Veri İşleme Sözleşmesi

VERİ SORUMLUSU ("Müşteri") - Hizmet'e ofis (kurum) paketiyle kaydolan ve bu sözleşmeyi elektronik ortamda onaylayan gerçek veya tüzel kişi. Sözleşmeyi Müşteri adına onaylayan kişi, Müşteri'yi temsile yetkili olduğunu beyan eder.

VERİ İŞLEYEN ("Fixura") - Ünvan: Selfura Teknoloji Limited Şirketi ("Satıcı") - Adres: Merkez Mah. Abide-i Hürriyet Cad. Sibel Apt. No: 161 İç Kapı No: 3, Şişli / İstanbul - Vergi Dairesi / No: Şişli Vergi Dairesi — 7601148886 - MERSİS No: 0760114888600001 - E-posta: info@fixura.app - Web: fixura.app ve bağlı sektör alan adları

Sürüm: 2026-09-24-2 · Yayın tarihi: 2026-09-24

1.1 Bu sözleşme, Fixura'nın Müşteri'ye sunduğu dijital vitrin ve yönetim paneli hizmeti kapsamında, Müşteri adına ve Müşteri'nin talimatlarıyla işlediği kişisel veriler bakımından tarafların 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuattan doğan hak ve yükümlülüklerini düzenler.

1.2 Ek-1'de sayılan veriler bakımından Müşteri veri sorumlusu, Fixura veri işleyendir; işleme amaç ve vasıtalarını Müşteri belirler.

1.3 Müşteri'nin hesap, ödeme ve faturalama verileri (giriş e-postası, ad-soyad, telefon, adres, TC kimlik veya vergi numarası, ödeme kayıtları) bakımından Fixura kendi adına veri sorumlusudur; bu veriler bu sözleşmenin konusu dışındadır ve Fixura'nın kendi KVKK aydınlatma metnine tabidir.

2.1 Fixura, kişisel verileri yalnız Ek-1'de tanımlanan amaç ve kapsamda, Müşteri'nin talimatları doğrultusunda işler ve kendi bağımsız amaçları için kullanmaz; Madde 1.3 saklıdır.

2.2 Fixura, Ek-3'te sayılan teknik ve idari tedbirleri alır ve sürdürür.

2.3 Fixura, verilere erişen personelini gizlilik yükümlülüğüne tabi tutar.

2.4 Fixura, Müşteri'nin ilgili kişi başvurularını karşılamasına makul ölçüde yardımcı olur.

3.1 Müşteri, Fixura'nın Ek-2'de sayılan alt işleyenleri kullanmasına genel yetki verir.

3.2 Alt işleyen listesinde değişiklik olması hâlinde bu sözleşmenin güncel sürümü yayımlanır.

3.3 Fixura, alt işleyenleri ile olan ilişkisinde kişisel verilerin korunmasına yönelik yükümlülüklere uyulmasını gözetir.

4.1 Ek-2'deki alt işleyenlerin bir kısmı Türkiye dışında yerleşiktir. Ek-2'de konumu Türkiye dışında olarak belirtilen alt işleyenlere yapılan aktarımlar yurt dışına aktarımdır. Bu ülkeler hakkında Türkiye bakımından bir yeterlilik kararı bulunmadığından, bu aktarımlarda KVKK m.9 uyarınca uygun güvence olarak Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme esas alınır. Fixura, ilgili sağlayıcılarla standart sözleşmeyi akdetmeyi ve her standart sözleşmeyi imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirmeyi üstlenir.

4.2 Müşteri'nin sitesinde gösterilen bazı görseller Fixura'nın sunucusuna kopyalanmaz; site ziyaretçisinin tarayıcısı bu görselleri doğrudan ilgili ilan portalının sunucusundan yükler. Bu durumda söz konusu portal, ziyaretçinin IP adresini, cihaz/tarayıcı bilgisini, isteğin saatini ve varsa kendi çerezlerini görebilir. Bu istek ziyaretçinin tarayıcısı tarafından yapılır; söz konusu bilgiler Fixura tarafından portala iletilmez. Bu durum, Müşteri'nin sitesinde yayınlanan gizlilik politikası ve KVKK aydınlatma metnine eklenen bir bölümle ziyaretçiye açıklanır.

5.1 Fixura, verileri hizmetin sunulduğu süre boyunca saklar. Bugün uygulanan otomatik silme kuralları şunlardır:

• Portalda kaldırılan ilanlar (arşiv): 30 gün sonra kalıcı olarak silinir.
• Portal senkron kayıtları: 90 gün sonra otomatik olarak silinir.
• Panel yapay zekâ asistanı mesajları: belirlenen süre sonunda otomatik olarak silinir.

