Sürüm: 30.10.2026
2. Veri sorumlusu ve kapsam
Veri sorumlusu, DijitalPi markasıyla faaliyet gösteren DİJİTALPİ TEKNOLOJİ VE DİJİTAL PAZARLAMA LİMİTED ŞİRKETİ'dir.
- MERSİS: 0295130287400001
- Adres: Emniyet Evleri Mah. Eski Büyükdere Cad. Sapphire No: 1/1 İç Kapı No: 1B04, 34394 Kağıthane/İstanbul
- E-posta: info@dijitalpi.com
- Telefon: +90 538 519 77 82
Bu metin, dijitalpi.com üzerinden AloPi ve WEBMACHINE paketlerinin satın alınması, ödenmesi, faturalandırılması ve aboneliğin yönetilmesi sırasında kişisel verilerinizin nasıl işlendiğini açıklar. Kurumsal alıcının temsilcisi veya iletişim kişisiyseniz size ait veriler de bu kapsamdadır. Şirketin kendisine ait unvan ve vergi bilgileri, bir gerçek kişiyle ilişkilendirilebildikleri ölçüde kişisel veri niteliğindedir.
Bu metin bilgilendirme içindir; kabul veya açık rıza beyanı değildir. Sözleşme onayınız ve erken başlama tercihiniz kişisel veri işlemeye yönelik genel bir rıza olarak kullanılmaz.
3. Toplanan veriler ve toplama yöntemi
Veriler, sipariş formuna yazdığınız bilgilerden, verdiğiniz onaylardan, siteye yaptığınız bağlantıdan ve iyzico ödeme ile abonelik işlem bildirimlerinden elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Bize e-posta veya yazılı WhatsApp ile ulaştığınızda talebinizde verdiğiniz bilgiler de başvurunuzun işlenmesi için alınır.
- Kimlik ve iletişim: ad, soyad, e-posta, cep telefonu; bireysel alımda T.C. kimlik numarası.
- Kurumsal fatura: firma unvanı, vergi dairesi ve vergi numarası. Kurumsal alımda temsilcinin T.C. kimlik numarası alınmaz. iyzico'nun ilgili alanına istenen sabit değer olan 11111111111 iletilir; bu değer sizin kimlik numaranız değildir.
- Adres: fatura adresi, il ve ülke.
- İşlem ve onay: sipariş, seçilen paket ve tutar, ödeme ve abonelik durumu, kabul edilen koşul sürümü, erken başlama tercihi; ilettiğiniz abonelik ve iade talepleri.
- İşlem güvenliği: isteklerin hızını sınırlamak ve ödeme güvenliği için iyzico'ya iletmek amacıyla IP adresi.
Kart bilgilerinizi doğrudan iyzico'nun ödeme formuna girersiniz. Kart bilgileri DijitalPi'ye ulaşmaz; yenileme tahsilatları için iyzico tarafından saklanır. iyzico'nun kendi veri işleme faaliyetleri ayrıca kendi aydınlatmasına tabidir.
