KVKK Aydınlatma Metni
Son Güncelleme: 14 Ekim 2026
Dynamis Teknoloji Anonim Şirketi ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek isteriz.
1. VERİ SORUMLUSU
Dynamis Teknoloji Anonim Şirketi
- Adres: Beytepe Mah. 5399 Sk. No: 1 B İç Kapı No: 133 Çankaya/Ankara
- Telefon: +90 312 911 31 27
- E-posta: [email protected]
- İnternet Sitesi: https://rafftechnologies.com
- MERSİS No: 0323136402600001
- Vergi Dairesi / Vergi No: Beytepe / 3231364026
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
2.1 Kimlik Bilgileri
- Ad, soyad
- Şirket unvanı, vergi numarası (kurumsal müşteriler için)
2.2 İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Fatura adresi
- Posta adresi
2.3 Finansal Bilgiler
- Kredi kartı / banka kartı bilgileri (maskelenmiş olarak: son 4 hane, son kullanma tarihi)
- Fatura bilgileri
- Ödeme geçmişi
- Hesap bakiyesi
2.4 Hesap ve Kullanım Bilgileri
- Kullanıcı adı ve şifresi (hashlenmiş)
- Hesap oluşturma tarihi
- Sipariş geçmişi
- Hizmet kullanım verileri (sunucu konfigürasyonları, kaynak tüketimi)
- Etkinlik kayıtları (panel, API, CLI, Terraform ve bağlı yapay zeka asistanları üzerinden yapılan işlemler; kim, ne zaman, hangi IP adresinden)
- Raff Guardian'ın etkinleştirildiği Windows sunuculardan gönderilen sağlık ve güvenlik bilgileri (disk, güncellemeler, hizmetler, Windows kullanıcı listesi, başarısız oturum açma denemelerinin kaynak IP adresleri)
- Destek talepleri ve yazışmaları
2.5 Teknik Bilgiler
- IP adresi
- Tarayıcı türü ve sürümü
- İşletim sistemi bilgisi
- Çerez verileri
- Oturum bilgileri
- Cihaz tanımlayıcıları
- Dolandırıcılık önleme için kayıt sırasında alınan cihaz bilgileri (tarayıcı, dil, platform, ekran boyutu, saat dilimi, işlemci çekirdek sayısı)
- Web sitesi ve panel kullanımına ilişkin oturum kayıtları (form girişleri ve paneldeki tüm metinler gizlenerek; yalnızca çerezlere onay verilmesi halinde)
2.6 Pazarlama Bilgileri
- İletişim tercihleri
- E-posta bülten aboneliği durumu
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
3.1 Hizmet Sunumu
- Bulut bilişim hizmetlerinin sağlanması ve yönetimi
- Hesap oluşturma ve kimlik doğrulama
- Teknik destek hizmetlerinin sunulması (yapay zeka destek asistanı Raffy dahil; personelimiz görüşmeyi her an devralabilir)
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
3.2 Faturalandırma ve Ödeme
- Ödeme işlemlerinin gerçekleştirilmesi
- Fatura düzenlenmesi ve gönderilmesi
- Abonelik yönetimi ve yenileme işlemleri
- Hesap bakiyesi ve kredi yönetimi
3.3 Yasal Yükümlülükler
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca yükümlülükler
- 6098 sayılı Türk Borçlar Kanunu uyarınca sözleşmesel yükümlülükler
- 5651 sayılı Kanun kapsamında internet erişim kayıtlarının tutulması
- 6493 sayılı Ödeme Hizmetleri Kanunu uyarınca yükümlülükler
- Vergi mevzuatı uyarınca kayıt tutma yükümlülükleri
3.4 Güvenlik
- Dolandırıcılık ve yetkisiz erişim tespiti
- Hesap güvenliğinin sağlanması
- Hizmet altyapısının korunması
3.5 İletişim
- Hizmet bildirimleri ve sistem uyarıları
- Hesap doğrulama kodları (SMS/e-posta)
- Destek talepleri yanıtları
- Onay vermeniz halinde pazarlama iletişimi
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
KVKK'nın 5. maddesi uyarınca, kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Açıklama |
|---|
| Sözleşmenin ifası (m.5/2-c) | Hizmet sözleşmesinin kurulması ve yerine getirilmesi |
| Kanuni yükümlülük (m.5/2-ç) | Vergi, e-ticaret, tüketici koruma mevzuatı |
| Meşru menfaat (m.5/2-f) | Dolandırıcılık önleme, hizmet güvenliği |
| Açık rıza (m.5/1) | Pazarlama iletişimi, çerez kullanımı |
5. KİŞİSEL VERİLERİN AKTARILMASI
5.1 Yurt İçi Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlar dahilinde aşağıdaki taraflarla paylaşılabilir:
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
- Kişisel Verileri Koruma Kurumu
- Mahkemeler ve icra daireleri
- Mali denetim ve vergi otoriteleri
- Garanti BBVA (Türkiye'deki ödemelerin işlenmesi için)
5.2 Yurt Dışı Aktarım
Hizmet altyapısının uluslararası niteliği gereği, kişisel verileriniz aşağıda belirtilen alt işleyicilerle paylaşılabilir:
| Alt İşleyici | Ülke | Amaç |
|---|
| OVHcloud | ABD | Veri merkezi altyapısı: sunucular, depolama ve ağ |