5.2 Yukarıda sayılmayan veriler (kadro kayıtları, kadro beyanı, müşteri talepleri, müşteri ilişkileri kayıtları, denetim kayıtları) için bugün otomatik bir silme süresi uygulanmamaktadır; bu veriler hizmetin sunulması ve mevzuatın öngördüğü süre boyunca saklanır.

5.3 Sözleşmenin sona ermesi hâlinde Fixura, Müşteri'nin yazılı talebi üzerine Ek-1 kapsamındaki verilerin silinmesi veya Müşteri'ye teslimi için Müşteri ile birlikte hareket eder; talebin karşılanma biçimi taraflarca belirlenir. Mevzuat gereği saklanması zorunlu veriler bu süre boyunca saklanır.

Fixura, Ek-1 kapsamındaki verilere ilişkin bir kişisel veri ihlalini öğrenmesi hâlinde Müşteri'yi gecikmeksizin bilgilendirir ve Müşteri'nin mevzuattan doğan bildirim yükümlülüğünü yerine getirebilmesi için makul ölçüde gereken bilgileri sağlar.

Fixura, Müşteri'nin talebi üzerine Ek-3'teki tedbirlere ilişkin bilgi verir. Müşteri, kendi hesabına ilişkin denetim kayıtlarına erişebilir.

8.1 Müşteri, Fixura'ya aktardığı veya Fixura aracılığıyla işlenen kişisel veriler için hukuki dayanağın kendisinde olduğunu beyan eder.

8.2 Müşteri, kadrosundaki kişileri KVKK m.10 kapsamında bilgilendirmekle yükümlüdür. Fixura bu bilgilendirmeyi doğrulamaz; Müşteri'nin kadro beyanını sürüm, kullanıcı ve tarih bilgisiyle kayda geçirir ve beyan yoksa portal kadrosunu aktarmaz.

8.3 Müşteri, kadro beyanını dilediği zaman panelden geri alabilir; bu hâlde ilgili portaldan gelen yayındaki kadro üyeleri siteden kaldırılır ve yeni aktarım durur.

8.4 Müşteri, ilan portalının kullanım koşullarına uygunluktan ve yayınladığı içeriğin doğruluğundan sorumludur.

8.5 Müşteri, ilgili kişi başvurularını kendisi karşılar; Fixura'ya ulaşan başvurular Müşteri'ye iletilir.

9.1 Bu sözleşme, hizmet sözleşmesiyle birlikte yürürlüğe girer ve onunla birlikte sona erer.

9.2 Bu sözleşme, Ofis Paketleri Mesafeli Satış Sözleşmesi'nin ve Kullanım Koşulları'nın ekidir.

9.3 Uygulanacak hukuk ve yetkili merci bakımından hizmet sözleşmesindeki hükümler geçerlidir.

Sorularınız için: info@fixura.app

• İşleme amacı: Müşteri'nin dijital vitrininin ve yönetim panelinin işletilmesi; Müşteri'nin talebiyle Müşteri'nin ilan portalı sayfasındaki herkese açık içeriğin Müşteri'nin sitesine aktarılması ve güncellenmesi; site ziyaretçilerinden gelen taleplerin Müşteri'ye iletilmesi ve müşteri ilişkileri kayıtlarının tutulması.
• İlgili kişi grupları: Müşteri'nin kadrosundaki kişiler; Müşteri'nin site ziyaretçileri ve potansiyel müşterileri; Müşteri'nin panel kullanıcıları.
• Veri kategorileri: kimlik (ad, soyad, unvan), iletişim (telefon, e-posta, WhatsApp), görsel veri (fotoğraf), müşteri işlem (talep ve mesaj içeriği, temas geçmişi, sohbet kayıtları), işlem güvenliği (IP adresi, tarayıcı bilgisi, denetim kayıtları).
• İşleme türleri: toplama, kaydetme, saklama, güncelleme, Müşteri'nin talimatıyla yayınlama, Ek-2'deki alt işleyenlere aktarma, silme.
• Özel nitelikli kişisel veri: kural olarak işlenmez.

