Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 3 Ekim 2026 · English

Bu metin, intordia.com sitesini ve intordia.app platformunu (birlikte “Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma yükümlülüğü ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) madde 13-14 için hazırlanmıştır.

1. Veri sorumlusu

Bu metinde “biz”, “Intordia” ve “işletmemiz” ifadeleri yukarıdaki veri sorumlusunu anlatır.

2. İki ayrı rolümüz

intordia.app, işletmelerin (“Müşteri Firma”) kendi müşterileriyle ilişkilerini yönettiği bir platformdur. Bu yüzden iki farklı rolde bulunuruz:

• Veri sorumlusu olduğumuz veriler: Platformu kullanan çalışanların hesap bilgileri, giriş ve güvenlik kayıtları, bizimle yazışmalar ve abonelik/fatura bilgileri.
• Veri işleyen olduğumuz veriler: Müşteri Firmaların platforma girdiği ya da bağladığı kanallardan gelen veriler. Örneğin firmanın müşteri kartları, WhatsApp/Instagram/Messenger yazışmaları, e-posta arşivi, takvim kayıtları, form ve randevu bilgileri. Bu veriler için veri sorumlusu ilgili Müşteri Firmadır; biz bu verileri yalnız Müşteri Firmanın talimatıyla ve Hizmeti sunmak için işleriz.

Bir Müşteri Firmanın müşterisiyseniz (örneğin bir işletmeye WhatsApp'tan yazdıysanız), verilerinizle ilgili talepler için önce o işletmeye başvurmanızı öneririz. Bize yazarsanız talebinizi ilgili işletmeye iletir ve ona destek oluruz.

3. Hangi verileri işliyoruz

Veri grubu	Örnekler	Kaynağı
Kimlik ve iletişim	Ad, soyad, e-posta, telefon, profil fotoğrafı, firma adı, unvan	Siz ya da sizi davet eden firma yöneticisi; “Google ile giriş” kullanırsanız Google
Hesap güvenliği	Şifrenin geri çözülemez özeti, iki adımlı doğrulama ve geçiş anahtarı (passkey) bilgileri, oturumlar, IP adresi, tarayıcı bilgisi, giriş denemeleri	Hizmeti kullanırken otomatik
İşlem kayıtları	Kim, ne zaman, hangi kaydı değiştirdi (denetim kaydı); erişim kayıtları	Otomatik
Kullanım bilgisi	Hangi ekranların ne sıklıkla kullanıldığına dair ölçümler	Otomatik
Abonelik ve fatura	Fatura unvanı, vergi bilgileri, adres, ödeme durumu (kart bilgisi bizde saklanmaz)	Siz
Yazışmalar	Destek ve iletişim e-postaları	Siz
Müşteri Firmanın verileri (veri işleyen olarak)	Firmanın müşteri ve aday kayıtları, mesaj içerikleri ve medya dosyaları, e-posta arşivi, takvim etkinlikleri ve katılımcılar, form ve randevu bilgileri, satış ve teklif kayıtları, reklam ve web analitiği raporları	Müşteri Firma ve onun bağladığı hizmetler

Hassas nitelikli kişisel veri (sağlık, din, biyometrik vb.) toplamayı amaçlamayız. Müşteri Firmalar, platforma bu tür veri girmemekten ya da girerse KVKK m.6'daki şartları sağlamaktan sorumludur.

4. Amaçlar ve hukuki sebepler

Amaç	KVKK m.5/2	GDPR m.6/1
Hesap açmak, giriş yapmak, Hizmeti sunmak, bağladığınız kanalları çalıştırmak	(c) sözleşmenin kurulması ve ifası	(b) sözleşme
Hesap ve sistem güvenliği, kötüye kullanımı önleme, hata ayıklama, denetim kaydı	(f) meşru menfaat	(f) meşru menfaat
Fatura düzenleme, vergi ve muhasebe yükümlülükleri, resmî makam talepleri	(ç) hukuki yükümlülük	(c) hukuki yükümlülük
Uyuşmazlıklarda hakların korunması	(e) bir hakkın tesisi, kullanılması veya korunması	(f) meşru menfaat
Hizmeti geliştirmek için kullanım ölçümü (kişiye özel reklam için değil)	(f) meşru menfaat	(f) meşru menfaat
Destek taleplerine yanıt	(c) sözleşme / (f) meşru menfaat	(b) / (f)

Kişisel verilerinizi satmayız, reklam amacıyla üçüncü kişilerle paylaşmayız ve sizin hakkınızda yalnız otomatik işleme dayanan, hukuki sonuç doğuran kararlar vermeyiz.

