KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarınızı açıklar.

1. Veri sorumlusu

Ticaret Unvanı	YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş.
Adres	Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara
Telefon	+90 532 317 20 23
E-posta	info@youreply.com.tr
KVKK başvuruları	kvkk@youreply.com.tr
MERSİS No	0982 1041 0030 0001
Ticaret Sicil No	495271
Vergi Dairesi / No	Doğanbey / 9821041003

2. Kapsam

Bu metin aşağıdaki süreçleri kapsar:

www.yousurvey.com.tr tanıtım sitesi ve iletişim formu,
account.youreply.com.tr üzerinden hesap oluşturma, giriş, ekip ve güvenlik işlemleri,
app.yousurvey.com.tr adresindeki YouReply Anket uygulaması,
plan satın alma, ödeme ve faturalama,
destek ve iletişim yazışmaları.

YouReply Katılımcı Paneli (www.youreply.com.tr) ayrı bir hizmettir ve kendi aydınlatma metnine tabidir.

3. İki ayrı rol

YouReply veri sorumlusudur: hesap, üyelik, güvenlik, faturalama, destek, iletişim formu ve web sitesi verileri bakımından işleme amaçlarını ve araçlarını YouReply belirler.

Araştırmacı veri sorumlusudur: YouReply Anket ile oluşturulan anketler ve toplanan katılımcı yanıtları bakımından hangi verinin, hangi amaçla toplanacağına anketi oluşturan araştırmacı karar verir. YouReply bu veriler bakımından yalnızca veri işleyen sıfatıyla, araştırmacı adına ve hizmetin sunulmasıyla sınırlı olarak hareket eder. Tarafların yükümlülükleri Veri İşleme Sözleşmesi içinde düzenlenmiştir.

Platform, araştırmacıların KVKK kapsamındaki yükümlülüklerini yerine getirmesini destekleyen araçlar sunar. Anketin hukuki dayanağını belirlemek ve katılımcıları aydınlatmak araştırmacının sorumluluğundadır.

4. İşlenen kişisel veriler

Aşağıdaki tablo, veri kategorisi başına toplama yöntemini, işleme amacını, hukuki sebebi, alıcı gruplarını, aktarımları ve saklama kriterini gösterir. Tablo mobil cihazlarda yatay kaydırılabilir.