A) Ek-1 kapsamındaki verileri işleyen alt işleyenler:

• Supabase: veritabanı, kimlik doğrulama ve dosya deposu. Veriler: hesap ve içerik verileri, kadro kayıtları, ziyaretçi talepleri ve müşteri ilişkileri kayıtları, görseller, denetim kayıtları (IP adresi, tarayıcı bilgisi). Konum: Supabase Inc. (ABD); veritabanı bölgesi Avrupa Birliği (Frankfurt).
• Vercel: uygulama barındırma, sunucu işlevleri, zamanlanmış işler, alan adı yönlendirmesi ve sunucu kayıtları. Veriler: sayfa istekleri (IP adresi, tarayıcı bilgisi, istenen adres), işlem sırasında sunucudan geçen tüm veriler. Konum: Vercel Inc. (ABD); işlev bölgesi sağlayıcının varsayılanı.
• OpenAI: yapay zekâ ile içerik üretimi, panel ve satış asistanları, içerik denetimi, metinden bilgi çıkarımı. Veriler: asistana ve üretim araçlarına gönderilen metin ve görseller; site ziyaretçisinin satış asistanına yazdığı mesajlar (ad, iletişim bilgisi içerebilir). Konum: OpenAI (ABD).
• Resend: e-posta gönderimi. Veriler: alıcı e-posta adresi ve e-posta içeriği (ziyaretçi talep bildirimlerinde talep sahibinin adı, telefonu ve mesajı dahil). Konum: Resend (ABD).
• Upstash: hız sınırlama ve kötüye kullanımın önlenmesi. Veriler: IP adresi, giriş ve şifre sıfırlama isteklerinde e-posta adresi, kısa süreli sayaçlar. Konum: Upstash (ABD).
• Sentry (hata izleme anahtarı tanımlıysa): hata izleme. Veriler: hata kayıtları; hata anında ekranda görüntülenen metin (görseller gizlenir), IP adresi, tarayıcı bilgisi. Konum: Functional Software Inc. (Sentry, ABD).
• scrape.do (yalnız bu erişim yolu etkinleştirildiğinde): ilan portalı senkronunda, doğrudan erişim engellendiğinde yedek erişim yolu. Veriler: Müşteri'nin portal sayfasındaki herkese açık içerik (ilanlar, kadro adı, unvanı ve fotoğraf adresi). Konum: yurt dışı (sağlayıcı beyanına tabidir).

B) Fixura'nın yalnız kendi verisi (Madde 1.3) için kullandığı sağlayıcılar — bu sözleşmenin konusu dışındadır, bilgi amacıyla yazılmıştır:

• iyzico: ödeme ve abonelik tahsilatı. Veriler: ad-soyad veya unvan, e-posta, telefon, adres/şehir, TC kimlik veya vergi numarası, IP adresi; kart bilgileri yalnız ödeme kuruluşunda. Konum: Türkiye.
• Alan adı kayıt kuruluşu ve TRABIS (yalnız alan adı satın alındığında): Müşteri adına alan adı tescili. Veriler: tescil için gerekli kimlik ve iletişim bilgileri (.com.tr alan adlarında TC kimlik veya vergi numarası). Konum: Türkiye (TRABIS); kayıt kuruluşunun konumu sağlayıcı beyanına tabidir.

C) Alt işleyen sayılmayanlar:

• Google Analytics: yalnız Müşteri kendi ölçüm kimliğini girerse Müşteri'nin sitesinde çalışır; Google ile ilişki Müşteri'nindir.
• İlan portalları: veri kaynağıdır; portal görselleri ziyaretçinin tarayıcısı tarafından doğrudan portal sunucusundan yüklenir (Madde 4.2).
• Pexels: stok görsel araması; kişisel veri gönderilmez (arama terimi sektör ve ürün adıdır).

Yurt dışında yerleşik alt işleyenlere aktarım Madde 4'e tabidir.

• Satır düzeyi erişim denetimi: veritabanı tablolarında her müşteri yalnız kendi kayıtlarına erişebilecek şekilde erişim kuralları uygulanır.
• Şifreleme: TC kimlik/vergi numarası, unvan ve vergi dairesi veritabanında şifreli tutulur; şifre çözme yalnız sunucu tarafında yapılır ve her çözme işlemi ayrı bir erişim kaydına yazılır.
• Denetim kaydı: önemli işlemler kullanıcı, işlem ve zaman bilgisiyle kayda alınır.
• Müşteri ayrımı: müşteri kimliği doğrulanmış oturumdan okunur; panel yazımları sunucu tarafında müşteri süzgeciyle yapılır.
• Kimlik doğrulama: parolalar altyapı sağlayıcısında saklanır, Fixura parola saklamaz; oturumlar sunucuda doğrulanır.
• Kaba kuvvet koruması: giriş, kayıt, şifre sıfırlama ve ziyaretçi formlarında hız sınırı uygulanır.
• Aktarım güvenliği: bağlantılar HTTPS üzerinden yapılır.
• Yetki ayrımı: ayrıcalıklı anahtarlar yalnız sunucu tarafında kullanılır; yönetim erişimi sınırlıdır.
• Otomatik silme: Madde 5.1'de sayılan kurallar zamanlanmış işlerle uygulanır.
• İzleme: hata izleme ve zamanlanmış işler için sağlık denetimi kuruludur.