m2maliyet

KVKK Aydınlatma Metni

Son güncelleme: 11 Nisan 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında, veri sorumlusu sıfatıyla CYT Bilişim Teknolojileri (“CYT Bilişim”, “Şirket”) tarafından m2maliyet.com web sitesi ve m2maliyet mobil uygulaması (“Platform”) kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

  • Kimlik: Ad, soyad, kullanıcı adı
  • İletişim: E-posta adresi, telefon numarası (isteğe bağlı)
  • Lokasyon: Bulunduğunuz il/ilçe (yerel fiyat hesaplama için)
  • Mesleki bilgi: Meslek (kullanıcı, usta, müteahhit, mimar)
  • İşlem güvenliği: IP adresi, log kayıtları, şifre özetleri (bcrypt hash)
  • Müşteri işlem: Hesaplama geçmişi, abonelik bilgileri, ödeme durumu (kredi kartı bilgileri saklanmaz)
  • Görsel kayıt: Crowdsource fiyat bildirimlerinizde eklediğiniz fotoğraflar
  • Pazarlama: Açık rızanız varsa e-posta tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Üyelik kaydının oluşturulması ve yönetilmesi
  • İnşaat maliyet hesaplama hizmetinin sunulması
  • Bulunduğunuz konuma göre yerel fiyat verisi gösterilmesi
  • Pro / İşletme aboneliklerinin işlenmesi ve faturalandırılması
  • Müşteri destek taleplerinin yanıtlanması
  • Crowdsource fiyat bildirimlerinin doğrulanması ve yayınlanması
  • Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
  • İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Açık rıza halinde pazarlama iletişimleri gönderilmesi

4. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK madde 5 ve madde 6 uyarınca aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifası — Üyelik ve abonelik sözleşmesinin gereği (KVKK m.5/2-c)
  • Hukuki yükümlülüğün yerine getirilmesi — Vergi mevzuatı, tüketici hakları ve elektronik ticaret düzenlemeleri (KVKK m.5/2-ç)
  • Meşru menfaat — Platform güvenliği, hizmet iyileştirme, dolandırıcılık önleme (KVKK m.5/2-f)
  • Açık rıza — Pazarlama iletişimleri ve isteğe bağlı işlemler (KVKK m.5/1)

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz aşağıdaki taraflarla, yalnızca işleme amacının gerektirdiği ölçüde paylaşılmaktadır:

  • Bulut altyapı sağlayıcısı: Amazon Web Services (Stockholm, eu-north-1) — Platformun barındırılması
  • Ödeme sağlayıcıları: PayTR, Lemon Squeezy, Apple App Store, Google Play, RevenueCat — Abonelik ve ödeme işlemleri
  • E-posta gönderim sağlayıcıları: Amazon SES — İşlemsel ve bildirim e-postaları
  • Yetkili kamu kurum ve kuruluşları: Mahkeme kararı veya yasal zorunluluk halinde adli/idari makamlar

Verileriniz hiçbir koşulda reklam şirketlerine veya veri aracılarına satılmaz, ticari amaçla üçüncü kişilerle paylaşılmaz.

6. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Üyelik kayıt formu (web ve mobil uygulama)
  • Maliyet hesaplama ve fiyat bildirme formları
  • İletişim formları ve destek talepleri
  • Ödeme sağlayıcılarından gelen abonelik geri bildirimleri (webhook)
  • Otomatik log ve çerez verileri (oturum yönetimi, güvenlik)

Veriler tamamen elektronik ortamda toplanır; herhangi bir basılı form kullanılmamaktadır.

7. Yurt Dışına Veri Aktarımı

Platform altyapısı AB üye devleti İsveç'te (AWS eu-north-1) barındırılmakta olup veriler Türkiye dışına KVKK madde 9 uyarınca aşağıdaki güvencelerle aktarılmaktadır:

  • AB üye devletleri için GDPR uyumlu standart sözleşme hükümleri (SCC)
  • ABD merkezli hizmet sağlayıcılar (Apple, Google, RevenueCat) için Veri Koruma Anlaşmaları (DPA) ve EU-US Data Privacy Framework
  • Yetersiz korumalı ülkelere veri aktarımı yapılmamaktadır

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş ise düzeltilmesini, KVKK madde 7 koşullarında silinmesini veya yok edilmesini isteme
  • Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz edilerek aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramış iseniz zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda sayılı haklarınızı kullanmak için başvurularınızı:

Başvurunuzda; ad, soyad, T.C. kimlik numarası (yabancılar için pasaport numarası ve uyruk), tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirime esas e-posta adresi/telefon numarası ve talep konusunun açık şekilde belirtilmesi zorunludur.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılarak tarafınıza yazılı veya elektronik ortamda bildirilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabın öğrenildiği tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

10. Diğer Bilgilendirme Belgeleri

Daha detaylı bilgi için aşağıdaki belgelerimizi inceleyebilirsiniz: