KVKK Aydınlatma Metni & Gizlilik Politikası

Son güncelleme: 9 Mayıs 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla Agenhub SaaS Solutions Ltd. Şti.(“Şirket” veya “Agenhub”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Toplanan Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kategorilerdeki kişisel verileriniz toplanmaktadır:

• Kimlik Verileri: Ad, soyad, TC kimlik numarası (opsiyonel, B2B müşteri bilgisi olarak).
• İletişim Verileri: E-posta adresi, telefon numarası, posta adresi.
• Finansal Veriler: Vergi numarası, vergi dairesi, ödeme bilgileri (kredi kartı bilgileri doğrudan ödeme sağlayıcısı iyzico tarafından işlenmekte olup sunucularımızda saklanmamaktadır).
• İşlem Verileri: Oluşturulan teklifler, müşteri kayıtları, sözleşme metinleri, fatura bilgileri.
• Teknik Veriler: IP adresi, tarayıcı bilgileri, oturum çerezleri, platform kullanım istatistikleri.
• E-İmza Verileri: Teklif onayı sırasında kaydedilen IP adresi, zaman damgası ve SHA-256 imza hash'i.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi.
• Platform hizmetlerinin (teklif oluşturma, CRM, maliyet hesaplama) sunulması.
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma.
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret hukuku).
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• İstatistiksel analiz ve hizmet kalitesinin artırılması (Google Analytics 4 — anonimleştirilmiş IP ile).
• Yasal talep ve uyuşmazlıklarda hak tesisi, kullanılması veya korunması.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Supabase Inc. (ABD): Veritabanı ve kimlik doğrulama hizmetleri.
• Vercel Inc. (ABD): Barındırma ve dağıtım hizmetleri.
• iyzico (Türkiye): Ödeme işlemleri.
• Google LLC (ABD): Analytics hizmetleri (anonimleştirilmiş veri).
• Wiro AI: Yapay zeka destekli sözleşme oluşturma (gönderilen veriler yalnızca işlem süresince kullanılır).
• Yasal makamlar: Kanuni zorunluluk hallerinde yetkili kamu kurum ve kuruluşları.

Yurt dışına veri aktarımında, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkeler veya veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması koşulları gözetilmektedir.

5. Çerezler (Cookies)

Platformumuzda oturum çerezleri (session cookies) ve analitik çerezler kullanılmaktadır. Çerez tercihlerinizi ilk ziyaretinizde çıkan bilgilendirme panelinden yönetebilirsiniz. Detaylar için Çerez Politikası bölümüne bakınız.

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Tüm veri iletişimi SSL/TLS (256-bit) şifreleme ile korunmaktadır.
• Veritabanları şifrelenmiş olarak saklanmaktadır (encryption at rest).
• Rol tabanlı erişim kontrolü (RBAC) uygulanmaktadır.
• Tüm kritik işlemler denetim günlüğüne (audit log) kaydedilmektedir.
• E-imzalarda SHA-256 hash doğrulaması kullanılmaktadır.
• Düzenli güvenlik güncellemeleri ve yama yönetimi uygulanmaktadır.

7. Veri Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. Yasal yükümlülükler (Türk Ticaret Kanunu md. 82: 10 yıl, Vergi Usul Kanunu md. 253: 5 yıl) kapsamında daha uzun süre saklanması gerekebilir. Saklama süresi sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Hakları (KVKK md. 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (unutulma hakkı).
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:

• E-posta: kvkk@agenhub.com
• Platform: Ayarlar → Güvenlik & Gizlilik → “Verilerimi İste” butonu
• Posta: Agenhub SaaS Solutions Ltd. Şti., İstanbul, Türkiye

Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Politika Değişiklikleri

Bu Gizlilik Politikası'nda yapılacak değişiklikler platformda yayınlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kayıtlı e-posta adresinize bilgilendirme yapılacaktır.