addContact
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son Güncelleme: 2026.10.21
1. Veri sorumlusunun kimliği ve kapsam
Bu metin, Pollective Araştırma Reklam Danışmanlık ve Teknoloji Anonim Şirketi (“Pollective”) tarafından sunulan addContact hizmetinde Pollective’in veri sorumlusu sıfatıyla gerçekleştirdiği veri işleme faaliyetlerini açıklamak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında hazırlanmıştır. addContact Pollective’in alt ürünüdür; ayrı bir tüzel kişilik değildir.
Şirket: Pollective Araştırma Reklam Danışmanlık ve Teknoloji Anonim Şirketi · MERSİS: 0732127362800001 · Adres: Evliya Çelebi Mahallesi, Sadi Konuralp Caddesi, Nejat Eczacıbaşı Apt. No: 5/2, 34430 Beyoğlu, İstanbul · Başvuru/iletişim: iletisim@addcontact.app · Telefon: +90 544 449 00 34.
İşbu Aydınlatma Metni, Pollective Araştırma Reklam Danışmanlık ve Teknoloji Anonim Şirketi’nin addContact hizmeti kapsamında veri sorumlusu sıfatıyla gerçekleştirdiği kişisel veri işleme faaliyetlerini kapsamaktadır.
2. İlgili kişi grupları ve kişisel veriler
Hesap sahipleri ve panel kullanıcıları: Ad, e-posta, kurum/marka adı, rol, şifre özeti, oturum ve güvenlik kayıtları, teknik tanımlayıcılar, destek yazışmaları ve isteğe bağlı passkey kullanılıyorsa açık anahtar/credential tanımlayıcısı, ilişkilendirilen hesap ve giriş olayları. Parmak izi, yüz görüntüsü, cihaz PIN’i ve özel anahtar addContact sunucusuna gönderilmez.
Ücretli hizmeti satın alanlar ve şirket yetkilileri: Fatura unvanı, yetkili, adres, ülke, vergi bilgileri, seçilen paket ve dönem, sipariş/ödeme durumu, sağlayıcı işlem kimlikleri, maskeli kart bilgisi ve uygun altyapıda ödeme token’ı. Kart numarasının tamamı ve CVC, addContact fatura formunda alınmaz.
Dijital kart sahipleri: Ad, soyad, görünen ad, şirket, unvan, telefon, e-posta, URL, not, fotoğraf, kartın erişim ve paylaşım ayarları. Bu veriler müşteri tarafından da sisteme girilebilir.
Kart bağlantısını açan ziyaretçiler: Zorunlu güvenlik/veri akışı kayıtları; yalnız analitik tercihi olumlu olduğunda ziyaret zamanı, kart/marka, IP ve/veya hash, tarayıcı/cihaz, yönlendiren kaynak, etiket/kanal, cihaz tanımlayıcısı ve IP üzerinden yaklaşık konum. Uygun ek seçim ve tarayıcı izni verildiğinde cihaz koordinatları ve bunlardan türetilen ayrıntılı coğrafi bilgiler işlenebilir. IP hash’i veya kartla ilişkili istatistikler otomatik olarak anonim sayılamaz.
3. İşleme amaçları ve hukuki sebepleri
Pollective, uygulanabildiği ölçüde KVKK madde 5/2(c) kapsamındaki sözleşmenin kurulması veya ifası, 5/2(ç) kapsamındaki hukuki yükümlülüğün yerine getirilmesi, 5/2(e) kapsamındaki bir hakkın tesisi, kullanılması veya korunması ve 5/2(f) kapsamındaki temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat şartlarına dayanarak aşağıdaki işlemleri gerçekleştirebilir:
- Hesap açma, erişim yetkilerini yönetme, kart ve paylaşım hizmetini sunma: kimlik/iletişim, kart ve oturum verileri; sözleşmenin ifası veya uygun diğer işleme şartı.
- Sipariş, tahsilat, fatura, muhasebe ve uyuşmazlık işlemleri: fatura ve işlem verileri; sözleşmenin ifası, hukuki yükümlülük ve hakların korunması.
- Altyapıyı, hesapları ve kullanıcıları koruma, yetkisiz kullanımları tespit etme, hata ve destek süreçleri: oturum, IP, güvenlik ve operasyon kayıtları; uygun meşru menfaat veya hukuki yükümlülük.
- Zorunlu güvenlik ve hizmet güvenilirliği kayıtları: yalnız bu amaç için gerekli IP/teknik veriler; uygun hukuki şart. Ziyaret analitiği, cihaz tanımlayıcıları ve IP üzerinden yaklaşık konum: ziyaretçinin ayrıca olumlu analitik tercihi ve gerekli açık rıza. Ayrıntılı cihaz konumu: ayrıca konum tercihi ve tarayıcı izni. Kart kaydı için bu izinler zorunlu değildir.
Zorunlu olmayan analitik tanımlayıcılar, pazarlama amaçlı veri işleme ve ziyaretçinin ayrıntılı konumunu kullanarak kuruluşa coğrafi içgörü sunma işlemleri, ilgili hukuki koşullara göre ayrıca değerlendirilir; açık rıza gerektiği durumda KVKK madde 5/1 uyarınca ayrı ve özgür bir tercih alınmadan gerçekleştirilmez. Tarayıcının teknik izin penceresi tek başına tüm hukuki açık rıza ve aydınlatma yükümlülüklerinin yerine getirildiğini kanıtlamaz.
