renkEren — KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ Sürüm: 2026-10-14.4 1. Veri sorumlusu ve kapsam 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında renkeren.com üzerinden sunulan renk analizi, üyelik, satın alma ve destek hizmetlerinde veri sorumlusu: Ekin Bahar Aytuğlu KVKK başvuru ve iletişim e-postası: adaapp.contact@gmail.com Bu metin, hangi kişisel verilerin hangi amaç ve hukuki sebeplerle işlendiğini, kimlere aktarılabildiğini ve haklarınızı açıklar. Siteyi ziyaret etmek veya kullanmaya devam etmek açık rıza sayılmaz. Aydınlatma metninin okunduğunun bildirilmesi, pazarlama izni, sınırsız veri işleme izni veya kanuni haklardan feragat anlamına gelmez. 2. İşlenen veriler, amaçlar ve hukuki sebepler Üyelik ve hesap güvenliği: E-posta adresiniz, kullanıcı/hesap kimliğiniz, doğrulama durumu, hesap işlem tarihleri ve şifrenizin rastgele tuzla oluşturulmuş kriptografik özeti; hesap oluşturma, giriş, e-posta doğrulama, şifre yenileme ve hizmetin sunulması için KVKK m.5/2(c) uyarınca işlenir. Şifre giriş sırasında kimlik doğrulama amacıyla işlenir; üyelik veritabanında açık şifre tutulmaz. E-posta doğrulama ve şifre yenileme bağlantıları hizmet mesajlarıdır. Satın alma ve faturalandırma: Seçtiğiniz şahıs/şirket türüne göre ad soyad veya ticari unvan, T.C. kimlik numarası veya vergi numarası, vergi dairesi ve açık fatura adresi; satın alma kontrolü, ödemenin hesapla eşleştirilmesi ve faturalandırma için işlenir. Sipariş, paket, tutar, ödeme bildirimi/dekont açıklaması, banka işlem referansı ve analiz hakkı hareketleri de bu kapsamda tutulur. Hukuki sebepler sözleşmenin kurulması/ifası (m.5/2(c)), uygulanabilir mali mevzuatta öngörülme (m.5/2(a)) ve hukuki yükümlülüklerin yerine getirilmesidir (m.5/2(ç)). T.C. kimlik/vergi ve adres bilgileri ilk e-posta üyeliğinde istenmez; satın alma ekranında işlem için gerekli olduğu ölçüde alınır. Destek ve talepler: Destek mesajlarınız, yanıtlar ve zaman bilgileri; talebin çözülmesi ve hizmetin yürütülmesi için m.5/2(c), uyuşmazlık ve hak taleplerinin değerlendirilmesi için m.5/2(e) kapsamında işlenir. Mesajlarınıza şifre, kart bilgisi veya hizmetle ilgisiz özel nitelikli kişisel veri eklemeyiniz. İşlem güvenliği: IP adresi, erişim zamanı, oturum ve istek kayıtları ile tarayıcının ilettiği teknik bilgiler; yetkisiz erişim, kötüye kullanım ve saldırıların önlenmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2(f)); hukuki bir yükümlülüğün veya uyuşmazlığın bulunduğu durumlarda m.5/2(ç) ve m.5/2(e) kapsamında işlenir. Aydınlatma kaydı: Hesap kimliğiyle ilişkili olarak okundu bildiriminizin tarihi, metnin sürümü ve içerik özeti, o tarihte sunulan metin, arayüz dili ve e-posta doğrulama tarihi; aydınlatma yükümlülüğünün yerine getirildiğinin ispatı için m.5/2(ç), gerektiğinde hakların tesisi/kullanılması/korunması için m.5/2(e) kapsamında saklanır. Bu kayıt için ayrıca açık şifre, T.C. kimlik numarası veya adres kopyalanmaz. Görsel ve analiz: Yüklediğiniz görsel, seçtiğiniz renk noktaları ve analiz sonuçları hizmetin gerçekleştirilmesi için m.5/2(c) kapsamında işlenir. Kişi görüntüsü veya başka kişisel veri içermeyen renk numuneleri yüklemeniz önerilir. Rapor tarayıcınızda oluşturulur; indirdiğiniz dosya kendi cihazınızda kalır. 3. Toplama yöntemi Veriler; üyelik, giriş, satın alma ve destek formlarına doğrudan girdiğiniz bilgiler, yüklediğiniz görseller, hesap/ödeme işlemleri ve hizmet sırasında otomatik üretilen teknik kayıtlar üzerinden elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır. Bilgiler amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. İlgili işlemin zorunlu bilgileri verilmediğinde o işlem tamamlanamayabilir. 