Veri kategorileri ve işleme koşulları
Veri kategorisi	Toplama yöntemi	İşleme amacı	Hukuki sebep (KVKK m.5 / m.6)	Alıcı grupları	Yurt içi / yurt dışı aktarım	Saklama süresi veya kriteri	Silme / anonimleştirme
Kimlik: ad, soyad	Hesap oluşturma formu; kurum hesaplarında kurumun tek oturum açma (SSO) sistemi; sipariş sırasında girilen fatura bilgileri	Hesabın oluşturulması ve yönetilmesi, hizmetin sunulması, sizinle iletişim, satış sözleşmesinin kurulması ve ifası	m.5/2(c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; fatura ve sipariş kayıtlarında m.5/2(ç) hukuki yükümlülük	Barındırma hizmeti sağlayıcısı; e-posta gönderim hizmeti; satın alma yaptığınızda ödeme ve fatura hizmeti sağlayıcıları; kurum hesabında hesap sahibi ve yöneticiler; talep hâlinde yetkili kamu kurum ve kuruluşları	Yurt içi: barındırma, ödeme ve fatura hizmeti sağlayıcıları. Yurt dışı: e-posta gönderiminde Amazon SES (Almanya)	Üyelik süresince; fatura ve sipariş kayıtlarındaki ad bilgisi ilgili mevzuat gereği 10 yıl	Hesap silindiğinde ad ve soyad boşaltılarak anonimleştirilir; fatura ve sipariş kayıtları saklama süresi sonunda silinir veya anonimleştirilir
İletişim: e-posta adresi, telefon numarası (isteğe bağlı)	Hesap oluşturma formu; hesap ayarları; sipariş sırasında girilen fatura bilgileri	Giriş ve kimlik doğrulama (parola sıfırlama kodu, telefonla girişte SMS kodu), hesap ve hizmet bildirimleri, sözleşme nüshası ve faturanın gönderilmesi, taleplerinizin yanıtlanması	m.5/2(c); fatura ve sözleşme bildirimlerinde m.5/2(ç)	Barındırma hizmeti sağlayıcısı; e-posta gönderim hizmeti; SMS hizmeti sağlayıcısı (yalnızca telefon numarası ve doğrulama kodu); ödeme ve fatura hizmeti sağlayıcıları; kurum hesabında hesap sahibi ve yöneticiler	Yurt içi: barındırma, SMS, ödeme ve fatura hizmeti sağlayıcıları. Yurt dışı: Amazon SES (Almanya)	Üyelik süresince; hesap silindikten sonra e-posta adresi ve telefon numarasının özet (hash) değeri 1 ay; fatura ve sipariş kayıtlarındaki iletişim bilgileri 10 yıl	Hesap silindiğinde e-posta adresi ve telefon numarası anonimleştirilir; özet değerler 1 ay sonunda silinir
Hesap ve işlem güvenliği: parola özeti (hash), oturum çerezleri, son giriş IP adresi ve zamanı, tek kullanımlık doğrulama kodları, hesap denetim kaydı	Giriş yaptığınızda ve hesapta yönetim işlemi yapıldığında otomatik olarak	Kimlik doğrulama, oturumun sürdürülmesi, yetkisiz erişimin önlenmesi ve tespiti, hesapta yapılan işlemlerin izlenebilirliği	m.5/2(c); m.5/2(ç) (KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü); m.5/2(f) meşru menfaat	Barındırma hizmeti sağlayıcısı; kurum hesabında denetim kaydını görebilen hesap sahibi ve yöneticiler; talep hâlinde yetkili kamu kurum ve kuruluşları	Yurt içi. E-postayla gönderilen doğrulama kodları Amazon SES (Almanya) üzerinden iletilir	Hesap oturum çerezi 7 gün, anket uygulaması oturum çerezi 30 gün; doğrulama kodları geçerlilik süreleri boyunca; parola özeti ile son giriş IP adresi ve zamanı üyelik süresince; denetim kaydı ait olduğu hesap var olduğu sürece	Hesap silindiğinde parola kaldırılır, giriş IP kayıtları ve oturum anahtarları silinir; denetim kaydı satırları anonimleştirilmiş kullanıcıya bağlı kalır
Müşteri işlem: seçilen plan ve dönem, sipariş numarası, tutar, ödeme yöntemi, sipariş ve ödeme tarihleri, deneme kullanımı, sözleşme onayları (Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve hizmetin derhâl ifasına onay)	Hesaptaki plan satın alma ekranı; ödeme sonucu	Satış sözleşmesinin kurulması ve ifası, planın etkinleştirilmesi ve kullanım döneminin takibi, onayların ispatı, muhasebe işlemleri	m.5/2(c); m.5/2(ç) (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, vergi ve ticaret mevzuatı); m.5/2(e) bir hakkın tesisi, kullanılması veya korunması	Barındırma hizmeti sağlayıcısı; ödeme ve fatura hizmeti sağlayıcıları; e-posta gönderim hizmeti (sözleşme nüshası); kurum hesabında hesap sahibi ve faturalama rolündeki kullanıcılar; talep hâlinde yetkili kamu kurum ve kuruluşları	Yurt içi. Sözleşme nüshası e-postası Amazon SES (Almanya) üzerinden iletilir	İlgili mevzuattaki saklama süreleri boyunca (vergi ve ticaret mevzuatı kapsamında 10 yıl)	Süre sonunda silinir veya anonimleştirilir; hesabın silinmesi bu kayıtları süre dolmadan sildirmez