4. Kişisel verilerin toplanma yöntemi
Veriler hesap/kart/fatura formlarından, CSV yüklemelerinden, hizmet kullanımından, QR ve link açılışlarından, gerekli oturum kayıtlarından, ziyaretçi analitiğe olumlu tercih verdiğinde çerez ve cihaz kayıtlarından, ödeme sağlayıcısı geri bildirimlerinden, destek başvurularından ve ayrıca cihaz konumuna izin verilmişse tarayıcı konum arayüzünden elektronik ortamda toplanabilir. Üçüncü kişiye ait kart bilgisinin müşteri tarafından sisteme girilmesi halinde ilgili müşteri bu verinin hukuka uygun kaynağını ve gerekli bilgilendirmeyi sağlamakla sorumludur.
5. Veri aktarımının alıcı grupları ve amaçları
Amaçla sınırlı ve hukuki şartlara uygun olarak veriler; GoDaddy üzerinden Avrupa bölgesi olarak yapılandırılmış barındırma hesabı ve ilgili yedekleme/teknik destek sağlayıcılarına, ödeme hizmeti sağlayıcısına (iyzico, etkin entegrasyon kapsamında), e-posta hizmet sağlayıcısına, Wallet hizmetlerine (Apple/Google, kullanıcı o özelliği seçtiğinde), konum çözümleme servislerine (kaynak kodda ipwho.is ve OpenStreetMap Nominatim), ilgili link/QR veya görsel servislerine ve yetkili kamu kuruluşlarına aktarılabilir.
Kartın public olarak paylaşılması ve WhatsApp gibi üçüncü taraf platformlarda gönderilmesi, kart içeriğinin bağlantıyı alanlara ve paylaşım platformlarının önizleme altyapılarına görünür olmasına yol açabilir. İlgili verinin alıcısı, kullanılmakta olan özelliğe ve üçüncü taraf servisinin devreye girmesine göre değişebilir.
6. Yurt dışına aktarım
Üçüncü taraf servislerin ve bulut altyapısının yurt dışında bulunması veya yurt dışından erişim sağlanması halinde kişisel verilerin sınır ötesi aktarımı söz konusu olabilir. Sınır ötesi aktarımlarda KVKK madde 9 ve uygulanabilir diğer mevzuatın şartları gözetilir. Yurt dışındaki servisler üzerinden bazı teknik bilgiler, ödeme referansları, kart içerikleri veya tercihe bağlı konum bilgileri işlenebilir.
7. Saklama ve imha
addContact’ın veri kategorileri için belirlediği saklama takvimi: ham ziyaret, IP/cihaz ve konum analitiği kayıtları 12 ay; güvenlik/audit kayıtları 12 ay; gerçekten anonim hâle getirilmiş toplulaştırılmış istatistikler 24 ay; silinmiş hesap veya marka için uygulama içi kurtarma yedeği 90 gün. Bunlar kategoriler için belirlenmiş hedef/azami sürelerdir; bütün dış sağlayıcı kopyalarının aynı tarihte otomatik fiziksel olarak silindiğini ifade etmez. Özellikle kart/marka anahtarı içeren raporlar anonim olarak nitelendirilmez.
Aktif kart, marka ve kullanıcı verileri hizmet ilişkisi ve hukuki gereklilikler devam ettiği ölçüde; fatura, muhasebe, hukuki uyuşmazlık ve ödeme kayıtları ilgili zorunlu saklama sürelerinde işlenir. Hosting/posta ve ödeme sağlayıcısı yedeklerinin saklama ve erişim koşulları ayrıca geçerli olabilir. Aboneliğin yenilenmemesi, hesap kapatma ve tüm veri kopyalarının imhası aynı anda gerçekleşen işlemler değildir. İmha süreçlerinin teknik uygulanması ve mevcut eski kayıtların tasfiyesi, ilgili yasal yükümlülükler çerçevesinde yürütülür.
8. İlgili kişinin hakları ve başvuru
KVKK madde 11 uyarınca verinizin işlenip işlenmediğini öğrenme; bilgi talep etme; işleme amacını ve uygun kullanımını öğrenme; yurt içi/dışı aktarım alıcılarını bilme; düzeltme, şartları varsa silme/yok etme, bunların üçüncü kişilere bildirilmesini isteme; münhasıran otomatik işlemeyle aleyhe sonuç çıkmasına itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız bulunmaktadır.
Başvurular iletisim@addcontact.app adresine iletilebilir; KVKK kapsamındaki usulüne uygun başvurular ayrıca şirketin yukarıdaki posta adresine yazılı olarak veya mevzuatın izin verdiği diğer yöntemlerle yapılabilir. Adi e-posta ile yapılan başvurularda Tebliğ’de öngörülen kimlik ve daha önce sisteme bildirilmiş e-posta koşulları aranabilir; başvurular mevzuatın öngördüğü süre içinde sonuçlandırılır. Kurumsal müşterinin veri sorumlusu olduğu kart içeriği işlemleri için taleplerin öncelikle ilgili kuruma yöneltilmesi gerekebilir; Pollective, ilgili veri işleyen olduğu ölçüde müşteriye makul destek sağlar.
9. Onayların ayrılığı
Bu metin bilgilendirme amacı taşır; tek başına açık rıza veya ticari elektronik ileti onayı değildir. Ayrıntılı konum, rıza gerektiren çerezler ve pazarlama iletileri için gerektiğinde ayrı, seçime dayalı ve geri alınabilir onaylar kullanılır. Geri alma, öncesinde hukuka uygun gerçekleştirilmiş işlemleri kendiliğinden geçersiz kılmaz.