Kişisel Veri İşleme Envanteri

Bu envanter, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.4/1-h uyarınca, Gelişim Mimarı tarafından iş süreçlerine bağlı olarak gerçekleştirilen kişisel veri işleme faaliyetlerini gösterir. Kişisel Veri Saklama ve İmha Politikası bu envantere dayanır.

Envanter şeffaflık amacıyla yayımlanmıştır; işleme faaliyetlerinin ayrıntılı açıklaması KVKK Aydınlatma Metni’ndedir.

1. Üyelik ve hesap yönetimi

Veri konusu kişi grubu	Üye
Veri kategorileri	Kimlik (ad, soyad), iletişim (e-posta, telefon), işlem güvenliği (parola özeti, oturum kayıtları, IP adresi, tarayıcı bilgisi, son giriş zamanı, başarısız giriş sayısı)
İşleme amacı	Hesabın oluşturulması, e-posta doğrulaması, oturum yönetimi, parola sıfırlama, hesap güvenliği
Hukuki sebep	Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f, güvenlik)
Alıcı grubu	İşlem e-postası sağlayıcısı (yurt dışı), barındırma sağlayıcısı
Azami saklama süresi	Hesap açık olduğu sürece; kapanıştan sonra 10 yıl. Oturum kayıtları en geç 30 gün.
Yurt dışına aktarım	Var (e-posta gönderimi, barındırma)

2. Sipariş, ödeme ve dijital teslim

Veri konusu kişi grubu	Müşteri
Veri kategorileri	Kimlik, iletişim, fatura adresi, müşteri işlem (sepet, sipariş, kupon, iade talebi, lisans anahtarı, indirme kaydı), finans (tutar, ödeme durumu, ödeme kuruluşu referansı), hukuki işlem (onaylanan metin ve sürümü, onay zamanı, onay IP adresi)
İşleme amacı	Siparişin alınması, ödemenin gerçekleştirilmesi, dijital ürünün teslimi, faturalandırma, cayma ve iade süreçleri
Hukuki sebep	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); hakkın tesisi ve korunması (m.5/2-e)
Alıcı grubu	PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., mali müşavir / e-fatura sağlayıcısı, yetkili kamu kurumları
Azami saklama süresi	VUK 5 yıl, TTK 10 yıl; onay kayıtları en fazla 10 yıl
Yurt dışına aktarım	Yok (ödeme ve muhasebe yurt içi); barındırma sağlayıcısı hariç
Not	Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımıza hiç ulaşmaz ve saklanmaz.

3. Eğitim, sertifika ve e-kitap

Veri konusu kişi grubu	Eğitim alan müşteri
Veri kategorileri	Kimlik, iletişim, müşteri işlem (ders ilerlemesi, sınav sonucu, ödev, ders notu, soru-cevap, sertifika bilgileri, okuma ilerlemesi)
İşleme amacı	Eğitimin sunulması, değerlendirme, sertifika düzenlenmesi ve doğrulanabilmesi
Hukuki sebep	Sözleşmenin ifası (m.5/2-c); sertifika doğrulaması bakımından meşru menfaat (m.5/2-f)
Alıcı grubu	Sertifika doğrulama kodunu bilen üçüncü kişiler (yalnızca ad ve sertifika bilgisi; sayfa arama motorlarına kapalıdır)
Azami saklama süresi	Erişim hakkı sürdüğü sürece; sonrasında sipariş kayıtlarıyla aynı
Yurt dışına aktarım	Yok

4. GM Site Kontrol taraması

Veri konusu kişi grubu	Site Kontrol kullanıcısı
Veri kategorileri	İletişim (e-posta), müşteri işlem (taranan site adresi, tarama sonucu, puan, rapor türü), işlem güvenliği (IP adresi), hukuki işlem (aydınlatma beyanının zamanı)
İşleme amacı	Taramanın yapılması, raporun e-posta ile iletilmesi, talebin değerlendirilmesi
Hukuki sebep	Talep edilen hizmetin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Alıcı grubu	İşlem e-postası sağlayıcısı (yurt dışı)
Azami saklama süresi	2 yıl
Yurt dışına aktarım	Var (e-posta gönderimi)

5. İletişim formu ve talep kayıtları

Veri konusu kişi grubu	Talep sahibi, potansiyel müşteri
Veri kategorileri	Kimlik, iletişim, talep içeriği, formun gönderildiği sayfa, IP adresi, tarayıcı bilgisi, gönderim zamanı, kampanya kaynağı (UTM)
İşleme amacı	Talebe dönüş yapılması, sözleşme öncesi görüşmelerin yürütülmesi
Hukuki sebep	Sözleşme öncesi talebe yanıt (m.5/2-c); meşru menfaat (m.5/2-f)
Alıcı grubu	İşlem e-postası sağlayıcısı (yurt dışı)
Azami saklama süresi	Talebin sonuçlanmasından itibaren 2 yıl
Yurt dışına aktarım	Var (e-posta gönderimi)

