KVKK Aydınlatma Metni

1) Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 uyarınca veri sorumlusu sıfatıyla myeasoft (“Şirket”) tarafından hazırlanmıştır.

Not: Şirket künye bilgileri yönetim panelinden (Site ayarları → Veri sorumlusu künyesi) doldurulduğunda bu bölümde otomatik yayımlanır.

2) İşlenen kişisel veriler

Veri kategorisi	İçerik
Kimlik	Ad-soyad / görünen ad, Telegram kullanıcı adı, Telegram kullanıcı kimliği.
İletişim	Telefon numarası (Telegram girişinde), e-posta adresi.
İşlem güvenliği	Şifre özeti (geri döndürülemez), oturum bilgileri, Telegram oturum anahtarı (şifreli), giriş denemesi sayaçları, IP adresinin geri döndürülemez özeti, tarayıcı bilgisi, sunucu günlükleri.
Müşteri işlem	Satın alma kayıtları, kredi/bakiye hareketleri, kripto ödeme sipariş numarası, ödenen tutar ve para birimi.
Uygulama içeriği	Oluşturduğunuz mesaj metinleri ve görselleri, mesaj şablonları, hedef Telegram grup başlıkları ve kimlikleri, gönderim zamanlamaları.

Kredi kartı bilgisi işlenmez. Ödemeler kripto para ile alınır ve ödeme sağlayıcısı (NOWPayments) üzerinden yürütülür; Şirket cüzdan anahtarlarınıza veya özel anahtarlarınıza erişmez.

3) İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, hesabın oluşturulması ve yönetimi, satın alınan paketin tanımlanması — KVKK md.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması.
Fatura/muhasebe kayıtlarının tutulması, saklanması ve yetkili kurumlara bildirim — KVKK md.5/2-a ve 5/2-ç: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi.
Hesap ve altyapı güvenliği, kötüye kullanım/spam tespiti, kayıt tutma — KVKK md.5/2-f: meşru menfaat.
Ticari elektronik ileti (bilgilendirme/kampanya e-postası) — KVKK md.5/1 ve 6563 sayılı Kanun uyarınca açık rıza. Rızanızı dilediğiniz an geri alabilirsiniz.
Zorunlu olmayan çerezler — açık rıza (bkz. Çerez Politikası).

4) Toplama yöntemi

Veriler; kayıt ve giriş formları, Telegram ile bağlanma akışı, uygulama içi kullanım ve otomatik sunucu günlükleri aracılığıyla elektronik ortamda toplanır.

5) Aktarım ve yurt dışına aktarım

Veriler, hizmetin yürütülmesi için sınırlı kapsamda şu taraflarla paylaşılır:

Telegram Messenger — Telegram hesabınıza bağlanma ve mesaj gönderimi (yurt dışı).
NOWPayments — kripto ödeme işlemleri: sipariş numarası ve tutar (yurt dışı). Kimlik veya iletişim bilgileriniz gönderilmez.
Sunucu/barındırma sağlayıcısı — verilerin saklandığı altyapı.
E-posta (SMTP) sağlayıcısı — doğrulama ve şifre sıfırlama e-postaları.
Yetkili kamu kurum ve kuruluşları — kanuni talep hâlinde.

Yurt dışına aktarım, KVKK md.9 çerçevesinde ve yalnızca hizmetin ifası için zorunlu olan asgari veriyle yapılır. Aktarım, ilgili sağlayıcıların kendi gizlilik politikalarına da tabidir.

Ayrıca sayfalarımızda yazı tipi ve arayüz kütüphaneleri için üçüncü taraf içerik ağları (Google Fonts, cdn.tailwindcss.com, unpkg.com) kullanılmaktadır; bu isteklerde IP adresiniz ilgili sağlayıcıya iletilir.

6) Saklama süreleri

Hesap ve uygulama verileri: hesap aktif olduğu sürece; silme talebinde derhal.
Fatura/ödeme ve muhasebe kayıtları: 10 yıl (VUK/TTK).
E-posta doğrulama ve şifre sıfırlama jetonları: 7 gün.
Gönderim/görev kayıtları: 30 gün.
Ödeme sağlayıcısı bildirim (webhook) ham kayıtları: 90 gün.
Açık rıza ve başvuru kayıtları: ispat yükümlülüğü süresince.

Süre dolduğunda kayıtlar otomatik olarak silinir veya anonim hâle getirilir.

7) Alınan güvenlik tedbirleri (KVKK md.12)

Tüm trafik TLS (HTTPS) ile şifrelenir; HSTS uygulanır.
Telegram oturum anahtarı veritabanında şifreli saklanır ve tarayıcıya hiçbir zaman gönderilmez.
Şifreler geri döndürülemez özet (PBKDF2) ile saklanır.
Yetkisiz erişime karşı rol ayrımı, oturum güvenliği (HttpOnly/Secure/SameSite çerez), CSRF koruması ve giriş denemesi sınırlaması.
IP adresleri düz metin değil, geri döndürülemez özet olarak tutulur.
Veritabanı yalnızca sunucu iç ağından erişilebilir; dışarıya kapalıdır.

8) İlgili kişinin hakları (KVKK md.11)

Şirkete başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu hakları uygulama içinden anında kullanabilirsiniz:

Verilerimi indir — hesabınıza bağlı tüm kayıtların makine-okunur (JSON) kopyası.
Hesabımı sil — Telegram oturum anahtarınız imha edilir, mesaj/grup/şablon kayıtlarınız silinir, kimlik bilgileriniz anonim hâle getirilir.

Panelde Hesap → KVKK ve verilerim bölümünden erişilir.

9) Başvuru yöntemi

Taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yazılı olarak veya kayıtlı e-posta adresinizden info@myeasoft.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebin reddi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

10) Kullanıcının veri işleyen sıfatı

Platform üzerinden Telegram gruplarına gönderdiğiniz içerikler bakımından veri sorumlusu sizsiniz. Gönderdiğiniz içeriklerin hukuka uygunluğu, gerekli izinlerin (ör. ticari elektronik ileti onayı) alınması ve alıcıların haklarının korunması sizin sorumluluğunuzdadır. Şirket bu kapsamda veri işleyen sıfatıyla yalnızca teknik altyapıyı sunar.

11) Değişiklikler

Bu metin güncellendiğinde sürüm numarası değişir ve gerekli hâllerde onayınız yeniden istenir. Yürürlükteki sürüm: 2026-08-19.