Yurt Dışına Veri Aktarımı Açık Rıza Metni

1. Veri Sorumlusu

Novex Yazılım Teknoloji Eğitim ve Danışmanlık Anonim Şirketi

Adres: Muradiye mah. Celal Bayar Üniversitesi Kampüsü Kümeevler Teknokent No: 22 Yunusemre / MANİSA, Türkiye

Başvuru: kvkk@yazok.com

2. Bulut Altyapısı ve Aktarım Kapsamı

yazok.com hizmetinin sunulabilmesi için birincil bulut altyapı sağlayıcısı olarak Google Cloud Platform (GCP) kullanılmaktadır. Uygulama, veritabanı ve nesne depolama (Google Cloud Storage dâhil) öncelikle Almanya / Frankfurt bölgesindeki GCP veri merkezlerinde (europe-west3) barındırılır.

Ayrıca e-posta iletimi, ödeme (İyzico), güvenlik (Google reCAPTCHA) ve — çerez / açık rıza tercihiniz çerçevesinde — analitik ile pazarlama araçları (Google Tag Manager, Google Analytics, Google Ads, Meta piksel, LogRocket, Microsoft Clarity) kullanılabilir. Bu sağlayıcıların bir kısmı veya altyapı bileşenleri Türkiye dışında veri işleyebilir.

3. Veri Aktarım Tablosu

Aşağıdaki tablo; hangi kişisel veri kategorilerinin nerede tutulduğunu / aktarıldığını, alıcıları ve işleme amaçlarını özetler. Tablo, Aydınlatma Metni ile birlikte okunmalıdır.

Veri kategorisi / örnekler	Saklama / işleme yeri	Alıcı / aktarım	Amaç
Kimlik: ad, soyad; şirket unvanı, vergi / TCKN-VKN bilgileri, yetkili kişi adı	Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3)	Google Cloud (barındırma / veritabanı)	Üyelik, kimlik doğrulama, sözleşme ifası, faturalama
İletişim: e-posta, telefon (varsa), adres	Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3); e-posta iletiminde SMTP sağlayıcı	Google Cloud; e-posta / SMTP sağlayıcı	Hesap yönetimi, operasyonel bildirim, fatura iletimi, destek
Abonelik / fatura meta: paket, dönem, ödeme referansı, fatura PDF meta (kart PAN/CVV hariç)	Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3)	Google Cloud; gerektiğinde İyzico ödeme referansları	Abonelik ifası, tahsilat, yasal / ticari kayıt
Kart ham verisi (PAN, CVV)	Şirket sunucularında saklanmaz	İyzico (ve zorunlu bankacılık altyapısı)	Ödeme işleminin gerçekleştirilmesi
İşlem güvenliği: IP, oturum / güvenlik logları, cihaz ve tarayıcı bilgileri	Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3) (uygulama, veritabanı, Redis vb.)	Google Cloud	Oturum, güvenlik, dolandırıcılık / kötüye kullanım önleme, hizmet sürekliliği
reCAPTCHA bot skorları ve ilgili sinyaller	Google reCAPTCHA altyapısı (yurt dışı olabilir)	Google LLC / reCAPTCHA	Bot ve dolandırıcılık önleme
Platform işletme içeriği: cari, satış, stok, kasa vb. (içinde kişisel veri bulunabilir)	Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3)	Google Cloud (veritabanı / depolama)	SaaS hizmet ifası, yedekleme, destek
Dosya / nesne depolama: logo, fatura PDF vb.	Google Cloud Storage — Frankfurt (europe-west3) öncelikli	Google Cloud Storage	Dosya barındırma, fatura iletimi, ürün varlıkları
Pazarlama tercihleri ve ticari ileti onay kayıtları (onay varsa)	Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3)	Google Cloud; ilgili ileti kanalı	Ticari elektronik ileti (rıza çerçevesinde)
Analitik / etiket: Google Tag Manager (GTM) olayları ve tetiklenen etiketler	Google altyapısı (yurt dışı olabilir)	Google Tag Manager	Etiket yönetimi; onaylı analitik ve reklam etiketlerinin yüklenmesi
Web analitiği: Google Analytics (GA4) ölçüm kimlikleri, sayfa / olay verileri	Google Analytics altyapısı (yurt dışı olabilir)	Google Analytics	Ziyaretçi istatistiği, dönüşüm ve ürün kullanım analizi (onayınızla)
Reklam ölçümü: Google Ads dönüşüm / yeniden pazarlama çerezleri ve tanımlayıcıları	Google Ads altyapısı (yurt dışı olabilir)	Google Ads	Kampanya ölçümü, dönüşüm takibi, yeniden pazarlama (onayınızla)
Sosyal / reklam: Meta (Facebook/Instagram) piksel ve dönüşüm olayları	Meta Platforms altyapısı (yurt dışı olabilir)	Meta Platforms Ireland / Meta	Reklam ölçümü, dönüşüm ve yeniden pazarlama (onayınızla)
Oturum replay / hata: LogRocket oturum kayıtları, DOM etkileşimi, konsol hataları	LogRocket altyapısı (yurt dışı olabilir)	LogRocket, Inc.	Ürün hata ayıklama, UX iyileştirme, destek (onayınızla / yapılandırıldığında)
Isı haritası / oturum: Microsoft Clarity tıklama, kaydırma ve oturum kayıtları	Microsoft Clarity altyapısı (yurt dışı olabilir)	Microsoft Corporation / Clarity	Kullanılabilirlik analizi, ısı haritası, oturum özeti (onayınızla)

4. Açık Rıza Beyanı

6698 sayılı KVKK'nın 9. maddesi uyarınca; yukarıdaki tabloda yer alan kimlik, iletişim, işlem güvenliği, abonelik / fatura meta verileri, Platforma yüklediğim içeriklerde yer alabilecek kişisel veriler ile (onayım çerçevesinde) analitik / reklam / oturum araçlarına aktarılan verilerimin; aydınlatma metninde ve bu metinde belirtilen amaçlarla yurt dışında bulunan sunucu ve hizmet sağlayıcılara (özellikle Google Cloud Platform — Frankfurt ve tabloda sayılan diğer alıcılar) aktarılmasına ve orada işlenmesine / barındırılmasına özgür irademle açık rıza veriyorum.

Bu rızanın verilmemesi halinde Hizmetin teknik olarak sunulamayabileceğini biliyorum. Analitik ve pazarlama araçlarına ilişkin aktarımlar, ayrıca çerez / tercih onayına tabi olabilir.

5. Rızanın Geri Alınması

Açık rızamı kvkk@yazok.com üzerinden geri alabilirim. Rızanın geri alınması, Hizmet sözleşmesinin ifasını imkânsız kılabilir ve aboneliğin sonlandırılmasına yol açabilir. Geri alma, geri alma öncesi hukuka uygun işlemleri etkilemez.