KVKK Aydınlatma Metni
Son güncelleme: 30 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
COREALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ, GÖZTEPE MAH. TEPEGÖZ SK. IKAR IŞ MERKEZI NO: 1 İÇ KAPI NO: 8 KADIKÖY / İSTANBUL, MERSİS No: 0212096034700001 ("Warnitor"). İletişim: [email protected] · KEP: [email protected]
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta, şirket adı
- Müşteri işlem: plan, fatura bilgileri, vergi numarası, destek talepleri
- İşlem güvenliği: IP adresi, giriş kayıtları, hash'lenmiş şifre, cihaz ve tarayıcı bilgisi
- Bildirim: uyarı e-posta adresleri, Telegram sohbet ID'si
- İzleme verileri: eklediğiniz URL, domain, IP adresi, port bilgileri ve kontrol sonuçları
- Yüklenen loglar: AI olay raporu için gönderdiğiniz log dosyaları
- Pazarlama: yalnızca açık rıza verirseniz, e-posta tercihleri
3. İşleme amaçları
- Hizmetin sunulması; uyarıların ve AI raporlarının üretilmesi
- Üyelik, sözleşme ve faturalandırma süreçlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Destek taleplerinin yanıtlanması
- Hukuki yükümlülüklerin ve yetkili makam taleplerinin yerine getirilmesi
- Açık rızanız varsa ürün ve kampanya bilgilendirmesi
4. Toplama yöntemi ve hukuki sebepler
Veriler web sitesi, uygulama paneli, API, webhook, formlar ve çerezler aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
Hukuki sebepler (KVKK md. 5/2):
- (c) sözleşmenin kurulması veya ifası
- (ç) hukuki yükümlülüğün yerine getirilmesi
- (e) bir hakkın tesisi, kullanılması veya korunması
- (f) meşru menfaat (güvenlik, ürün geliştirme)
Pazarlama iletişimi ve zorunlu olmayan çerezler için açık rızanıza (md. 5/1) dayanırız.
5. Veri işleyen sıfatıyla işlediğimiz veriler
İzleme hedefleri ve yüklediğiniz loglar üçüncü kişilere ait kişisel veri içerebilir. Bu verilerde veri sorumlusu sizsiniz; Warnitor veri işleyen olarak yalnızca talimatınızla işler. Log yüklemeden önce gereksiz kişisel verileri maskelemenizi öneririz.
6. Aktarım
Veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
- Barındırma ve altyapı sağlayıcısı: Superonline, Türkiye
- E-posta gönderim sağlayıcısı: Microsoft, Avrupa
- AI işleme sağlayıcısı: Microsoft, İsveç
- Ödeme sağlayıcısı: Paddle, Birleşik Krallık
- Telegram (yalnızca Telegram uyarısını açarsanız)
- Kanunen yetkili kamu kurum ve kuruluşları
Yurt dışına aktarımlar KVKK md. 9 uyarınca, yeterlilik kararı bulunmayan ülkeler için Kurul'a bildirilen standart sözleşmeler gibi uygun güvencelerle yapılır.
7. Saklama süreleri
- Kontrol sonuçları ve olay geçmişi: plana göre (Free 1 gün, Basic 30 gün, Pro ve Advanced 365 gün)
- Yüklenen loglar: 365 gün
- Hesap verileri: sözleşme süresince ve sona ermesinden itibaren 30 gün
- Fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda öngörülen süreler (10 yıla kadar)
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Md. 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
9. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:
- Yazılı olarak: GÖZTEPE MAH. TEPEGÖZ SK. IKAR IŞ MERKEZI NO: 1 İÇ KAPI NO: 8 KADIKÖY / İSTANBUL
- KEP, güvenli elektronik imza veya mobil imza ile: [email protected]
- Sistemimizde kayıtlı e-posta adresinizden: [email protected]
Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
İletişim formları spam önlemek için Cloudflare Turnstile kullanır. Cloudflare bu güvenlik kontrolü için tarayıcı ve ağ sinyallerini işler. Kontrol, isteğe bağlı analitik ve pazarlama izninden bağımsızdır; bu uygulama Turnstile ön doğrulama (pre-clearance) çerezlerini etkinleştirmez.