KVKK Aydınlatma Metni
Son güncelleme: 30 Haziran 2026 · Versiyon 1.0
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, veri sorumlusu sıfatıyla NCU Global Teknolojiler Bilişim A.Ş. tarafından kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Ticaret unvanı: NCU Global Teknolojiler Bilişim A.Ş.
Marka adı: Eforla — www.eforla.com
MERSİS No: 0630145269300001
Adres: Armada İş Merkezi, Beştepe Mahallesi Dumlupınar Bul. No 6/1 İç Kapı No: 18, Yenimahalle / Ankara, Türkiye
Veri Koruma Sorumlusu: Can Özcan
İletişim: info@ncuglobaltech.com
2. İşlenen Kişisel Veriler
Eforla, aşağıdaki kategorilerdeki kişisel verilerinizi işlemektedir. Özel nitelikli kişisel veri işlenmemektedir.
| Kategori | Kapsam |
|---|---|
| Kimlik verisi | Ad, soyad |
| İletişim verisi | E-posta adresi |
| Hesap / güvenlik verisi | Şifrelenmiş parola (bcrypt), JWT kimlik doğrulama oturumu |
| İşlem verisi | Zaman girişleri, proje ve görev adları, çalışma süreleri |
| Çalışma alanı verisi | Çalışma alanı adı, üyelik rolü (sahip / yönetici / üye) |
| Görsel medya | Profil fotoğrafı (isteğe bağlı) |
| Teknik / log verisi | Oturum çerezleri, e-posta iletişim kayıtları, hata logları |
| Finansal veri | Abonelik planı, koltuk sayısı (kart bilgileri Stripe tarafından işlenir, Eforla'ya iletilmez) |
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması: Hesap oluşturma, kimlik doğrulama, zaman takibi ve proje yönetimi hizmetinin sağlanması, ekip ve çalışma alanı yönetimi, abonelik ve faturalama
- Güvenlik ve platform bütünlüğü: Yetkisiz erişimin önlenmesi, bot ve kötüye kullanım tespiti, hata ayıklama
- İletişim: Şifre sıfırlama, hesap değişikliği, abonelik bildirimleri gibi zorunlu e-posta iletişimleri
- Yasal yükümlülükler: Yetkili makamların talepleri, yasal saklama yükümlülükleri
4. İşlemenin Hukuki Sebebi (KVKK Md. 5)
| İşleme amacı | KVKK hukuki sebebi |
|---|---|
| Hizmet sunumu ve sözleşme ifası | Md. 5/2(c) — sözleşmenin kurulması veya ifası için zorunlu |
| Hesap güvenliği, log tutma | Md. 5/2(f) — veri sorumlusunun meşru menfaati |
| Yasal yükümlülükler | Md. 5/2(ç) — kanunlarda açıkça öngörülmüş |
| İsteğe bağlı profil fotoğrafı | Md. 5/1 — açık rıza |
5. Kişisel Verilerin Aktarıldığı Kişiler
Kişisel verileriniz yalnızca hizmet sunumu için zorunlu olan teknik iş ortaklarımıza aktarılmaktadır. Verileriniz satılmaz veya ticari amaçla üçüncü taraflarla paylaşılmaz.
| Alıcı | Amaç | Veri merkezi |
|---|---|---|
| AWS | Sunucu, veritabanı ve dosya depolama altyapısı | eu-central-1 (Frankfurt, AB) |
| Stripe | Ödeme işlemleri | ABD (Stripe DPA kapsamında) |
| Cloudflare | Güvenlik duvarı (WAF), DNS, CDN, bot tespiti | Global |
| Hostinger | İşlemsel e-posta gönderimi (kayıt, bildirim) | AB |
Platform altyapımız AWS eu-central-1 (Frankfurt, Almanya) bölgesinde barındırılmaktadır. Stripe (ABD) gibi yurt dışı aktarımlar için gerekli güvenceler sağlanmaktadır.
6. Kişisel Verilerin Saklanma Süresi
| Veri kategorisi | Saklama süresi |
|---|---|
| Hesap ve kimlik verisi | Üyelik süresi + hesap silinmesini takiben 90 gün |
| Zaman girişleri ve proje verisi | Abonelik süresi boyunca; hesap silinmesiyle birlikte |
| Faturalama kayıtları | Yasal saklama yükümlülüğü süresince (Vergi Usul Kanunu) |
| Güvenlik ve hata logları | 30 gün |
7. Veri Sahibinin Hakları (KVKK Md. 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- KVKK Md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla aleyhinize sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından birini kullanabilirsiniz. Başvurularınız talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
- E-posta: info@ncuglobaltech.com
- Posta: Armada İş Merkezi, Beştepe Mahallesi Dumlupınar Bul. No 6/1 İç Kapı No: 18, Yenimahalle / Ankara
8. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz şu yollarla toplanmaktadır:
- Elektronik ortam: www.eforla.com üzerindeki kayıt formları, hesap ayarları ve platform kullanımı
- Otomatik araçlar: Oturum çerezleri (HttpOnly JWT token'ları), sunucu logları
- Üçüncü taraf entegrasyon: Google OAuth (opsiyonel)
9. Değişiklikler
Bu aydınlatma metni mevzuat değişiklikleri veya platform güncellemeleri nedeniyle revize edilebilir. Güncel metin her zaman www.eforla.com/kvkk adresinde yayınlanacaktır.