4. İşleme amaçları ve hukuki sebepler
| Amaç ve veri grubu | KVKK md. 5 kapsamında hukuki sebep |
|---|---|
| Siparişin kurulması, ödeme ve aboneliğin yürütülmesi; alıcının kimlik, iletişim, paket ve işlem bilgileri | Alıcı gerçek kişi sözleşme tarafıysa md. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olma |
| Kurumsal alıcının yetkilisiyle sipariş ve kurulum iletişimi; temsilcinin adı ve iletişim bilgileri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla md. 5/2-f: kurumsal müşteriyle işlemleri yürütebilmek için meşru menfaat |
| Fatura düzenleme, muhasebe ve kanunen zorunlu işlem kayıtları; gerekli kimlik, vergi, adres ve ödeme bilgileri | Md. 5/2-a ve ç: vergi, ticaret, tüketici ve elektronik ticaret mevzuatında öngörülen yükümlülüklerin yerine getirilmesi |
| Bireysel alıcının ödeme kimliğinin doğrulanması için T.C. kimlik numarasının iyzico'ya iletimi | Ödeme işlemi için gerekli olduğu ölçüde md. 5/2-c; kanunen zorunlu fatura ve kayıt kullanımlarında md. 5/2-a ve ç |
| Abonelik başlangıcı, tahsilat, kart güncelleme, yönetim bağlantısı ve iptal e-postaları | Sözleşmenin yürütülmesi için md. 5/2-c; kanuni bilgilendirmelerde md. 5/2-ç; kurumsal temsilciyle iletişimde md. 5/2-f |
| Onayların ve işlem geçmişinin ispatı, cayma, fesih, itiraz ve uyuşmazlıkların yürütülmesi | Md. 5/2-ç ve e: hukuki yükümlülük ile bir hakkın kurulması, kullanılması veya korunması |
| IP adresiyle hız sınırı, kötüye kullanımın önlenmesi ve ödeme güvenliği; yedekleme ve kayıtların korunması | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla md. 5/2-f: sistem ve işlem güvenliğini sağlama; gerekli veri güvenliği tedbirlerinde md. 5/2-ç |
| Ad, e-posta ve telefonun müşteri yönetim sisteminde abonelik ilişkisini takip etmek için tutulması | Gerçek kişi alıcı için md. 5/2-c; kurumsal temsilci için haklarınızla dengelenmiş md. 5/2-f |
Bu amaçlar reklam iletisi gönderme izni anlamına gelmez. Veriler, amaçla bağlantılı ve gerekli olduğu ölçüde işlenir. Bir verinin formda istenmesi, her amaç için sınırsız kullanılmasına izin vermez.
5. Alıcılar, aktarım amaçları ve yurt dışındaki altyapı
| Alıcı veya altyapı | Aktarılan veri ve amaç |
|---|---|
| iyzico, İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkiye | Ödeme, abonelik tahsilatı ve güvenlik için ad, soyad, e-posta, telefon, bireysel alımda kimlik numarası, kurumsal alımda belirtilen sabit değer, fatura adresi, il, ülke, tutar, paket ve IP adresi |
| Hostinger, Frankfurt, Almanya sunucusu | Sipariş ve abonelik bilgilerinin sunucuda işlenmesi ve şifreli ödeme kayıtlarının saklanması; aynı sunucudaki CRM'de ad, e-posta ve telefonun müşteri ilişkisini yürütmek için tutulması |
| Brevo, Sendinblue SAS, Fransa | Abonelik, ödeme, kart güncelleme, iptal ve yönetim e-postalarının gönderilmesi için adınız, e-posta adresiniz ve e-postaya dahil sipariş bilgileriniz |
| GitHub, ABD'deki özel depo | Sunucudaki veri klasörünün günlük yedeği; şifreli ödeme kayıtları dahil yedeklerin 90 gün tutulması yoluyla veri kaybına karşı korunma |
| Yetkili kamu kurumları, mahkemeler ve kanuni denetim mercileri | Hukuken talep edildiğinde veya bildirim yükümlülüğü bulunduğunda gerekli fatura, işlem ve başvuru bilgilerinin sunulması |
Hostinger sunucusu ve CRM, Brevo e-posta altyapısı ve GitHub yedekleri üzerinden yurt dışına veri aktarımı yapılır. Verinin şifreli olması veya deponun özel olması, aktarımı bu kapsamdan çıkarmaz.
KVKK md. 5'teki işleme şartlarına ek olarak, yurt dışı aktarımın KVKK md. 9'a uygun bir aktarım dayanağına sahip olması gerekir. Yeterlilik kararı veya uygun güvence sağlanmadan düzenli aktarımın yalnız sözleşme kabulüne ya da bu aydınlatmanın sunulmasına dayanması mümkün değildir. Bu metin herhangi bir standart sözleşmenin imzalandığı veya Kurul izninin alındığı beyanını içermez; böyle bir aktarım güvencesinin yerine geçmez.
