İçeriğe geç
VisiBack
tren
Tüm politikalar
KVKKSürüm 1· Güncelleme: 10 Eylül 2026

KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Veri Sorumlusu

İşbu metin kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:

Giriş

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, VisiBack Official tarafından veri sorumlusu sıfatıyla hazırlanmıştır. Amacı, kişisel verilerinizin hangi amaçlarla, hangi hukuki dayanakla işlendiği ve haklarınız konusunda sizi bilgilendirmektir.

İşlenen Veri Kategorileri, Amaç, Hukuki Dayanak ve Saklama

Hizmet kapsamında aşağıdaki veri kategorileri, karşılarında belirtilen amaç, hukuki dayanak ve saklama süreleri ile işlenir:

  • Kimlik ve iletişim verileri (ad-soyad, e-posta, telefon, unvan, firma adı) — Amaç: hesap oluşturma, kimlik doğrulama ve iletişim; Dayanak: sözleşmenin kurulması/ifası ve meşru menfaat; Saklama: hesap aktif olduğu sürece ve yasal süreler kadar.
  • Cihaz ve envanter verileri (cihaz adı, işletim sistemi, donanım kimliği, IP, ajan sürümü, disk/uygulama envanteri) — Amaç: cihaz yönetimi ve güvenlik; Dayanak: sözleşmenin ifası; Saklama: hizmet süresince.
  • Aktivite verileri (açık ve odaktaki uygulamalar, aktif süre, oturum açma/kapama olayları, üretkenlik sinyalleri) — Amaç: üretkenlik analizi ve raporlama; Dayanak: hizmetin ifası ve meşru menfaat / açık rıza; Saklama: tanımlı analiz penceresi kadar.
  • Ekran ve görüntü verileri (aktiviteye bağlı ekran görüntüleri / sürekli ekran arşivi, kamera add-on'u etkinse anlık görüntü) — Amaç: denetim ve güvenlik; Dayanak: açık rıza ve/veya işverenin meşru menfaati; Saklama: tanımlı arşiv süresi kadar (ör. 7 gün).
  • Ağ ve bağlantı verileri (yerel IP, VPN durumu, SMB/ağ paylaşımları, yerel ağ üyeliği) — Amaç: ağ yönetimi ve güvenlik; Dayanak: hizmetin ifası; Saklama: hizmet süresince.
  • Teknik ve log verileri (IP adresi, User-Agent, zaman damgaları, hata ve denetim kayıtları) — Amaç: güvenlik, hesap verebilirlik ve hukuki delil; Dayanak: hukuki yükümlülük ve meşru menfaat; Saklama: yasal süreler kadar.
  • Çerez ve benzeri teknolojiler (zorunlu, işlevsel, analitik, pazarlama çerezleri) — Amaç: web sitesi işlevselliği ve tercihe bağlı analiz; Dayanak: zorunlu çerezler için meşru menfaat, diğerleri için açık rıza; Saklama: Çerez Politikası'nda belirtilen süreler kadar.

Veriler yalnızca yukarıdaki amaçlarla ve verinin ait olduğu firma kapsamında işlenir ve analiz edilir; firmalar arası veri izolasyonu esastır. Veriler yalnızca analiz ile ürün ve hizmet geliştirme için kullanılır, üçüncü taraflara satılmaz.

Verilerin Toplanma Yöntemi ve Hukuki Sebep

Kişisel verileriniz; web sitesi, panel, izleme ajanı ve e-posta gibi kanallar aracılığıyla otomatik ve kısmen otomatik yollarla toplanır. Hukuki sebep olarak, duruma göre KVKK md. 5/2 kapsamındaki sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat; bunun dışında kalan hâllerde KVKK md. 5/1 kapsamındaki açık rızanız esas alınır.

Otomatik Karar ve Analiz

Aktivite ve üretkenlik verileriniz, raporlama amacıyla otomatik olarak analiz edilebilir. Bu analiz, hakkınızda hukuki sonuç doğuran münhasıran otomatik bir karar niteliği taşımaz; nihai değerlendirmeler ilgili firmanın yetkilileri tarafından yapılır. Bu analize KVKK md. 11 uyarınca itiraz hakkınız saklıdır.

