Üyelik ve Hesap Aydınlatma Metni
Son güncelleme: 2026-09-11
Bu metin, account.youreply.com.tr üzerinden hesap oluşturduğunuzda, giriş yaptığınızda, bir ekibe katıldığınızda ve YouReply Anket uygulamasını kullandığınızda hesabınıza ilişkin kişisel verilerin nasıl işlendiğini açıklar. Bu veriler bakımından YouReply veri sorumlusudur.
1. Veri sorumlusu
| Ticaret Unvanı | YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş. |
|---|---|
| Adres | Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara |
| Telefon | +90 532 317 20 23 |
| E-posta | info@youreply.com.tr |
| KVKK başvuruları | kvkk@youreply.com.tr |
| MERSİS No | 0982 1041 0030 0001 |
| Ticaret Sicil No | 495271 |
| Vergi Dairesi / No | Doğanbey / 9821041003 |
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Ne zaman toplanır | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Ad, soyad, e-posta adresi | Hesap oluştururken; bir kurum hesabına davet edildiğinizde e-posta adresiniz hesap yöneticisi tarafından girilir | Hesabın açılması, giriş, hesap ve hizmet bildirimleri | m.5/2(c) sözleşmenin kurulması veya ifası |
| Parola özeti (hash) | Hesap oluştururken ve parolanızı değiştirdiğinizde; parolanın kendisi saklanmaz | Kimlik doğrulama | m.5/2(c); m.5/2(ç) veri güvenliği yükümlülüğü |
| Telefon numarası (isteğe bağlı) | Hesabınıza telefon numarası kaydedildiğinde | Telefon numarası ve SMS ile gönderilen 6 haneli kodla giriş | m.5/2(c) |
| Tek kullanımlık doğrulama kodları | Parola sıfırlama veya telefonla giriş istediğinizde | Kimlik doğrulama | m.5/2(c); m.5/2(ç) |
| Kurum adı | Kurum hesabı oluşturduğunuzda | Kurum hesabının oluşturulması ve gösterilmesi | m.5/2(c) |
| Kurumsal tek oturum açma (SSO) bilgileri: kimlik sağlayıcısının ilettiği kullanıcı tanımlayıcısı ve e-posta adresi | Kurumunuz SAML 2.0 veya OIDC ile SSO kurduysa ve bu yolla giriş yaptığınızda | Kurumsal kimlik doğrulama | m.5/2(c); kurumunuzun erişim politikasının uygulanması için m.5/2(f) |
| Oturum çerezleri: yr_session (7 gün), anket uygulamasında auth_token (30 gün) | Giriş yaptığınızda | Oturumunuzun sürdürülmesi | m.5/2(c) |
| Son giriş IP adresi ve zamanı | Her girişte | Hesap güvenliği, yetkisiz erişimin tespiti, hareketsizlik kuralının uygulanması | m.5/2(ç) veri güvenliği yükümlülüğü; m.5/2(f) meşru menfaat |
| Denetim kaydı (hesapta yapılan yönetim işlemleri; parola gibi hassas alanlar kayda yazılmaz) | Hesapta yönetim işlemi yapıldığında | Hesaptaki işlemlerin izlenebilirliği ve güvenlik | m.5/2(ç); m.5/2(f) |
| Ekip üyeliği, hesap ve ürün rolleri, çalışma alanları, davetler | Kurum hesabına katıldığınızda veya size rol atandığında | Yetkilendirme ve ekip yönetimi | m.5/2(c); m.5/2(f) |
| E-posta gönderim kayıtları (alıcı, e-posta türü, zaman, sonuç; kod, davet ve parola sıfırlama e-postalarında içerik gizlenir) | Size e-posta gönderildiğinde | Gönderimlerin takibi ve ispatı | m.5/2(c); m.5/2(f) |
Kurum hesabında hesap sahibi ve yöneticiler; üyelerin adını, e-posta adresini, rollerini ve denetim kaydını görebilir. Kişisel hesaplarda ekip ve çalışma alanı yönetimi yoktur.
3. Kimlere aktarılır?
- Barındırma hizmeti sağlayıcısı: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti. (Türkiye),
- E-posta gönderimi: Amazon Web Services, Amazon SES (Almanya),
- SMS ile giriş kodu gönderimi: VatanSMS (Türkiye), yalnızca telefon numarası ve kod,
- Kurum hesabında hesap sahibi ve yöneticiler; SSO kullanılıyorsa kurumunuzun kimlik sağlayıcısı,
- Mevzuat gereği talep hâlinde yetkili kamu kurum ve kuruluşları.
Amazon SES üzerinden yapılan yurt dışı aktarım, KVKK m.9'da öngörülen aktarım mekanizmalarından birine (örneğin standart sözleşme) dayanılarak yapılır. Tam liste: Alt İşleyenler Listesi.
4. Saklama ve silme
- Hesap verileri üyeliğiniz sürdüğü sürece saklanır.
- Hesabınızı hesap uygulamasındaki "Gizlilik" sayfasından silebilirsiniz. Adımlar ve koşullar: Hesap ve Veri Silme.
- Silme tamamlandığında ad, soyad, e-posta, telefon, doğum tarihi, kimlik ve adres bilgileri anonimleştirilir; parola kaldırılır; giriş IP kayıtları, oturum anahtarları ve hesap ayarları silinir.
- E-posta adresinizin ve telefon numaranızın özet (hash) değeri 1 ay süreyle engel listesinde tutulur, sonra silinir.
- Sipariş ve fatura kayıtları hesap silinse de mevzuat gereği 10 yıl saklanır (Müşteri ve Abonelik Aydınlatma Metni).
- Anketler, yanıtlar ve yüklenen dosyalar gibi ürün verileri hesap silme ile silinmez; ayrıca talep edilmesi gerekir.
- Hareketsizlik: 2 yıl boyunca giriş yapılmayan hesaplara (hiç giriş yapılmamışsa kayıt tarihinden itibaren) bildirim e-postası gönderilir. 30 gün içinde giriş yapılmazsa silme talebi açılır ve hesap dondurulur; 7 günlük bekleme süresinin ardından ekibimizin onayıyla silme tamamlanır.
5. Haklarınız
KVKK m.11 kapsamındaki haklarınızı kullanmak için Veri Sahibi Başvuru Formu sayfasındaki yöntemlerle başvurabilir veya sorularınızı kvkk@youreply.com.tr adresine iletebilirsiniz.