Finans: fatura adı veya unvanı, fatura adresi, T.C. kimlik numarası veya vergi numarası ve vergi dairesi, fatura tutarı, havale/EFT ödemesinin teyidi. Kart bilgileri iyzico tarafından işlenir ve YouReply'a ulaşmaz	Plan satın alma ekranındaki fatura bilgileri adımı; iyzico ödeme sayfası; banka hesap hareketleri	Ödemenin alınması, e-arşiv veya e-fatura düzenlenmesi, havale/EFT ödemelerinin siparişle eşleştirilmesi, vergi ve muhasebe yükümlülüklerinin yerine getirilmesi	m.5/2(c); m.5/2(ç) (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu)	Ödeme hizmeti sağlayıcısı (iyzico); e-fatura hizmeti sağlayıcısı (Paraşüt); ödemenin yapıldığı bankalar; Gelir İdaresi Başkanlığı; barındırma hizmeti sağlayıcısı; talep hâlinde yetkili kamu kurum ve kuruluşları	Yurt içi	10 yıl (vergi ve ticaret mevzuatındaki saklama süreleri)	Süre sonunda silinir veya anonimleştirilir
İletişim formu içeriği: ad soyad, e-posta, telefon (isteğe bağlı), konu, mesaj	www.yousurvey.com.tr iletişim sayfasındaki form	Talebinizin yanıtlanması; demo veya teklif taleplerinin değerlendirilmesi	Demo ve teklif taleplerinde m.5/2(c); genel sorularda m.5/2(f) meşru menfaat	E-posta gönderim hizmeti; kurumsal e-posta hizmeti sağlayıcısı; talebi yanıtlayan yetkili çalışanlar	Yurt dışı: Amazon SES (Almanya); Google Workspace (ABD dâhil Google veri merkezleri)	Web sitesinin veritabanına kaydedilmez. E-posta kutusunda talep sonuçlanıncaya ve olası bir uyuşmazlıkta ispat için gerekli süre dolana kadar	Süre dolduğunda e-posta kutusundan silinir
Destek yazışmaları: e-posta veya telefonla ilettiğiniz talep, şikâyet ve iade başvuruları, yazışma içeriği, eklediğiniz dosyalar	destek@ ve info@ adreslerine gönderdiğiniz e-postalar; telefon görüşmeleri	Taleplerin yanıtlanması, teknik sorunların giderilmesi, şikâyet ve iade başvurularının değerlendirilmesi	m.5/2(c); tüketici şikâyetlerinde m.5/2(ç); m.5/2(f) meşru menfaat	Kurumsal e-posta hizmeti sağlayıcısı; talebi yanıtlayan yetkili çalışanlar; uyuşmazlık hâlinde hukuk danışmanları ve yetkili merciler	Yurt dışı: Google Workspace (ABD dâhil Google veri merkezleri)	Talep sonuçlandıktan sonra ilgili sözleşme ve tüketici mevzuatındaki zamanaşımı süreleri boyunca	Süre dolduğunda silinir veya anonimleştirilir
Web sitesi tercih ve onay kayıtları: dil tercihi (yr-locale çerezi), çerez tercihleri ve karar tarihi (yr-consent yerel depolama anahtarı)	Dil seçiciyi veya çerez tercih penceresini kullandığınızda tarayıcınıza yazılır	Seçtiğiniz dilin ve çerez kararınızın hatırlanması; izin vermediğiniz içeriklerin yüklenmemesi	m.5/2(f) meşru menfaat (zorunlu çerez ve kayıtlar)	Yok: yr-consent yalnızca tarayıcınızda tutulur; yr-locale yalnızca sitemize gönderilir	Yok	yr-locale 1 yıl; yr-consent siz silene kadar, 365 günden eski kararlar yeniden sorulur	Tarayıcınızdan silebilir, kararınızı alt bilgideki Çerez Ayarları bağlantısıyla değiştirebilirsiniz
Analitik	Şu anda kullanılmıyor: sitede analitik araç yapılandırılmamıştır	Etkinleştirilirse yalnızca site kullanım istatistiği için	Etkinleştirilirse m.5/1 açık rıza	Etkinleştirilirse Google LLC	Etkinleştirilirse yurt dışı: Google LLC (ABD)	Uygulanmıyor	Uygulanmıyor
E-posta gönderim kayıtları: alıcı e-posta adresi, e-postanın türü ve konusu, gönderim zamanı ve sonucu, e-posta içeriği (tek kullanımlık kod, davet, sözleşme ve parola sıfırlama e-postalarında içerik kayıtta gizlenir)	Platform size bir e-posta gönderdiğinde otomatik olarak	Gönderimlerin takibi, teslim sorunlarının giderilmesi, bildirimin yapıldığının ispatı	m.5/2(c); m.5/2(e); m.5/2(f) meşru menfaat	Barındırma hizmeti sağlayıcısı; e-posta gönderim hizmeti	Yurt dışı: Amazon SES (Almanya)	Gönderimin ispatı için gerekli süre boyunca	Süre dolduğunda silinir
Anket verileri (YouReply veri işleyen): anket içerikleri, katılımcı yanıtları, yanıt süreleri, anonim olmayan anketlerde IP adresi, ülke ve saat dilimi, "Meta bilgi" sorusu kullanılırsa tarayıcı ve cihaz bilgileri, gizli alan değerleri, yüklenen dosyalar ve imzalar	Araştırmacının yayımladığı anket bağlantısı üzerinden	Araştırmacı adına anketin sunulması, yanıtların toplanması, saklanması ve dışa aktarılması	Araştırmacı (veri sorumlusu) tarafından belirlenir	Araştırmacı ve yetkilendirdiği ekip üyeleri; barındırma hizmeti sağlayıcısı; dosya depolama hizmeti	Yurt içi: barındırma. Yurt dışı: anket görselleri, yüklenen dosyalar ve imzalar için Amazon S3 (Almanya)	Araştırmacının talimatına göre, araştırmacı hizmeti kullandığı sürece	Uygulamada anket ve yanıt silme işlevi yoktur; araştırmacının yazılı talebi üzerine silinir. Ayrıntı: Veri İşleme Sözleşmesi

