KVKK aydınlatma metni

Son güncelleme: 5 Kasım 2026

Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Veri sorumlusu: [tüzel kişi unvanı] (PipeMonday ticari adıyla), MERSİS numarası [MERSİS numarası], adres [merkez adresi], e-posta [bildirim e-posta adresi], KEP adresi [KEP adresi], telefon [telefon numarası]. VERBİS kayıt durumu: [VERBİS kayıt durumu tamamlanacak].

İki ayrı rol

• Hesap, fatura, sipariş ve onay kayıtları, iletişim formu mesajları ve teknik kayıtlar için veri sorumlusu PipeMonday'dir; bu metin bu verileri kapsar.
• Müşterilerin çalışma alanlarına girdiği CRM ve potansiyel müşteri verileri için veri sorumlusu müşteridir; PipeMonday veri işleyen olarak yalnızca müşterinin talimatıyla hareket eder. Bu verilere ilişkin başvurular ilgili müşteriye iletilir.

Kişisel veri kategorileri

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası (verdiyseniz), organizasyon adı ve unvan.
• Fatura ve işlem: fatura bilgileri (ad veya unvan, adres, vergi dairesi ve vergi numarası), plan, siparişler, faturalar, ödeme durumu, kartın son dört hanesi ve iyzico işlem numarası; tam kart numarası bizde hiçbir zaman bulunmaz.
• Onay ve hukuki işlem kayıtları: ödeme ekranında verilen onayların zaman damgası, IP adresi, tarayıcı bilgisi ve metin sürümü; cayma, iptal ve şikâyet yazışmaları.
• Teknik kayıtlar: IP adresi, tarayıcı türü, erişim zamanı, kullanılan sayfa ve özellikler, hata raporları ile oturum, tema ve dil çerezleri.
• İletişim formu: ad, e-posta adresi, firma ve mesaj.

Özel nitelikli kişisel veri (KVKK m.6) işlemeyiz; lütfen bu tür verileri hizmete girmeyin.

İşleme amaçları

Hesabınızı açmak ve işletmek, tek kullanımlık giriş kodlarını, bildirimleri ve yanıtları göndermek; siparişleri almak, planları etkinleştirmek, fatura düzenlemek ve ödemeyi tahsil etmek; sözleşme ve onay kayıtlarını tutmak ve uyuşmazlıklarda delil olarak kullanmak; hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları gidermek; destek taleplerini yanıtlamak; vergi, ticaret ve diğer mevzuata uymak; yetkili kurumların hukuka uygun taleplerini karşılamak.

Hukuki sebepler

Verileriniz KVKK m.5(2)'deki şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap, sipariş, ödeme, destek).
• Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (fatura, muhasebe, vergi ve e-ticaret mevzuatı, kayıt saklama).
• Kanunlarda açıkça öngörülmesi (ticari ve mali kayıtların saklanması).
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (onay kayıtları, uyuşmazlıklar, ters ibraz itirazları).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (güvenlik, sorun giderme).

Bu sebeplerden hiçbirinin bulunmadığı hallerde açık rızanız ayrıca alınır ve dilediğiniz zaman geri alınabilir.

Toplama yöntemi

Veriler tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır: pipemonday.com ve app.pipemonday.com üzerindeki formlar, kayıt ve ödeme ekranları, çerezler ve sunucu kayıtları aracılığıyla, e-posta yazışmalarınızla ve ödeme sonucunu bildiren iyzico üzerinden.

Aktarılan alıcı grupları ve yurt dışına aktarım

Verileriniz, yalnızca amacın gerektirdiği ölçüde şu alıcılara aktarılır:

• iyzico Ödeme Hizmetleri A.Ş. (Türkiye): ödeme, kart saklama ve iadeler.
• Hetzner (Almanya): barındırma ve veritabanı; verileriniz Almanya'daki sunucularda saklanır.
• Resend (ABD): giriş kodlarının, bildirimlerin ve iletişim formu mesajlarının e-postayla iletimi.
• OpenAI (ABD, API): AI ile metin üretimi ve puanlama; modele gönderilen içerik firma açıklamalarını ve müşterinin taslak metinlerini içerebilir.
• Mali müşavir ve hukuk danışmanları: fatura, muhasebe ve uyuşmazlıklar.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler.

Almanya ve ABD'deki sağlayıcılara aktarım KVKK m.9 kapsamında yapılır: Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmenin imzalanıp Kurula bildirilmesi, m.9'da sayılan başka bir uygun güvence veya varsa Kurulun yeterlilik kararı temelinde. Hiçbir güvencenin bulunmadığı istisnai hallerde aktarım açık rızanızla yapılır. UN Comtrade yalnızca okuduğumuz açık bir veri kaynağıdır.

Saklama süreleri

• Hesap ve iletişim verileri: hesabınız var olduğu sürece; sonrasında silinir veya anonim hale getirilir.
• Sipariş, onay ve sözleşme kayıtları: en az üç yıl (Mesafeli Sözleşmeler Yönetmeliği m.20).
• Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• İletişim formu mesajları: talebi sonuçlandırmak için gereken süre.
• Teknik kayıtlar: güvenlik ve sorun giderme için gereken süre.
• Yedekler: 30 gün.

Haklarınız (KVKK m.11)

Bize başvurarak şu haklara sahipsiniz:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme;
• b) işlenmişse buna ilişkin bilgi talep etme;
• c) işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme;
• e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• ğ) kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak pipemonday.com'daki iletişim formu üzerinden, [bildirim e-posta adresi] adresine e-postayla, [KEP adresi] adresine KEP ile veya [merkez adresi] adresine yazılı olarak iletin. Ad soyad, e-posta adresi ve talep konusunu belirtin; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulun tarifesindeki ücret alınabilir. Başvurunuz reddedilir, yanıt yetersiz kalır veya süresinde verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.