KVKK Aydınlatma Metni
Son güncelleme: 29.07.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Solamente Risk platformu ("Platform") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek istiyoruz.
1. Veri Sorumlusu
Veri sorumlusu Solamente Risk operatörüdür. İletişim: kvkk@solamenterisk.com
2. Toplanan Veri Kategorileri
- Kimlik: ad-soyad, e-posta, telefon (opsiyonel)
- Firma: NACE kodu, SGK sicil no, adres, tehlike sınıfı
- Görsel: risk analizi için yüklenen iş yeri fotoğrafları
- İşlem: giriş zamanları, IP adresi, kullanıcı aracısı (User-Agent)
- Kullanım: kontör (kredi) hareketleri, analiz logları
3. İşleme Amaçları ve Hukuki Sebepler
- Sözleşmenin ifası (KVKK m. 5/2-c): hesap oluşturma, risk analizi hizmeti sunma, kontör yönetimi
- Kanuni yükümlülük (KVKK m. 5/2-ç): 6331 sayılı İSG Kanunu denetim kayıtları
- Meşru menfaat (KVKK m. 5/2-f): hizmet kalitesini artırma, güvenlik ihlali tespiti, kötüye kullanım önleme
- Açık rıza: pazarlama iletişimi (opsiyonel)
4. Veri Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 10 yıl (TTK m. 82) |
| Risk analizi fotoğrafları | İSG denetim için 5 yıl (6331) |
| Risk analizi sonuç JSON'u | 10 yıl (denetim kanıtı) |
| İşlem logları | 2 yıl |
| Audit logları (login, hata) | 1 yıl |
| Pazarlama tercihleri | Açık rıza geri alınana kadar |
5. Aktarımlar
5.1 Yurt İçi
Veriler Türkiye'de bulunan, tarafımızca işletilen sunucularda barındırılır; her müşterinin verisi kendi izole veritabanında tutulur. Yurt içi alt hizmet sağlayıcılarımız (e-posta servisi, SMS sağlayıcı) yalnızca işlevsel olarak gerekli minimum veriye erişim sağlar.
5.2 Yurt Dışı (Sınırlı)
Risk analizi görselleri analiz amacıyla Google Gemini API'ye iletilir. Google'ın açıklamasına göre bu görseller model eğitimi için saklanmaz ve istek tamamlandıktan sonra silinir. Bu aktarım için açık rızanız kullanıcı sözleşmesinde alınır.
6. Haklarınız (KVKK m. 11)
Kişisel verileriniz hakkında:
- İşlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
- Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir durum çıkması halinde itiraz etme
- Zarar uğraması halinde tazminini talep etme
7. Başvuru
Haklarınızı kullanmak için kvkk@solamenterisk.com adresine yazılı başvuru yapabilirsiniz. KVKK Kurulunun belirlediği yöntemlerle başvuru ücretsizdir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
Başvurunuzu en geç 30 gün içinde değerlendiririz. Talepleriniz red edilmesi halinde, Kurula şikayet hakkınız saklıdır.
8. Güvenlik
Verileriniz endüstri standardı şifreleme ile korunur: aktarımda TLS, depoda şifreli yedekleme. Parolalarınız güçlü tek yönlü hash algoritmalarıyla saklanır — düz metin olarak hiçbir yerde tutulmaz.
9. Çerezler
Tanıtım sitemiz pazarlama amaçlı çerez kullanmaz. Uygulamadaki oturum çerezi (auth) zorunludur ve sadece teknik amaçla kullanılır.