Yürürlük Tarihi: 01.01.2026
1) KVKK AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından hazırlanmıştır:
Unvan: Joy Creative Teknoloji, Yazılım, E-Ticaret, Barındırma Hizmetleri ve Dış Ticaret Ltd. Şti. (JoyXML)
Adres: Egemenlik Mahallesi 6108. Sokak No:27/2 Işıkkent Bornova/İzmir
Telefon: +90 (552) 456 34 47
E-Posta (KVKK Başvuru): merhaba@joyxml.com.tr
Web: joyxml.com.tr
Aydınlatma yükümlülüğünün asgari unsurları KVKK m.10 kapsamında belirlenmiştir.
2. İşlenen Kişisel Veriler
JoyXML tarafından; sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- Kimlik / İletişim: ad-soyad, şirket unvanı, e-posta, telefon
- Hesap / Yetkilendirme: kullanıcı adı, rol/yetki bilgileri, şifre (güvenli biçimde saklanır)
- İşlem Güvenliği: IP adresi, cihaz/oturum bilgileri, erişim ve işlem logları
- Müşteri İşlemleri: teklif talepleri, sözleşme/paket bilgileri, entegrasyon kayıtları, API anahtarları (maskelenmiş), cron zamanlamaları, veri aktarım logları
- Ödeme / Faturalama: fatura bilgileri, işlem referansları (kart bilgileri JoyXML tarafından tutulmaz; ilgili ödeme kuruluşunun güvenli altyapısı üzerinden işlenir)
- Destek Kayıtları: destek talepleri, yazışmalar, kullanıcı tarafından paylaşılan dosya/ekran görüntüleri
- Pazarlama (varsa): e-posta bildirim tercihleri, onay/ret kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Müşteri hesabı oluşturulması ve müşteri paneli işlemlerinin yürütülmesi
- Entegrasyon kurulumu, veri dönüştürme, otomatik senkronizasyon ve teknik operasyonların gerçekleştirilmesi
- Sözleşme süreçlerinin yürütülmesi, ödeme ve faturalama işlemlerinin yapılması
- Teknik destek ve kurulum hizmetlerinin sağlanması
- Bilgi güvenliğinin sağlanması, suistimalin önlenmesi, sistem ve erişim güvenliği
- Açık rızanızın bulunması hâlinde bilgilendirme, kampanya ve pazarlama iletilerinin gönderilmesi
4. Hukuki Sebepler
Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: entegrasyon, danışmanlık, destek ve teknik hizmetlerin sunulması
- Hukuki yükümlülük: faturalama, muhasebe ve mevzuattan kaynaklanan kayıtların tutulması
- Meşru menfaat: bilgi güvenliği, loglama, suistimalin önlenmesi ve hizmet kalitesinin artırılması
- Açık rıza: pazarlama iletileri, zorunlu olmayan çerezler, analitik ve reklam teknolojileri
5. Kişisel Verilerin Aktarılması (Alıcı Grupları)
Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma / Altyapı: sunucu, veri merkezi ve hosting sağlayıcıları
- E-posta & Bildirim: SMTP ve ileti altyapısı sağlayıcıları
- Ödeme Kuruluşları (varsa): İyzico, PayTR, Shopier, Stripe vb. ödeme hizmeti sağlayıcıları
- Analitik: Google Analytics 4 (GA4) (tercihe bağlı)
- Güvenlik: bot ve kötüye kullanım önleme servisleri (örn. reCAPTCHA)
- Reklam / Pazarlama (açık rızaya bağlı): Google Ads, Meta (Facebook/Instagram) ve benzeri dönüşüm ölçüm/yeniden pazarlama hizmetleri
- İş Ortakları / Entegrasyon Platformları: pazaryerleri, ERP/muhasebe yazılımları ve API ile veri aktarılan sistemler (yalnızca hizmetin gerektirdiği ölçüde)
6. Yurt Dışına Aktarım
Kullanılan hizmetler kapsamında (ör. analitik, reklam, güvenlik ve altyapı hizmetleri) bazı kişisel veriler yurt dışındaki sunucular üzerinden işlenebilir ve/veya aktarılabilir. Yurt dışına aktarım işlemleri, KVKK m.9 ve Kişisel Verileri Koruma Kurulu düzenlemeleri doğrultusunda; gerekli teknik ve idari tedbirler alınarak ve şartların sağlanması hâlinde gerçekleştirilir.
7. Saklama Süreleri
Kişisel verileriniz, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır:
- Müşteri hesap verileri: hesap kapatıldıktan sonra mevzuat kaynaklı zorunlu süreler hariç olmak üzere silinir/anonimleştirilir
- Sözleşme ve faturalama kayıtları: ilgili mevzuatta öngörülen süreler boyunca saklanır
- Destek kayıtları: 1 yıl
- Entegrasyon ve işlem logları: 1 yıl
8. İlgili Kişi Hakları ve Başvuru
KVKK m.11 kapsamında;
kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme, işleme faaliyetlerine itiraz etme gibi haklara sahipsiniz.
Başvurularınızı merhaba@joyxml.com.tr adresine e-posta yoluyla iletebilirsiniz.
2) ÇEREZ AYDINLATMA METNİ
Çerez Türleri
- Zorunlu Çerezler: Site işleyişi, oturum yönetimi ve güvenlik için gereklidir.
- Analitik Çerezler: Ziyaret istatistikleri ve performans ölçümü (Google Analytics 4 – açık rıza ile).
- Pazarlama Çerezleri: Reklam, yeniden pazarlama ve dönüşüm ölçümü (varsa ve açık rıza ile).
Çerez Tercihleri
Zorunlu olmayan çerezler (örn. GA4, reklam çerezleri) varsayılan olarak kapalıdır.
Kullanıcılar çerez tercih ekranı üzerinden diledikleri zaman onay verebilir veya reddedebilir.
3) AÇIK RIZA METNİ
A) Pazarlama İzni (E-posta)
“Kampanya, duyuru ve pazarlama içerikli e-posta gönderilmesini; kişisel verilerimin bu amaçla işlenmesini ve gerekli kayıtların tutulmasını kabul ediyorum.”
B) Analitik Çerez (GA4) İzni
“Site performansını ölçmek ve kullanım istatistikleri oluşturmak amacıyla analitik çerezlerin (Google Analytics 4) kullanılmasını ve bu kapsamda kişisel verilerimin işlenmesini kabul ediyorum.”
C) Reklam ve Dönüşüm Ölçümü
“Reklam, yeniden pazarlama ve dönüşüm ölçümü amacıyla Google Ads, Meta Pixel ve benzeri teknolojilerin kullanılmasını ve bu kapsamda kişisel verilerimin işlenmesini kabul ediyorum.”
4) KVKK BAŞVURU FORMU
Başvuru Sahibi: Ad Soyad / E-Posta / Telefon
Talep Türü: Erişim, düzeltme, silme, itiraz vb.
Açıklama:
Kimlik Doğrulama: Gerekli görüldüğü takdirde ek bilgi talep edilebilir.
Başvuru Kanalı: merhaba@joyxml.com.tr