5. Meta hizmetleri (WhatsApp, Instagram, Messenger, Facebook)

Müşteri Firma, kendi WhatsApp Business hesabını, Instagram profesyonel hesabını veya Facebook Sayfasını intordia.app'e bağlayabilir. Bağlantı yalnız firmanın yetkilisinin onayıyla kurulur ve istendiği an kaldırılabilir.

Hizmet	Ne için kullanırız	Neyi saklarız
WhatsApp Business Platform (Cloud API)	Firmaya gelen mesajları gelen kutusunda göstermek, firmanın yanıtlarını ve şablon mesajlarını göndermek, mesaj durumlarını (iletildi, okundu) izlemek, firmanın açtığı durumlarda aramaları yönetmek	Telefon numarası ya da Meta'nın verdiği kullanıcı kimliği, profil adı, mesaj içerikleri, medya dosyaları, mesaj durumları. Aramalar kaydedilmez.
Instagram mesajları	Firmanın Instagram hesabına gelen mesajları göstermek ve yanıtlamak	Instagram kullanıcı kimliği, kullanıcı adı, ad, profil fotoğrafı bağlantısı, mesajlar ve medya
Messenger ve Facebook Sayfası	Sayfaya gelen mesajları göstermek ve yanıtlamak; firma isterse Facebook potansiyel müşteri formlarından (Lead Ads) gelen başvuruları firmanın aday listesine almak	Sayfaya özgü kullanıcı kimliği, ad, profil fotoğrafı bağlantısı, mesajlar ve medya; form başvurusundaki alanlar ve hangi reklam/formdan geldiği
Meta reklam raporları	Firmanın reklam harcaması, gösterim ve tıklama gibi toplu sonuçlarını raporlamak (salt okunur)	Kampanya düzeyinde toplu sayılar; kişi düzeyinde veri değil

İstenen Meta izinleri yalnız yukarıdaki işler içindir: whatsapp_business_management, whatsapp_business_messaging, business_management, instagram_business_basic, instagram_business_manage_messages, pages_show_list, pages_manage_metadata, pages_messaging, pages_read_engagement, leads_retrieval, pages_manage_ads, ads_read. Meta'dan gelen verileri reklam hedefleme amacıyla kullanmayız, satmayız ve hiçbir yapay zekâ modelini eğitmek için kullanmayız. Bu verileri yalnız Hizmeti çalıştıran alt işleyenlerimizle (10. bölüm) ve firma yapay zekâ ekini açtıysa, firmanın düğmeye basarak istediği özet ve öneriler için yapay zekâ sağlayıcımızla (9. bölüm) paylaşırız. WhatsApp mesajları Meta'nın altyapısı (WhatsApp Cloud API) üzerinden iletilir ve Meta'nın kendi veri merkezlerinde de işlenir; Meta'nın bu işlemesi Meta'nın kendi koşullarına tabidir. Bağlantının erişim anahtarları şifrelenerek saklanır. Silme talepleri için Veri silme sayfasına bakın.

6. Google hizmetleri

Kullanıcılar Google hesaplarıyla giriş yapabilir ve isterlerse aşağıdaki Google hizmetlerini bağlayabilir. Her bağlantıda Google, hangi izinleri istediğimizi size ayrıca gösterir ve onayınızı alır. Bazı bağlantılar platformda henüz herkese açık olmayabilir; açık olanlar yalnız sizin seçtiğiniz anda istenir.

