VİTRİNHANPanel

Gizlilik ve KVKK Aydınlatma

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Vitrinhan hizmetinin kullanımı sırasında işlenen kişisel verilere ilişkin olarak veri sorumlusu tarafından sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Vitrinhan, Neron LLC bünyesinde yürütülen bir marka ve üründür. İşbu metin kapsamında kişisel verilerinizin veri sorumlusu Neron LLC’dir. “Vitrinhan”, “biz” veya “platform” ifadeleri Neron LLC’yi ve onun işlettiği Vitrinhan hizmetini ifade eder.

2. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenir:

  • İşletme (müşteri) verileri: işletme/yetkili adı, telefon numarası, siteniz için seçilen alan adı (slug/özel alan adı) ve sitenizde yayımlanmak üzere tarafınızca sağlanan içerikler (metin, fotoğraf, çalışma saatleri, hizmet listesi vb.).
  • Ziyaretçi (trafik) verileri: yayımlanan sitelerin ziyaretinde IP adresi, IP’den türetilen yaklaşık konum bilgisi (ülke/şehir), geldiğiniz kaynak adresi (referrer) ve toplam ziyaret sayacı.
  • Randevu verileri: siteniz üzerinden randevu oluşturan ziyaretçinin adı ve telefon numarası ile randevu tarih/saat ve durum bilgisi.
  • Ödeme ve üyelik verileri: aboneliğe/üyeliğe ilişkin kayıtlar (plan, durum, tahsilat tarihleri). Kart bilgileri Vitrinhan tarafından tutulmaz; ödeme, ödeme kuruluşu Stripe altyapısında işlenir (bkz. 6. bölüm).
  • İşlem güvenliği verileri: yapay zekâ tarama botlarına ilişkin anonim erişim sayacı ve temel oturum/dil çerezleri.

Google puanı ve müşteri yorumları gibi bilgiler, ilgili işletmenin kendi kamuya açık verisidir ve Vitrinhan tarafından üretilmez.

3. İşleme Amaçları

  • Sözleşme konusu hizmetin (siteniz, yayın, panel, randevu ve destek) kurulması ve sürdürülmesi,
  • Randevu taleplerinin işletmeye iletilmesi ve yönetilmesi,
  • Randevu hatırlatma ve hizmet sonrası bilgilendirme kısa mesajlarının (SMS) gönderilmesi (bu mesajlar pazarlama içermez; randevu hizmetinin bir parçasıdır),
  • Üyelik/abonelik ve ödeme süreçlerinin yürütülmesi,
  • Ziyaret istatistiklerinin oluşturulması, hizmet güvenliğinin ve kötüye kullanımın önlenmesinin sağlanması,
  • Yasal yükümlülüklerin yerine getirilmesi ve taleplerinize cevap verilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): işletme kaydı, alan adı, üyelik ve randevu bilgilerinin işlenmesi.
  • Veri sorumlusunun meşru menfaati (m.5/2-f): ziyaret istatistiği, işlem güvenliği ve kötüye kullanımın önlenmesi amacıyla IP ve trafik verilerinin sınırlı süre işlenmesi.
  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuattan doğan saklama ve bilgilendirme yükümlülükleri.
  • Açık rıza (m.5/1): yukarıdaki sebeplerin kapsamadığı işlemeler yalnızca açık rızanıza dayanılarak yapılır.

5. Saklama Süreleri

  • Ziyaret kayıtlarındaki IP adresi ve trafik detayları, güvenlik ve istatistik amacıyla en fazla 30 gün tutulur ve bu sürenin sonunda otomatik olarak silinir.
  • Tamamlanmış veya iptal edilmiş randevu kayıtları en fazla 60 gün saklanır ve otomatik silinir.
  • İşletme, üyelik ve ödeme kayıtları, hizmet ilişkisi devam ettiği sürece ve yasal saklama süreleri boyunca muhafaza edilir; bu sürelerin sonunda silinir veya anonim hâle getirilir.

6. Üçüncü Taraflara ve Yurt Dışına Aktarım (KVKK m.9)

Hizmetin sunulabilmesi için kişisel veriler, aşağıdaki hizmet sağlayıcılar aracılığıyla işlenmekte olup bu sağlayıcıların altyapısı yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır:

  • Cloudflare — barındırma, CDN ve güvenlik hizmeti (site içeriği ve trafik verileri; yurt dışı).
  • Stripe — ödeme ve abonelik altyapısı (ödeme verileri; yurt dışı). Kart bilgileriniz Vitrinhan’da saklanmaz, doğrudan Stripe tarafından işlenir.
  • Meta (WhatsApp Business Platformu) — randevu hatırlatma ve hizmet sonrası bilgilendirme mesajları (yalnızca telefon numarası ve mesaj içeriği; yurt dışı).

Randevu hatırlatma/bilgilendirme mesajları, WhatsApp Business Platformu (Meta; yurt dışı) veya Türkiye’de yerleşik yetkili bir toplu SMS sağlayıcısı (yurt içi) aracılığıyla gönderilir — her iki durumda da yalnızca telefon numarası ve mesaj içeriği işlenir. Aktarım, KVKK m.9 kapsamında ve yalnızca hizmetin ifası için gereken ölçüde gerçekleştirilir. Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz, pazarlama amacıyla satılmaz.

7. Çerezler

Platformda yalnızca hizmetin çalışması için gerekli temel çerezler (oturum ve dil tercihi) kullanılır. Bu çerezler kimliğinizi pazarlama amacıyla profillemek için kullanılmaz.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerinize ilişkin şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’da öngörülen şartlarla silinmesini veya yok edilmesini isteme,
  • İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Yukarıdaki haklarınızı kullanmak için taleplerinizi Neron LLC’ye Vitrinhan panelindeki iletişim kanalları üzerinden veya kvkk@vitrinhan.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

10. Güncelleme

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır.
Sürüm 2.0 — Son güncelleme: 15 Temmuz 2026