| Supabase (Amazon Web Services üzerinde) | ABD | Kimlik doğrulama ve hesap veritabanı |
| Amazon Web Services | ABD | E-posta gönderimi ve destek e-postalarının alınması |
| Airwallex | Singapur | Ödeme işleme |
| Prelude | Fransa | SMS ile telefon doğrulama |
| Cloudflare | Dünya geneli | DNS, web sitesi sunumu, bot koruması, çerezsiz web analitiği |
| Anthropic | ABD | Yapay zeka destek asistanı ve fonksiyon aktarımı (verileri model eğitiminde kullanmaz) |
| PostHog | ABD | Ürün analitiği ve oturum kayıtları |
| Sentry | ABD | Hata izleme |
| Google | ABD | Web analitiği ve reklam ölçümü |
| Meta | ABD | Reklam ölçümü |
| GitHub | ABD | Raff Apps ve Functions'a bağlanan kod depoları |
| UserCheck | Avrupa Birliği | Geçici e-posta adresi tespiti (yalnızca e-posta alan adı) |
| Trustpilot | Danimarka | Değerlendirme davetleri |
| Mintlify | ABD | Dokümantasyon sitesi ve arama |
Aktarım Güvencesi: Yurt dışına veri aktarımı, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesi uyarınca gerçekleştirilir:
- Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması halinde bu karara dayanılarak;
- Yeterlilik kararı bulunmaması halinde, KVKK'nın 5. veya 6. maddesindeki işleme şartlarından birinin varlığı ve uygun güvencelerden birinin sağlanması koşuluyla. Şirket, yurt dışındaki alt işleyicileriyle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeyi imzalar ve imza tarihinden itibaren 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirir.
Hesap ve faturalandırma verileriniz yukarıdaki tabloda yer alan alt işleyicilere, hizmetlerin sunulması, ödemelerin alınması, destek ve güvenlik amaçlarıyla ve bu amaçlarla sınırlı olarak aktarılır.
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
| Veri Kategorisi | Saklama Süresi |
|---|
| Hesap ve profil bilgileri | Hesap silinene kadar |
| Finansal bilgiler ve faturalar (fatura üzerindeki kimlik ve iletişim bilgileri dahil) | İşlem tarihinden itibaren 10 yıl (TTK, VUK) |
| Etkinlik kayıtları (denetim kaydı) ve internet erişim kayıtları | 2 yıl (5651 sayılı Kanun) |
| Destek talepleri | Hesap silinene kadar; hesapsız yapılan görüşmeler 2 yıl; ham destek e-postaları 90 gün |
| E-posta gönderim kayıtları ve anket yanıtları | 2 yıl |
| Telefon doğrulama ve SMS kayıtları | 1 yıl |
| Raff Guardian sağlık bilgileri | 3 ay; sunucuda yapılan işlemler 2 yıl; sunucu silindikten 3 ay sonra tümü |
| Ürün analitiği | 1 yıl; oturum kayıtları 30 gün |
| Hata raporları | En fazla 90 gün |
| Pazarlama iletişim verileri | Rıza geri çekilene kadar |
| Çerez verileri | Çerez Politikası'nda belirtilen süreler |
Ayrıntılı liste için Gizlilik Politikası'na bakınız.
Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
7. VERİ SAHİBİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Silme / yok etme hakkı: KVKK'nın 7. maddesindeki koşullar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Aktarım bildirimi: Düzeltme veya silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. BAŞVURU YÖNTEMİ
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
8.1 Başvuru Kanalları
| Yöntem | Adres / Bilgi |
|---|
| E-posta | [email protected] |
| Posta | Beytepe Mah. 5399 Sk. No: 1 B İç Kapı No: 133 Çankaya/Ankara |
| Şahsen | Yukarıdaki adrese kimlik teyidi ile başvuru |
8.2 Başvuru İçeriği
Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:
- Ad, soyad ve imza (yazılı başvurularda)
- T.C. kimlik numarası (yabancı uyruklular için pasaport numarası)
- Tebligata esas adres veya e-posta adresi
- Talep konusu
8.3 Yanıt Süresi
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.
9. AYDINLATMA METNİNDE DEĞİŞİKLİK
Şirket, işbu Aydınlatma Metni'ni yasal düzenlemelere uyum sağlamak veya hizmetlerdeki değişiklikleri yansıtmak amacıyla güncelleyebilir. Güncellenen metin, https://rafftechnologies.com/legal adresinde yayınlanır ve önemli değişiklikler e-posta ile bildirilir.
Veri Sorumlusu:
Dynamis Teknoloji Anonim Şirketi
Beytepe Mah. 5399 Sk. No: 1 B İç Kapı No: 133 Çankaya/Ankara
- Genel sorular: [email protected]
- KVKK ve gizlilik: [email protected]
- Teknik destek: [email protected]
- Kötüye kullanım: [email protected]
- Telefon: +90 312 911 31 27
Bu aydınlatma metni 14 Ekim 2026 tarihinde güncellenmiştir.