Bağlantı ve izin	Ne için kullanırız	Neyi saklarız
Google ile giriş openid, email, profile	Hesabınızı tanımak ve giriş yapmanızı sağlamak	Ad, e-posta, Google hesap kimliği, profil fotoğrafı
Google Takvim calendar.events, calendar.calendarlist.readonly (isteğe bağlı)	Takviminizdeki etkinlikleri platformda göstermek; platformda planladığınız toplantıları ve randevuları takviminize yazmak, güncellemek, iptal etmek; uygun saatleri hesaplamak için seçtiğiniz diğer takvimlerdeki dolu saatleri görmek	Son 30 gün ile sonraki 120 gündeki etkinliklerin kopyası (başlık, açıklama, yer, toplantı bağlantısı, zaman, katılımcıların ad ve e-postaları). “Özel” işaretli etkinlikler müşteri kayıtlarına bağlanmaz.
Google Kişiler contacts.readonly, contacts (yazma isteğe bağlı)	Rehberinizdeki kişileri firmanın müşteri kayıtlarına aktarmak; yazma iznini verirseniz sizin sorumlu olduğunuz müşteri kayıtlarını rehberinize göndermek	Ad, e-posta, telefon, firma, adres; eşleştirme bilgisi
Google Drive drive.file	Yalnız sizin seçtiğiniz dosyayı bir kayda bağlamak; teklif gibi belgeleri isteğiniz üzerine Drive'ınıza kaydetmek	Seçilen dosyanın adı, türü, boyutu ve bağlantısı. Dosyanın içeriği saklanmaz; Drive'ınızdaki diğer dosyalara erişilmez.
Gmail ile gönderim gmail.send	Platformdan yazdığınız e-postayı sizin adınıza göndermek	Gönderen adresi ve adı; gönderilen e-postanın firma arşivindeki kopyası. Gelen kutunuz okunmaz.
Google Analytics analytics.readonly	Firmanın web sitesi ziyaret raporlarını göstermek	Günlük toplu sayılar (ziyaretçi, oturum, sayfa görüntüleme, yaş ve cinsiyet aralıkları gibi toplu dağılımlar)
Google Search Console webmasters.readonly	Firmanın sitesinin aramalardaki görünürlüğünü raporlamak	Arama sorguları, sayfalar, tıklama, gösterim, sıra
Google Ads adwords	Firmanın reklam kampanyalarının harcama ve sonuçlarını raporlamak, anahtar kelime fikirleri göstermek. Bu izin teknik olarak geniş olsa da yalnız okuma amacıyla kullanılır; kampanyalarda değişiklik yapılmaz.	Kampanya düzeyinde toplu sayılar
Google İşletme Profili business.manage	Firmanın işletme profili konumlarını ve performans sayılarını raporlamak	Konum adları ve günlük toplu sayılar

Google erişimini dilediğiniz an platformdaki bağlantıyı kaldırarak ya da Google hesabınızın izinler sayfasından geri alabilirsiniz.

7. Microsoft hizmetleri

Platform; Microsoft hesabıyla giriş, Outlook takvimi, Outlook kişileri, OneDrive/SharePoint dosya seçimi ve Outlook ile e-posta gönderimi bağlantılarını destekleyecek şekilde hazırlanmıştır. Bu bağlantılar açıldığında Google için yukarıda anlatılan kurallar aynen geçerlidir: yalnız sizin seçtiğiniz anda, gösterilen izinlerle (User.Read, Calendars.ReadWrite, Contacts.Read/Contacts.ReadWrite, Files.Read/Files.ReadWrite, Mail.Send, offline_access) ve yalnız ilgili özelliği sunmak için kullanılır. Microsoft verileri yapay zekâ modellerine gönderilmez.

8. Müşteri Firmanın bağladığı diğer hizmetler

Müşteri Firma kendi hesap bilgileriyle başka hizmetleri de bağlayabilir: kendi e-posta kutuları (gönderim ve yanıtları okuma), e-posta arşivi için firmanın sunucusundan iletilen e-postalar, ödeme, kargo, SMS ve izin yönetimi, santral, pazar yeri ve e-ticaret, LinkedIn, TikTok ve Zoom gibi. Bu hizmetlerle veri alışverişi Müşteri Firmanın talimatıyla ve yalnız o özelliği çalıştırmak için yapılır; bağlantı bilgileri şifreli saklanır. Bu hizmetlerin kendi gizlilik kuralları ayrıca geçerlidir.

