Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme: 1 Eylül 2026

1. VERİ SORUMLUSU VE VERİ İŞLEYEN SIFATI

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. ViraRun (virarunsoft@gmail.com), B2B platformuna kayıt olan Kullanıcıların (Firma sahipleri ve personelleri) üyelik ve iletişim verileri bakımından "Veri Sorumlusu"dur. Ancak Firmaların kendi müşterilerine ait sisteme girdikleri ad, soyad, telefon ve tekne bilgileri açısından ViraRun yalnızca altyapı sağlayan bir "Veri İşleyen" konumundadır.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

• Kimlik ve İletişim Verileri: Yetkili kişi adı, soyadı, e-posta adresi, telefon numarası, şirket unvanı ve vergi bilgileri.
• İşlem Güvenliği ve Teknik Veriler: Cihaz işletim sistemi, IP adresi, log kayıtları, giriş-çıkış zamanları, push bildirim tokenları (hata yönetimi ve adli bilişim güvenliği için).
• Kullanıcı Tarafından Yüklenen Veriler (User-Generated Content): Bakım notları, iş emirlerine eklenen fotoğraflar, videolar, proforma fatura detayları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ

Kişisel verileriniz, KVKK Madde 5/2-c (Sözleşmenin kurulması veya ifası), Madde 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi) ve Madde 5/2-f (İlgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanılarak şu amaçlarla işlenir:

• SaaS yazılım hizmetinin tam ve eksiksiz sunulması,
• Kullanıcı güvenliğinin (Row Level Security vb.) sağlanması,
• İş emirleri ve periyodik bakım takvimleri hakkında anlık cihaz bildirimleri (Push Notification) gönderilmesi,
• Olası hukuki ihtilaflarda delil olarak kullanılabilmesi.

4. KİŞİSEL VERİLERİN YURTİÇİ VE YURTDIŞI AKTARIMI

ViraRun, kesintisiz, hızlı ve güvenli hizmet sunabilmek adına uluslararası standartlara sahip küresel bulut servis sağlayıcılarını (AWS, Supabase vb.) kullanmaktadır. Bu bağlamda Kullanıcı, veritabanı barındırma hizmetleri gereği verilerinin KVKK Madde 9 kapsamında yeterli korumaya sahip veya taahhüt edilen yurt dışı sunucularında saklanabileceğini ve işlenebileceğini bilir ve buna açık rıza gösterir. Yasal zorunluluklar haricinde verileriniz asla 3. taraf reklam ajanslarına satılamaz.

5. SAKLAMA, İMHA VE SİBER GÜVENLİK

Kişisel verileriniz, üyelik süreniz boyunca ve üyeliğin iptalinden sonra yasal zaman aşımı süreleri (örn: TCK m. 253, TTK log tutma zorunlulukları) boyunca kriptografik olarak güvenli sunucularda saklanır. ViraRun, sektör standartlarında SSL ve veritabanı kalkanları kullanır; ancak sıfırıncı gün açıkları (zero-day), global siber saldırılar veya kullanıcının şifresini çaldırmasından doğacak veri sızıntılarında hukuki sorumluluk kabul etmez.

6. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını sorma, eksikse düzeltilmesini, kanuni şartlar oluşmuşsa silinmesini veya yok edilmesini talep etme hakkına sahipsiniz. Başvurularınızı yetkili e-posta adresimiz olan virarunsoft@gmail.com üzerinden iletebilirsiniz.