6. Saklama ve güvenlik
Sunucudaki ödeme kayıt dosyası AES-256-GCM ile şifrelenir; şifre anahtarı ayrı tutulur. Ekip bildirim e-postalarında ve sunucu günlüklerinde kişisel veri yer almaz. Müşteriye gönderilen e-postalar ise alıcı ve sipariş bilgilerini içerir.
Ödemesi tamamlanmayan siparişin şifreli ödeme kaydı, iyzico ödemenin yapılmadığını kesin olarak teyit ettikten 24 saat sonra silinir. Devam eden aboneliğin fatura ve yenileme için gerekli bilgileri abonelik boyunca tutulur. İptal veya sona ermeden 60 gün sonra sunucudaki şifreli ödeme kaydı silinir.
Günlük yedekler GitHub özel deposunda 90 gün saklanır; şifre anahtarı yedekte bulunmaz. Sunucudaki bir kaydın silinmesi, daha önce alınmış yedek kopyanın aynı anda silindiği anlamına gelmez. Bu süreler şifreli ödeme dosyası ve yedeklerine ilişkindir; bütün veri kopyalarının aynı tarihte silindiği anlamına gelmez.
Fatura ve muhasebe kayıtları muhasebe sisteminde, Vergi Usul Kanunu md. 253 ve Türk Ticaret Kanunu md. 82 kapsamındaki süreler boyunca saklanır. İşlem, bilgilendirme, sözleşme ve hak kullanımına ilişkin kanunen korunması gereken kayıtlar için Mesafeli Sözleşmeler Yönetmeliği md. 20 ve elektronik ticaret mevzuatındaki saklama yükümlülükleri ayrıca geçerlidir. Ödeme dosyasının silinmesi bu yükümlülükleri ortadan kaldırmaz. Veriler amaç ve kanuni saklama gereği sona erdiğinde silinmeli, yok edilmeli veya anonim hale getirilmelidir.
7. Ödeme sayfaları ve ziyaretçi hizmetleri
Ödeme sayfalarında Google Analytics, Google Tag Manager, Microsoft Clarity ve reklam etiketleri yüklenmez.
Bu metin, AloPi'yi veya WEBMACHINE sohbet asistanını kullanan ziyaretçilerin konuşma ve yazışma verileri için hazırlanmış değildir. AloPi ses altyapısında ABD merkezli ElevenLabs kullanılır. Ziyaretçi verilerinin amaçları, alıcıları, saklanması ve yurt dışı aktarımı, hizmet kurulumu ve ziyaretçi kullanımı için ayrıca ele alınmalıdır. Mikrofon kullanım izni, tek başına KVKK kapsamındaki bütün işlemler için açık rıza sayılmaz.
8. Haklarınız ve başvuru
KVKK md. 11 uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilirsiniz.
- İşleme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
- KVKK md. 7 şartları oluştuğunda silme veya yok etme isteyebilirsiniz.
- Düzeltme, silme veya yok etme işleminin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Verilerinizin yalnız otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize sonuç doğmasına itiraz edebilirsiniz.
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep edebilirsiniz.
Başvurunuzu daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@dijitalpi.com adresine veya 2. bölümdeki şirket adresine yazılı olarak iletebilirsiniz. Kanunun ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in tanıdığı diğer başvuru yöntemleri saklıdır.
Başvurunuzda adınızı, soyadınızı, yazılı başvuruda imzanızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı, yabancıysanız uyruğunuzu ve pasaport numaranızı veya varsa kimlik numaranızı, tebligata esas adresinizi, varsa bildirim e-postası ve telefonunuzu, talebinizi ve ilgili belgeleri belirtin. Kimliğinizin doğrulanması için talebinizle orantılı ek bilgi gerekebilir.
Başvurunuz niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnız Kurulun belirlediği tarifedeki ücret alınabilir. KVKK md. 14 kapsamındaki Kurula şikâyet hakkınız saklıdır.
Çerez tercihleri