9. Yapay zekâ eki

Yapay zekâ özellikleri varsayılan olarak kapalıdır. Bir Müşteri Firmanın yöneticisi eki açarsa ve şartlarını kabul ederse, yetki verilen kullanıcılar bir düğmeye basarak bir yazışmanın özetini, yanıt taslağını ya da satış analizini isteyebilir. Bu durumda:

• İlgili yazışma (WhatsApp, Instagram, Messenger ya da arşivdeki e-posta) yapay zekâ sağlayıcımız Google'ın Gemini hizmetine gönderilir. Gönderilmeden önce e-posta adresleri, telefon numaraları, IBAN, T.C. kimlik ve kart numaraları gizlenir.
• İşlem yalnız düğmeye basıldığında yapılır; otomatik ve arka planda çalışan yapay zekâ işlemi yoktur.
• Yapay zekânın önerileri, bir kişi onaylamadan kayıtlara yazılmaz.
• Google'ın ücretli Gemini hizmetini kullanırız. Google, gönderilen metinleri ve cevapları modellerini eğitmek ya da ürünlerini geliştirmek için kullanmaz; bu kayıtları yalnız kötüye kullanımı denetlemek için sınırlı bir süre saklar. Biz de bu verileri hiçbir yapay zekâ modelini eğitmek için kullanmayız.
• Gönderilen (gizlenmiş) metin ve cevap, denetim için 90 gün saklanır, sonra silinir.
• Google API'lerinden (Takvim, Kişiler, Drive, Gmail, Analytics vb.) alınan veriler yapay zekâya gönderilmez.
• İşlem Google'ın altyapısında yapılır ve Avrupa Birliği içinde yapılması garanti değildir. Bu bilgi, ek açılırken firmaya gösterilir.

10. Kimlerle paylaşıyoruz

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla (alt işleyenler) çalışırız. Her biri yalnız kendi işi için gerekli veriye erişir.

Sağlayıcı	Ne için	Veri yeri
netcup GmbH	Platformun çalıştığı sunucu (veritabanı, dosyalar, e-posta arşivi)	Avrupa Birliği
Cloudflare, Inc.	Şifreli veritabanı yedeklerinin saklanması; intordia.com sitesinin yayını ve e-posta yönlendirmesi	Yedekler Avrupa Birliği'nde; site trafiği Cloudflare'in küresel ağında
Google LLC / Google Ireland Ltd.	Google ile giriş; yapay zekâ eki açıksa Gemini	Google altyapısı

Bunların dışında veriler; Müşteri Firmanın talimatıyla bağladığı hizmetlere (Meta, Google, e-posta, ödeme, kargo vb.), yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına ve hukuki uyuşmazlıklarda avukat ve mahkemelere aktarılabilir. Sunucu sağlayıcımızı değiştirirsek bu listeyi güncelleriz.

11. Yurt dışına aktarım

Platformun sunucuları Avrupa Birliği'ndedir; ayrıca yukarıdaki sağlayıcıların bir kısmı ABD merkezlidir. Bu nedenle kişisel veriler Türkiye dışına aktarılır. Bu aktarımlar KVKK m.9'da öngörülen uygun güvencelere (standart sözleşme) ve GDPR kapsamında Avrupa Komisyonu standart sözleşme hükümlerine dayanır. Hizmet sağlayıcılarımızla standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi işlemleri sürmektedir; tamamlandığında bu bölüm güncellenecektir.

