sağlık bilgisi vb.) içeren mesajlar göndermemenizi öneriyoruz. Sivilde, serbest soru olarak gönderilen mesaj içeriğinden kaynaklanan bilgi ifşasından sorumlu değildir.
7.4. Yurt Dışı Aktarım Hukuki Dayanağı
Yurt dışı veri aktarımları KVKK'nın 9. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde gerçekleştirilmektedir:
- Serbest soru ve ASK mesaj içeriklerinin Google Gemini'ye aktarılması: Açık rızanıza istinaden (m. 9/1-a). Kayıt sırasında ayrı bir onay ile alınır.
- Hizmet altyapısı barındırma (Contabo, Almanya): Sözleşmenin ifası için zorunlu (m. 9/2-b) ve Almanya'nın AB/GDPR çerçevesindeki yeterli koruma düzeyi.
- Hata izleme (Sentry): Meşru menfaat (m. 5/2-f) kapsamında; kişisel veriler aktarım öncesi maskelenir.
- Reklam dönüşüm ölçümü (Meta Platforms): Meşru menfaat (m. 5/2-f) kapsamında; kişisel veriler aktarım öncesi SHA-256 ile karma (hash) hâle getirilir ve yalnızca reklam performansının ölçümü amacıyla kullanılır.
Onay kayıtları belge versiyonuyla birlikte saklanır. Ödeme ve fatura verileri yurt içinde işlenir ve Google Gemini'ye aktarılmaz.
7.5. Hediye (Üçüncü Kişi Lehine Satın Alma) Kapsamında Veri İşleme
Sivilde bir askere hediye olarak satın alınabilir. Bu akışta iki ilgili kişi grubu bulunur: hediyeyi satın alan (gönderen) ve hediye edilen asker (yararlanıcı).
- Askerin telefon numarası satın alma sırasında bize verilmez. Alıcı (gönderen) ödeme sırasında yalnızca opsiyonel bir alıcı adı ve hediye notu girebilir; asker telefon numarası bu formda yer almaz ve biz tarafımızca toplanmaz.
- İşlenen veri ve kaynağı: Askerin cep telefonu numarası ilk kez asker kodu 0850 255 13 23 numarasına gönderdiği anda, doğrudan ilgili kişinin kendisinden (askerin kendi eylemiyle) kayıt edilir. Bu nedenle asker telefon numarası üçüncü kişi kaynaklı veri değildir; ilgili kişinin kendisi tarafından sağlanmıştır.
- Hukuki sebep: Askerin telefon numarasının işlenmesi, askerin kendi talebi ve eylemiyle (kodu göndermesiyle) gerçekleşir; hukuki sebep askerin kendi iradesiyle sunulan açık rıza / talebi üzerine sözleşme ilişkisinin kurulması (KVKK m. 5/1 ve m. 5/2-c)'dir. Askerin kodu gönderme eylemi, aynı zamanda işbu Kullanım Koşulları ve bu Aydınlatma Metni'ni de kabul etmesi anlamına gelir.
- Ön bilgilendirme: Askere kod iletilmeden önce Alıcı'ya ve askere Hediye Bilgilendirmesi (KVKK m.10 aydınlatması) sunulur; bu, kodun nasıl kullanılacağını ve veri işleme koşullarını açıklar.
- Saklama / imha: Asker kodu kullanmazsa, hediye kodu en geç 30 gün içinde geçersiz olur ve Alıcı'nın girdiği alıcı adı ile hediye notu bunun ardından otomatik olarak silinir/anonimleştirilir. Aktive eden asker standart saklama sürelerine tabi bir kullanıcı hâline gelir.
- Soğuk SMS gönderilmez: Sivilde, askere önceden hiçbir SMS göndermez. İlk mesaj akışı, askerin kendi inisiyatifiyle kodu 0850 255 13 23'e göndermesiyle başlar; bu talebe verilen yanıt işlemsel/hizmet niteliğindedir.
8. Ticari Elektronik İleti ve İYS
Sivilde, hizmetin çalışması için zorunlu SMS'ler (ID/PIN, ödeme, kullanım ve destek bildirimleri) gönderebilir. Hediye akışında Sivilde'nin askere ilettiği ilk mesaj, askerin kendi talebiyle başlatılan işlemsel bir yanıttır (soğuk SMS gönderilmez); bu nedenle İYS kapsamındaki ticari elektronik ileti niteliği taşımaz. İYS kaydı ihtiyati tedbir olarak sürdürülmektedir. Kampanya, reklam veya pazarlama amaçlı SMS gönderimi ise yalnızca ayrı açık onay alınması ve İleti Yönetim Sistemi (İYS) dâhil ilgili mevzuat yükümlülüklerine uyulması halinde yapılır.
9. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
SMS ile Veri Silme
Tüm kişisel verilerinizin silinmesini talep etmek için kayıtlı telefonunuzdan HESAP SIL yazarak SMS gönderebilirsiniz. Talebiniz 24 saat içinde işleme alınır.
Not: Hesap silme işlemi sonrasında, yasal yükümlülüklerimiz kapsamında onay kayıtlarınız (hangi belgeyi ne zaman onayladığınız) saklanmaya devam edebilir (KVKK m. 5/2-ç — hukuki yükümlülük).
İletişim
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:
- E-posta: [email protected]
- SMS: Kayıtlı numaranızdan HESAP SIL gönderin
Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Veritabanı erişim kontrolü ve yetkilendirme
- PIN bilgilerinin tek yönlü şifreleme (bcrypt) ile saklanması
- Kişisel verilerin uygulama katmanında şifrelenmesi (AES-128-CBC + HMAC-SHA256)
- SSL/TLS ile şifreli veri iletimi (HSTS zorunlu)
- Erişim loglarının tutulması ve denetim izi
- Saklama süresi dolan verilerin otomatik silinmesi
- Hata izleme sisteminde kişisel verilerin otomatik maskelenmesi
11. Çerezler
Sivilde web sitesi aşağıdaki çerezleri kullanmaktadır:
| Çerez Adı | Amaç | Süre | Tür |
| bedelli_session | Oturum yönetimi (giriş durumu) | 30 gün | Zorunlu (birinci taraf) |
| cookie_consent | Çerez tercihinin saklanması | 6 ay | Zorunlu (birinci taraf) |
| _ga, _ga_* (Google Analytics) | Site trafiğinin analizi | 2 yıl | Analitik (yalnızca onayınızla yüklenir) |
| _fbp (Meta Pixel) | Reklam performans ölçümü | 3 ay | Reklam (yalnızca onayınızla yüklenir) |
Zorunlu çerezler hizmetin çalışması için gereklidir ve devre dışı bırakılamaz. Analitik ve reklam çerezleri yalnızca açık onayınızla yüklenir; onay vermezseniz bu çerezler hiç yüklenmez.
12. Değişiklikler
İşbu aydınlatma metni gerektiğinde güncellenebilir. Güncellemeler bu sayfada yayınlanır. Önemli değişiklikler SMS yoluyla bildirilir.