Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (KVKK)
prereg-2026-10-02-5 · 02.10.2026
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca veri işleme hakkında bilgi verir. Veri sorumlusu, MyTavs ücretsiz ön kayıt sürecini düzenleyen ve Türkiye Cumhuriyeti'nin Antalya şehrinde bulunan gerçek kişi Andrei Starovoitov'dur. Şehir bilgisi tam posta adresi değildir. Kişisel verilere ilişkin soru ve başvurular [email protected] adresinden alınır. Hakların kullanılmasına ilişkin usul bölüm 7'de açıklanır.
Bu metin web sitesi, hesap, hizmet veren profili, müşteri ilgi kaydı, Telegram botu ve başvuruları kapsar. MyTavs ön kayıt aşamasında iş siparişi veya ödeme almaz. Metni okuduğunuzu belirtmeniz her türlü işlemeye rıza değildir.
2. Veriler ve amaçlar
Veriler sizden web sitesi, iletişim formu, e-posta doğrulaması, Telegram mesajları ve [email protected] adresine gönderilen e-postalar üzerinden alınır. Site açıldığında altyapı, formdaki işlemlerden önce teknik istek bilgilerini alır; bota başvurulduğunda Telegram, kullanıcı tanımlayıcısını ve mesaj içeriğini iletir. Veriler elektronik ortamda tamamen veya kısmen otomatik yöntemlerle alınır, kaydedilir ve saklanır; düzenleyen profil ve başvuruları ayrıca bizzat inceler.
| Veriler | Amaç |
|---|---|
| E-posta, doğrulama kaydı, seçilen rol ve teknik hesap kimlikleri | Hesap oluşturmak, kod ve hesabın oluşturulduğuna ilişkin hizmet bildirimi göndermek, giriş sağlamak ve işlemleri hesaba bağlamak |
| Ad veya ekip adı, hizmet kategorisi ve açıklaması, kendisi ve deneyimi hakkında bilgiler, şehir, hizmet bölgeleri, çalışma biçimi, çalışma dilleri, iletişim e-postası veya Telegram ve verilen herkese açık bağlantılar | Profili almak ve incelemek, gelecekteki kataloğun hazırlığı için hizmet arzını değerlendirmek |
| Müşteri rolü ve açılışa ilgi kaydı | Müşterinin ön kayda katılımını kaydetmek |
| Telegram kullanıcı ve sohbet kimliği, yazılan cevaplar ve düğme işlemleri | Diyaloğu yürütmek ve doğrulanmış hesaba bağlamak; otomatik Telegram profil adı ve kullanıcı adı, profil alanları olarak saklanmaz |
| İletişim formundaki ad, e-posta, konu ve metin | Başvuruyu almak ve cevaplamak |
| IP adresi ve teknik altyapı günlükleri dâhil web isteklerine ilişkin ağ bilgileri, cookie, istek kimlikleri, kayıt aşaması ve teslimat olayları, hesap oluşturma bildiriminin gönderimine ilişkin asgari kayıt | Kötüye kullanımı ve tekrarları önlemek, hizmetin çalışmasını kontrol etmek |
| Belgelerin sürümü ve dili, iki bildirim işlemi, kanal ve zaman, hesap bağlantısı; asgari silme kaydı | İşlemleri kaydetmek ve eski yedekten silinmiş hesabın geri gelmesini önlemek |
| Gönderen adresi, e-postadaki ad ve iletişim bilgileri, başvurunun konusu ve içeriği, gönderilen ekler ve gerekli kimlik doğrulama bilgileri | E-posta başvurusunu almak, başvuranı ölçülü biçimde doğrulamak, talebi değerlendirmek ve cevaplamak |
| Tek bir açılış e-postası seçimi, launch-2026-10-02-1 sürümü, dil, seçim/değişiklik kanalı ve zamanı, hesap ve doğrulanmış e-posta bağlantısı; seçim ve geri alma geçmişi | Belirli gönüllü talebi kaydetmek, değiştirme veya geri alma imkânı sağlamak ve güncel seçimi belgelemek |
Düzenleyene sunulan iç raporlar profil metinleri veya e-posta adresleri yerine toplu sayıları kullanır. Kimlik belgeleri, banka veya sağlık bilgileri göndermeyin. Ayrı bir hukuka uygun başvuru için bunlar gerekirse güvenli alma yöntemi ayrıca belirlenmelidir.