12. Saklama süreleri

Veri	Süre
Kullanıcı hesabı	Hesap açık kaldıkça. Hesabınızı sildiğinizde giriş bilgileri, oturumlar ve kişisel bağlantılarınız hemen silinir; firmada oluşturduğunuz iş kayıtları firmaya ait olduğu için kalır.
Müşteri Firmanın verileri	Firma hesabı açık kaldıkça ya da firmanın belirlediği süre kadar (firma mesajlar, e-posta arşivi, etkinlik kayıtları gibi veriler için 30 gün ile 10 yıl arası otomatik silme süresi belirleyebilir). Firma hesabının silinmesi istendiğinde 14 gün bekleme süresinden sonra denetim kaydı dahil tüm firma verisi kalıcı olarak silinir; yalnız silmenin yapıldığını gösteren kayıt kalır.
Giriş denemeleri	180 gün
Denetim kaydı	Firma hesabı açık kaldıkça en az 365 gün (firma daha uzun seçebilir); firma hesabı silinince o da silinir
Yapay zekâ istek kayıtları	90 gün
API ve bildirim gönderim kayıtları	30 gün
Kullanım ölçümleri	25 ay
Dışa aktarma dosyaları	7 gün
Karantinaya alınan e-postalar	30 gün
Yedekler	Şifreli günlük yedekler 40 gün, aylık yedekler 190 gün; sunucudaki gecelik yedekler 14 gün. Silinen veriler bu süreler dolunca yedeklerden de kalkar.
Fatura ve muhasebe kayıtları	Vergi mevzuatının öngördüğü süre (en az 5 yıl)

Bir kişinin verileri silindiğinde, silme işleminin yapıldığını kanıtlayan ve kişiyi doğrudan göstermeyen şifreli bir kayıt tutulur.

13. Güvenlik

• Tüm bağlantılar şifrelidir (HTTPS/TLS).
• Bağlı hizmetlerin erişim anahtarları ve parolaları şifrelenerek saklanır (AES-256-GCM).
• E-posta arşivi, her firma için ayrı anahtarla şifrelenir.
• Her firmanın verisi veritabanı düzeyinde diğer firmalardan ayrılır; bir firma başka bir firmanın verisini göremez.
• Şifreler geri çözülemez biçimde saklanır; sızdırılmış şifreler kabul edilmez. İki adımlı doğrulama ve geçiş anahtarı (passkey) desteklenir.
• Önemli işlemler değiştirilemez bir denetim kaydına yazılır.
• Firma verilerine yalnız firmanın destek talebi üzerine, güvenlik incelemesi ya da yasal zorunluluk halinde ve yalnız gerektiği kadar erişiriz.
• Veritabanı yedekleri şifrelenerek Avrupa Birliği'ndeki ayrı bir depoya alınır ve geri yükleme düzenli olarak denenir.

Hiçbir sistem tam güvenli değildir. Bir veri ihlali olursa KVKK ve GDPR'ın öngördüğü sürelerde ilgili kuruma ve etkilenen kişilere ya da Müşteri Firmalara bildirim yaparız.

14. Çerezler

intordia.com çerez kullanmaz. intordia.app yalnız zorunlu çerezler kullanır; analiz, reklam ya da takip çerezi kullanmayız. Bu nedenle çerez onayı istenmez.

Çerez	Amaç	Süre
__Secure-better-auth.session_token	Oturumunuzu açık tutar	30 gün (kullandıkça yenilenir)
__Secure-better-auth.dont_remember	“Beni hatırla” seçilmediğini işaretler	Tarayıcı kapanana kadar
__Secure-better-auth.two_factor, __Secure-better-auth.trust_device	İki adımlı girişi tamamlar; “bu cihaza güven” seçimini hatırlar	Giriş süresince / 30 gün
__Secure-better-auth-passkey	Geçiş anahtarıyla girişte tek seferlik doğrulama	Birkaç dakika
predator_fb_pages	Facebook Sayfası bağlarken seçim adımını tamamlar (şifreli)	15 dakika
NEXT_LOCALE, ui_look, predator-acik-menuler, predator_firmasiz	Dil, görünüm ve menü tercihleri; firma kurulumu adımı	1 yıl

Tarayıcınızın yerel deposunda tema ve ekran tercihleri gibi bilgiler de tutulur; bunlar sunucumuza gönderilmez.

15. Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız vardır.

Nasıl başvurulur: Talebinizi, hesabınızda kayıtlı e-posta adresinden info@intordia.com adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Platform içinden de hesabınızı ya da firma hesabını silebilirsiniz.

Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na; Avrupa Birliği'nde yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

16. Çocuklar

Hizmet işletmeler için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı kapatırız.

17. Değişiklikler

Bu metni Hizmet veya mevzuat değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri ayrıca platform içinden ya da e-postayla duyururuz.