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak işlenir; satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Destek için WhatsApp üzerinden yazmayı seçerseniz mesajlarınız WhatsApp'ın kendi koşullarına tabi olarak iletilir.

5. Yurt dışına aktarım

Aşağıdaki hizmet sağlayıcılar Türkiye dışında bulunur veya verileri Türkiye dışında işler. Bu aktarımlar KVKK m.9'da öngörülen aktarım mekanizmalarından birine (örneğin Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme) dayanılarak yapılır.

Alt işleyenler
Sağlayıcı	Hizmet	İşlenen veriler	Konum	Yurt dışı aktarım
Amazon Web Services (Amazon S3)	Dosya depolama: anket görselleri, katılımcıların yüklediği dosyalar ve imzalar	Anketlere eklenen görseller; dosya yükleme ve imza sorularına verilen yanıtlar	Almanya (Frankfurt, eu-central-1)	Var
Amazon Web Services (Amazon SES)	E-posta gönderimi	Alıcı e-posta adresi ve adı, e-posta içeriği (hesap bildirimleri, sözleşme nüshaları, iletişim formu mesajları)	Almanya (Frankfurt, eu-central-1)	Var
Google (Google Workspace)	Kurumsal e-posta kutuları: iletişim formu ve destek yazışmaları	Bize gönderdiğiniz e-postalar ve iletişim formu mesajları	Google veri merkezleri (ABD dâhil)	Var

Bunlara ek olarak, iletişim sayfasındaki Google Haritalar yalnızca harici medyaya izin verdiğinizde veya haritayı yüklemeyi seçtiğinizde yüklenir; bu durumda Google LLC IP adresinizi ve tarayıcı bilgilerinizi doğrudan alır.

6. Özel nitelikli kişisel veriler

YouReply, veri sorumlusu olarak özel nitelikli kişisel veri işlemeyi amaçlamaz; hesap, sipariş ve destek süreçlerinde bu tür veri istemez. Lütfen destek yazışmalarında da bu tür veri paylaşmayın.

Araştırmacılar anketlerinde sağlık, din, etnik köken veya siyasi düşünce gibi özel nitelikli verileri toplamaya karar verebilir. Bu durumda KVKK m.6'daki şartları sağlamak ve katılımcıları aydınlatmak araştırmacının sorumluluğundadır. Ayrıntı: Araştırmacı Sorumlulukları: Özel Nitelikli Veriler ve Çocuk Katılımcılar.

7. Veri güvenliği

KVKK m.12 kapsamında aldığımız başlıca teknik ve idari tedbirler şunlardır:

Site ve uygulamalara erişim HTTPS (TLS) üzerinden sağlanır; tarayıcıların güvenli bağlantı kullanması HSTS ile zorunlu tutulur.
Oturum çerezleri JavaScript ile okunamayacak şekilde (httpOnly) ayarlanır; hesap oturum çerezi yalnızca güvenli bağlantıda gönderilir.
Parolalar düz metin olarak değil, özet (hash) biçiminde saklanır.
Hesap içinde rol tabanlı erişim uygulanır: hesap rolleri (Sahip, Faturalama, Yönetici, Üye) ve ürün rolleri (Yönetici, Düzenleyici, İzleyici).
Kurum hesaplarında alan adı doğrulamasından sonra SAML 2.0 veya OIDC ile kurumsal tek oturum açma (SSO) kullanılabilir.
Hesaptaki yönetim işlemleri denetim kaydına yazılır; kurum hesabında hesap sahibi ve yöneticiler bu kaydı görebilir.
Veritabanı düzenli olarak yedeklenir ve yedekler ayrı bir yedekleme makinesine alınır.
Kayıt tutma sınırlı tutulur: web sunucusunda istek bazında erişim günlüğü tutulmaz, uygulamalar yalnızca hata kayıtları tutar.

Hiçbir yöntem mutlak güvenlik sağlamaz. Verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit edersek KVKK m.12/5 uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz. Ayrıntılar için Güvenlik sayfasına bakabilirsiniz.

8. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Başvuru yöntemleri ve başvuruda bulunması gereken bilgiler Veri Sahibi Başvuru Formu sayfasında yer alır. Sorularınız için kvkk@youreply.com.tr adresine yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Bir anketi yanıtladıysanız ve yanıtlarınızla ilgili bir talebiniz varsa, önce anketi yürüten araştırmacıya başvurmanız gerekir; çünkü o veriler bakımından veri sorumlusu araştırmacıdır. Bize ulaşan bu tür başvuruları ilgili araştırmacıya iletiriz.

10. İlgili metinler

11. Çerezler

Sitede kullanılan çerezler ve yerel depolama anahtarları Çerez Politikası içinde listelenir. Tercihlerinizi dilediğiniz zaman alt bilgideki Çerez Ayarları bağlantısıyla değiştirebilirsiniz.

12. Değişiklikler

Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında gösterilir.