Açılış e-postasına ilişkin ayrı talep, düzenleyen Andrei Starovoitov tarafından MyTavs araçlarıyla işlenir. E-posta kodu istendiğinde seçim geçici olarak şifreli doğrulama kaydına eklenir. Hesap için etkin talep ve değişiklik geçmişi ancak e-posta doğrulandıktan sonra şifreli saklanır; teknik kod kaydı bölüm 5 kapsamındaki sürelere göre temizlenir. Site ve bot kullanıldığında bölüm 4'te açıklanan altyapı devreye girer. İşlev şu anda yalnızca seçimi kaydeder; açılış e-postası göndermez, adresleri dışa aktarmaz veya Resend pazarlama listeleriyle eşitlemez. Gönüllü seçimin ayrıntıları Bildirimler ve mesajlar sayfasındadır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK kapsamındaki hukuki sebep |
|---|---|
| Hesap oluşturma ve yönetimi, e-posta kodu ve hesabın oluşturulduğuna ilişkin hizmet bildirimi, profil veya ilgi kaydının alınması, talep edilen katılım için gerekli diyalog | Madde 5(2)(c): ücretsiz ön kayıt koşullarının kurulması ve ifasıyla doğrudan ilgili ve gerekli veriler |
| Site ve formların korunması, tekrarların ve kötüye kullanımın önlenmesi, teknik çalışma ve teslimat olayları, seçilen dilin korunması, olağan soruların cevaplanması | Madde 5(2)(f): kullanıcının temel hak ve özgürlüklerine zarar vermemek şartıyla, düzenleyenin güvenli hizmet sunma ve başvuruları cevaplamaya ilişkin meşru menfaatleri için gerekli işleme |
| Koşulların kabul edildiğinin ve aydınlatma metninin sunulduğunun kaydedilmesi | Katılım koşullarının ifası için madde 5(2)(c); aydınlatma yükümlülüğünün yerine getirilmesi için madde 5(2)(ç) |
| Hak başvurularının değerlendirilmesi, silme yükümlülüklerinin yerine getirilmesi ve asgari silme günlüğünün tutulması | Madde 5(2)(ç): KVKK madde 10 ve 13 ile silme işlemlerinin kaydına ilişkin yükümlülükler dâhil hukuki yükümlülüklerin yerine getirilmesi |
| Belirli bir hakkın tesisi, kullanılması veya korunması için gerekli bilgilerin saklanması | Madde 5(2)(e), yalnızca gerekli kapsam ve süreyle sınırlı olarak |
| Doğrulanmış e-posta ile bağlantılı tek bir açılış e-postasına ilişkin ayrı ve gönüllü talebi kaydetmek ve yerine getirmek | Madde 5(1): ayrı ve isteğe bağlı seçimle verilen, bu belirli amaca ilişkin bilgilendirmeye dayalı ve özgür iradeyle açıklanan açık rıza. Geri alma sonrasında talep gönderim için kullanılmaz |
| Talebin içeriğini ve durumunu belgelemek için seçimi, değişiklikleri ve geri almayı kaydetmek | Madde 5(2)(e): hakların tesisi, kullanılması veya korunması için gerekli asgari geçmiş, bölüm 5'teki hesap süresiyle sınırlı olarak. Geçmiş kaydı, geri alma sonrasında gönderime izin vermez |
Her hukuki sebep belirli bir amaç için ve yalnızca şartları sağlandığında uygulanır. Ön kaydın ücretsiz olması gereklilik ve ölçülülük şartlarını kaldırmaz. Koşulları kabul etmek, okuma bildirimi ve e-posta kodu genel işleme rızası değildir. Yurt dışı aktarımlar ayrıca düzenlenir ve bölüm 4'te açıklanır.
4. Alıcılar ve yurt dışı aktarımlar
Düzenleyen, ön kayıt işlemleri için verilere erişir. Resend, kodları ve hesabın oluşturulduğuna ilişkin bildirimi göndermek için adresi ve hizmet e-postalarının içeriğini alır. Telegram, bot diyaloğu ve düzenleyene gönderilen iç profil bildirimleri için kullanılır; bu bildirimler profil bilgilerini ve doğrulanmış e-postayı içerir, web üzerinden gelen profilleri de kapsar. İletişim formu başvuruları Google/Gmail ve Telegram üzerinden iletilir. Cloudflare siteye erişim ve koruma hizmeti sağlar, web isteği bilgilerini işler.
[email protected] adresine gönderilen e-postalar Cloudflare Email Routing üzerinden geçer ve başvuruların alınması ve değerlendirilmesi için düzenleyenin Google/Gmail posta kutusuna yönlendirilir. Bu hizmetler gönderen ve alıcı adreslerini, mesaj içeriğini, gönderilmişse ekleri ve teknik teslimat bilgilerini işler. Başvurulardaki veriler reklam aboneliği oluşturmak için kullanılmaz.
Projenin ana altyapısı Türkiye'deki NAS/VM üzerinde bulunur. Düzenleyenin dizüstü bilgisayarındaki kopyalar dâhil şifreli yedekler oluşturulur. Tüm kopyaların ve uzaktan erişim noktalarının bulunduğu ülkeler bütünüyle belirlenmemiştir.