6. Satış Timi ve Firma modülü

Veri konusu kişi grubu	Satış Timi başvuru sahibi ve üyesi, firma yetkilisi, firmanın müşterisi
Veri kategorileri	Kimlik, iletişim, başvuru ve profil bilgileri, mesleki bilgi, performans ve hak ediş kayıtları, firma bilgileri, kabul kayıtları, harici ödeme bildirimleri
İşleme amacı	Başvurunun değerlendirilmesi, üyeliğin ve satış programlarının yürütülmesi, hak edişlerin hesaplanması ve mutabakatı
Hukuki sebep	Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Alıcı grubu	Üyenin katıldığı firmalar
Azami saklama süresi	Üyelik sürdüğü sürece; sonrasında mali ve hukuki zamanaşımı süreleri
Yurt dışına aktarım	Yok
Sıfat	Firmanın kendi müşterileri ve satış ekibi hakkında platforma girdiği veriler bakımından veri sorumlusu ilgili firmadır; Gelişim Mimarı veri işleyen sıfatıyla hareket eder (Veri İşleme Sözleşmesi).

7. Bilgi güvenliği ve denetim

Veri konusu kişi grubu	Tüm kişi grupları
Veri kategorileri	İşlem güvenliği (IP adresi ve tek yönlü özeti, tarayıcı bilgisi, istek zamanı, denetim kaydı, hız sınırı sayaçları)
İşleme amacı	Yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetlenebilirlik, 5651 sayılı Kanun kapsamındaki yükümlülükler
Hukuki sebep	Meşru menfaat (m.5/2-f); kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç)
Alıcı grubu	Yetkili kamu kurum ve kuruluşları (talep hâlinde)
Azami saklama süresi	Denetim kaydındaki IP ve tarayıcı bilgisi 2 yıl; hız sınırı sayaçları pencere süresi + 2 gün
Yurt dışına aktarım	Yok
Azaltıcı tedbir	Hız sınırı sayaçlarında IP ve e-posta düz tutulmaz; tek yönlü özet (HMAC-SHA256) kullanılır. Denetim kaydındaki düz IP süre sonunda silinir, özet kalır.

8. Ölçümleme ve pazarlama (yalnızca açık rıza ile)

Veri konusu kişi grubu	Ziyaretçi, üye
Veri kategorileri	Çerez ve piksel tanımlayıcıları, cihaz ve tarayıcı bilgisi, IP adresi, görüntülenen sayfalar, site içi olaylar
İşleme amacı	Ziyaret ve satış istatistiklerinin çıkarılması, reklam performansının ölçülmesi
Hukuki sebep	Açık rıza (m.5/1)
Alıcı grubu	Yapılandırılmışsa Google, Microsoft, Meta, TikTok
Azami saklama süresi	Kişiyle ilişkilendirilen kayıtlar en fazla 2 yıl; çerez tercihi 12 ay
Yurt dışına aktarım	Var (açık rızaya dayanır; rıza yoksa hiçbir üçüncü taraf betiği yüklenmez)

9. Yapay zekâ destekli içerik üretimi

Veri konusu kişi grubu	Yok (kişisel veri aktarılmaz)
Gönderilen içerik	Konu başlıkları, kendi hazırladığımız talimatlar ve herkese açık web sitesi içerikleri
Amaç	Blog ve pazarlama içerikleri ile referans metin taslaklarının hazırlanması
Alıcı	Google (Gemini) veya NVIDIA — yurt dışı
Sınır	Üye, müşteri, Site Kontrol kullanıcısı ve firma kayıtlarındaki kişisel veriler bu hizmetlere aktarılmaz. Herkese açık bir sitede sahibi tarafından alenileştirilmiş bilgiler (örneğin işletme yetkilisinin adı) gönderilen içerikte bulunabilir.
Ek tedbir	Dış kaynaktan okunan metin, modele veri olarak ve yalıtılmış biçimde iletilir; metne gömülmüş talimat girişimleri tespit edilip temizlenir ve denetim kaydına yazılır.

10. Güncelleme

Bu envanter, işleme faaliyetlerindeki değişikliklere göre güncellenir. Yürürlük: 1 Ekim 2026. Sorular için: info@gelisimmimari.com