Verilerin Paylaşımı, Aktarımı ve İzolasyonu

Toplanan hiçbir veri, üçüncü taraflarla pazarlama, reklam veya kâr amacıyla paylaşılmaz, kiralanmaz veya satılmaz. Verileriniz yalnızca aşağıdaki hâllerde ve yalnızca gerekli olan ölçüde aktarılır:

  • Yasal olarak yetkili kamu kurum ve kuruluşlarının, mahkemelerin veya adli/idari makamların hukuka ve usule uygun bir talebi bulunması hâlinde, yalnızca ilgili yasal zorunluluk kapsamında;
  • Hizmetin sunulabilmesi için teknik olarak zorunlu olan ve yalnızca veri işleyen sıfatıyla hareket eden altyapı sağlayıcıları (barındırma, e-posta iletimi, nesne depolama vb.) ile, sözleşmesel gizlilik ve veri güvenliği yükümlülükleri altında.

Firma bazlı izolasyon: Toplanan tüm veriler yalnızca verinin ait olduğu firma (kiracı / tenant) kapsamında işlenir. Farklı firmaların verileri birbirinden mantıksal olarak izole edilir; hiçbir firmanın verisi başka bir firmaya gösterilmez veya onunla paylaşılmaz. Veriler yalnızca analiz ile ürün ve hizmet geliştirme amaçlarıyla, ilgili firmanın kendi kapsamında kullanılır.

Veri Güvenliği Tedbirleri

Verilerinizin hukuka aykırı erişime, kayba, ifşaya veya değişikliğe karşı korunması için uygun idari ve teknik tedbirler alınır:

  • İletim sırasında TLS şifrelemesi ve hassas alanlarda saklama şifrelemesi;
  • Rol ve yetki tabanlı erişim kontrolü (RBAC) ile en az yetki (need-to-know) ilkesi;
  • Kritik işlemlerin denetim kayıtları (audit log) ile izlenmesi ve hesap verebilirlik;
  • Firma bazlı mantıksal izolasyon ve erişim kapıları;
  • Düzenli güvenlik gözden geçirmeleri, güvenli yedekleme ve erişim loglaması.

Saklama Süresi ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar saklanır. Amacın ortadan kalkması veya saklama süresinin dolması hâlinde verileriniz KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Yasal delil niteliği taşıyan onay kayıtları (IP, User-Agent ve zaman damgası dâhil teknik bilgiler) ise ispat yükümlülüğü ve zamanaşımı süreleri boyunca muhafaza edilir.

Veri Sahibinin Hakları (KVKK md. 11 / GDPR)

KVKK md. 11 ve GDPR (erişim, düzeltme, silme, işlemeye itiraz, taşınabilirlik) uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
  • KVKK md. 7 çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme (unutulma hakkı);
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme;
  • Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme;
  • GDPR kapsamında ayrıca verilerinize erişim, veri taşınabilirliği ve işlemeye itiraz haklarını kullanma.

Başvuru ve İletişim

Yukarıdaki haklarınızı kullanmak veya kişisel verilerinize ilişkin taleplerinizi iletmek için support@visiback.com adresine başvurabilirsiniz. Kişisel veri ihlali şüphesi, şikâyet veya itirazlarınız için ayrıca web sitemizde yer alan İhlal Bildirim Formu üzerinden başvuru yapabilirsiniz. Başvurularınız en kısa sürede ve her hâlükârda mevzuatta öngörülen süreler (KVKK kapsamında azami 30 gün) içinde ücretsiz olarak sonuçlandırılır.

Değişiklik Bildirimi

İşbu metin, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman visiback.com üzerinde yayımlanır; esaslı değişiklikler uygun kanallarla (uygulama içi bildirim veya e-posta) duyurulur ve gerektiğinde yeniden onayınız talep edilir.

Uygulanacak Hukuk

İşbu metin Türkiye Cumhuriyeti hukukuna tabidir ve öncelikle 6698 sayılı KVKK ile ilgili ikincil mevzuat uyarınca yorumlanır. Avrupa Birliği'nde bulunan veri sahipleri bakımından GDPR hükümleri de uygulanır. Metnin uygulanmasından doğabilecek uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.