Bu dış hizmetler verileri Türkiye dışında işleyebilir. Site, e-posta ve bildirimler için kullanılmaları düzenli veri akışları oluşturur. MyTavs bu akışlar için KVKK madde 9 kapsamında uygulanabilir aktarım mekanizmasını, ülkelerin tam listesini ve alıcıların sözleşmesel rollerini henüz doğrulamamıştır. Bu, yurt dışı aktarımların hukuka uygunluğu bakımından çözülmemiş bir konudur. Koşulları kabul etmek, metni okumak, şifreleme ve ana veritabanının Türkiye'de bulunması böyle bir mekanizmanın yerine geçmez. Madde 9(6) kapsamındaki açık rızaya dayalı arızi aktarım istisnası, düzenli akışlar için genel bir hukuki sebep değildir.
5. Saklama ve silme
Aktif veritabanı normalde saatte bir temizlenir. Aşağıdaki süreler bir sonraki temizlik için eşiklerdir; tam o saniyede silme taahhüdü değildir.
| Kategori | Uygulanan süre |
|---|---|
| Hesap, ilişkili rol verileri, müşteri ilgi kaydı ve belge bildirimleri | Hesabın oluşturulmasından itibaren 180 gün; tekrar giriş süreyi yeniden başlatmaz |
| Hizmet veren profili ve ayrı eski bekleme listesi kayıtları | İlgili kaydın oluşturulmasından itibaren 180 gün; hesap silinirse profil daha önce silinebilir |
| İletişim formu başvurusu | Oluşturulmasından itibaren 90 gün |
| Kayıt aşaması olayları | 90 gün |
| Geçici kayıt bağlantısı | 1 gün |
| E-posta kodu ve giriş oturumu | Kod 10 dakika geçerli; oturum en fazla 7 gün; süresi dolan teknik kayıtlar temizlenir |
| Telegram diyaloğunun çalışma durumu | 30 gün hareketsizlikten sonra; bot ve yönetim arayüzünün teknik gelen/giden kayıtları oluşturulmadan 30 gün sonra temizlenir |
| Asgari silme günlüğü | Silmeden itibaren 1098 gün, ardından sonraki temizlik; profilin kendisini değil, silinen kayıtla teknik bağlantıyı içerir |
| Açılış e-postası seçimi ile seçim, değişiklik ve geri alma geçmişi | Hesapla birlikte aktif veritabanından silinir: hesabın oluşturulmasından 180 gün sonra ilk temizlikte veya hesap daha önce silinirse o zaman. Seçimi değiştirmek süreyi uzatmaz; geri alma, talebin gönderim için kullanılmasını sona erdirir |
| Hesap oluşturma bildirimi kuyruğu ve sonuca ilişkin asgari kayıt | E-posta doğrulanana kadar bekleme kaydı hesap süresi içinde tutulur. E-posta doğrulandıktan sonra kuyruk süresi 24 saattir. Adres ve içerik şifrelidir; gönderim tamamlandığında, denemeler sona erdiğinde veya süre dolduktan sonraki temizlikte aktif kuyruktan silinir. Teknik hesap kimliği, zaman, durum ve deneme sayısını içeren asgari kayıt, tekrar gönderimi önlemek için tutulur ve hesapla birlikte silinir; hesap süresi uzamaz |
Hesabın silinmesi, belge bildirimleri dâhil ilişkili kayıtları aktif veritabanından siler ve erişimi sona erdirir. Bağımsız iletişim formu başvurusu hesaba bağlı değildir, kendi saklama süresine tabidir ve hesapla birlikte otomatik silinmez. Eski bir yedekten geri yükleme, güncel silme günlüğünün uygulanmasını gerektirir.
Veritabanı temizliği yedeklerin saklama süresini belirlemez. Farklı yedek gruplarında 7 ve 30 kopyalık rotasyon öngörülür; bunlar 7 ve 30 gün anlamına gelmez. Tüm yedek, sürüm ve kurtarma kopyaları için ortak bir takvim sınırı belirlenmemiştir. Hesap silme işlevi, önceden teslim edilmiş e-postaları, Telegram kartlarını ve dış sağlayıcılardaki kopyaları otomatik olarak silmez. Bunların kesin süreleri ve silme usulleri doğrulanmamıştır. [email protected] adresine gelen e-postalar aktif veritabanından ayrı tutulur; tablodaki otomatik süreler bunlara uygulanmaz ve ortak bir saklama süresi henüz belirlenmemiştir.
Tüm uygulanabilir işleme şartları ortadan kalktığında veriler silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Bu yükümlülük yedekleri ve alıcılara aktarılan verileri de kapsar; hesap silme işlevinin özellikleri yükümlülüğü kaldırmaz. Veriler üçüncü kişilere aktarılmışsa veri sorumlusu, onları bilgilendirmek ve ilgili yönetmelik uyarınca gerekli işlemlerin yapılmasını temin etmekle yükümlüdür. Silme talebi en geç 30 gün içinde sonuçlandırılır; geçerli bir hukuki sebep nedeniyle bazı bilgilerin saklanması gerekiyorsa başvurana gerekçesi açıklanır. Silme işlemlerine ilişkin asgari kayıtlar, profilin saklanması şeklinde olmaksızın, en az üç yıl tutulur.
6. Cookie ve tarayıcı depolaması
| Öğe | Amaç ve süre |
|---|---|
| mytavs_account cookie | Hesaba giriş, en fazla 7 gün; HttpOnly, SameSite=Lax, HTTPS üzerinde Secure. Çıkışta veya silmede oturum iptal edilir |
| tavs_session cookie | Form güvenliği ve işlemleri tarayıcıya bağlama; sunucuda verilişinden itibaren en fazla 24 saat geçerli; HttpOnly, SameSite=Lax, HTTPS üzerinde Secure |
| localStorage mytavs_language | ru, tr veya en seçimi; uygulama süre belirlemez, değiştirilene veya tarayıcı tarafından temizlenene kadar saklanır |
| sessionStorage tavs_provider_request, tavs_customer_request, tavs_feedback_request | Tekrar gönderimi önleyen rastgele kimlikler; ilgili işlemden sonra yenilenir, genellikle sekme oturumu boyunca kalır |
Uygulama profil içeriğini bu tarayıcı alanlarına yazmaz. Tablo uygulamanın öğelerini açıklar. Cloudflare siteye erişim ve koruma amacıyla teknik bilgileri ve altyapı günlüklerini ayrıca işler; bu tablo dış sağlayıcının tüm veri işlemlerinin listesi değildir. Projenin mevcut kodunda reklam takip araçları yoktur. Gerekli cookie'leri engellemek veya temizlemek girişi ve formları kesintiye uğratabilir.
7. Haklar ve başvuru usulü
KVKK madde 11 kapsamında:
- kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz;
- işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz;
- eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz;
- KVKK madde 7'deki şartlarla silme veya yok etme ve düzeltme veya silme işlemlerinin alıcılara bildirilmesini isteyebilirsiniz;
- verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz;
- hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Tek bir açılış e-postasına ilişkin ayrı açık rızanızı hesabınızdan veya [email protected] üzerinden istediğiniz zaman geri alabilirsiniz. Geri alma, talebin bu gönderim için kullanılmasını sona erdirir; başka bir uygulanabilir hukuki sebebe dayalı gerekli işlemeyi ortadan kaldırmaz. Bu arayüzde yurt dışı aktarımlar için genel rıza istenmez; geri alma, bölüm 4'te açıklanan konunun çözümünün yerine geçmez.
Hesap silindikten sonra da başvurularınızı [email protected] adresine iletebilirsiniz. Tebliğ kapsamındaki olağan e-posta başvurusu için MyTavs'a daha önce bildirdiğiniz ve sisteminde kayıtlı bulunan e-posta adresini kullanın. Resmî başvuru Türkçe yapılmalı; ad, soyad, talep konusu, tebligat adresi ve Tebliğ madde 5(2) kapsamındaki kimlik bilgilerini içermelidir; yazılı başvuruda imza gerekir. Varsa cevap için kullanılabilecek iletişim bilgilerini de belirtin.
Önceki e-postanıza erişemiyorsanız veya kayıt silinmişse kanunda öngörülen başvuru yönteminin ve ölçülü kimlik doğrulamasının belirlenmesi için aynı adrese yazabilirsiniz. Bu yol; yazılı başvuru, KEP, güvenli elektronik imza veya mobil imza dâhil kanundaki diğer yolları dışlamaz. İletişim formu da soru ve talepleri alır; hakların kullanılması için tek yöntem değildir. Başvuranın doğrulanmasında yalnızca gerekli bilgiler kullanılır; olağan iletişim formu veya Telegram üzerinden pasaport kopyası, banka veya sağlık belgeleri göndermeyin. Ek doğrulama gerekirse bilgilerin güvenli aktarım yöntemi ayrıca belirlenir.
Veri sorumlusu, başvuruyu niteliğine göre en kısa sürede ve kendisine ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırmakla yükümlüdür. Nihai cevap yazılı veya elektronik ortamda iletilir; ret hâlinde gerekçeler belirtilir. Başvurular, KVKK'nın belirlediği tarifede açıkça izin verilen ek maliyetler dışında ücretsizdir. Süresinde cevap verilmemesi, cevabın yetersiz olması veya talebin reddi hâlinde cevabın öğrenilmesinden itibaren 30 gün ve her hâlde veri sorumlusuna başvurudan itibaren 60 gün içinde Kurula şikâyet edilebilir. Yargı yoluna başvuru hakları saklıdır.