4. Alıcılar ve aktarma amaçları Barındırma: IHS (ihs.com.tr) — Türkiye'de sunucu/barındırma hizmeti; uygulama ve veritabanının barındırılması amacıyla. E-posta hizmetleri: Google (Gmail) — İletişim ve KVKK başvuruları için ücretsiz Gmail hesabı olan adaapp.contact@gmail.com kullanılır. E-postaların alınması, okunması, yanıtlanması ve iletişim/başvuru taleplerinin değerlendirilmesi kapsamında; iletilerde yer alan gönderici/alıcı adresleri, ad soyad, konu, mesaj içeriği, ekler ve ileti teknik bilgileri Google'ın e-posta altyapısında işlenir. Üyelik doğrulama ve şifre yenileme iletileri adaapp.contact@gmail.com göndericisiyle Google'ın Gmail SMTP hizmeti üzerinden iletilir. Alıcının e-posta adresi, ileti içeriği ve iletideki tek kullanımlık doğrulama/şifre yenileme bağlantısı bu gönderim kapsamında Google'ın e-posta altyapısında işlenir. Yetkili hizmet personeli; hesap, destek, sipariş ve fatura bilgilerine yalnız görevlerinin gerektirdiği ölçüde erişebilir. Ödeme ve faturalandırma işlemlerinde bankalar ve yetkili muhasebe/mali müşavirlik hizmet sağlayıcılarıyla gerekli bilgiler; kanuni bir talep veya yükümlülük bulunduğunda yetkili kamu kurumları ve yargı mercileriyle ilgili kayıtlar paylaşılabilir. Yurt içi aktarımlar KVKK m.8 ve yukarıda belirtilen işleme şartlarına dayanır. Veriler reklam/pazarlama amacıyla satılmaz. 5. Yurt dışına aktarım adaapp.contact@gmail.com adresinin iletişim ve KVKK başvuruları için kullanılması, bu iletilerde bulunan kişisel veriler bakımından yurt dışına aktarım oluşturur. Aktarım, e-postaların alınması, yanıtlanması ve başvuruların değerlendirilmesi amacıyla Google'ın e-posta hizmeti altyapısına yapılır. Uygulama sunucusunun Türkiye'de bulunması bu e-posta aktarımını ortadan kaldırmaz. Üyelik doğrulama ve şifre yenileme iletilerinin Gmail aracılığıyla gönderilmesinde de alıcı adresi, ileti içeriği ve tek kullanımlık bağlantılar Google'ın yurt dışındaki e-posta altyapısına aktarılır. Sunucunun Türkiye'de bulunması, e-posta veya diğer bir hizmet üzerinden yurt dışına aktarım olmadığı anlamına gelmez. Bir aktarımın KVKK m.9 kapsamında gerekli şart ve güvenceleri ayrıca sağlanmalıdır. Bu metnin okunmuş olduğunun bildirilmesi yurt dışına aktarım için açık rıza veya aktarım güvencesi oluşturmaz. 6. Saklama ve silme Hesap bilgileri, üyeliğin ve hizmet ilişkisinin devamı için gereken süre boyunca tutulur. Hesap kapatma/silme talepleri başvuru kanalından iletilebilir. Hesap kapanması bütün mali kayıtların aynı anda silinmesi anlamına gelmez: sipariş, fatura, ödeme ve hak hareketlerinden yasal olarak saklanması gerekenler, ilgili mali mevzuat ve somut işlem için geçerli saklama/zamanaşımı süresiyle sınırlı olarak korunur. Devam eden bir uyuşmazlık varsa yalnız ilgili kayıtlar, hakkın tesisi veya korunması için gerekli süreyle sınırlandırılır. Doğrulama/şifre yenileme bağlantıları 30 dakika geçerlidir ve tek kullanımlıktır. Doğrulanmamış, yönetici tarafından yönetilmeyen etkin kayıt talepleri yedi gün sonra temizlenmeye uygun hale gelir; temizlik takip eden kayıt işlemi sırasında yapılır. Oturum süresi sekiz saattir. İşlenen geçici görseller uygulamanın temizlik akışıyla işlem sonrasında en fazla 10 dakika içinde silinir; web sunucusunun geçici dosya tamponları ayrıca kendi yaşam döngüsüne tabidir. Destek, erişim, aydınlatma ve yedek kayıtları süresiz kullanım amacıyla tutulmaz; ilgili hizmet, güvenlik, kanuni yükümlülük veya ispat amacı ortadan kalktığında uygulanabilir imha sürecine alınır. Saklama gerekçesi bulunmayan veriler silinir, yok edilir veya anonim hale getirilir. Gerekli saklama süresini doldurmuş bir kaydın başka amaçla yeniden kullanılması söz konusu değildir. 7. Veri güvenliği Üyelik şifreleri rastgele tuzlu PBKDF2-SHA256 özetiyle saklanır. Hesap doğrulama, yetki kontrolleri, hesaplara göre erişim ayrımı, tek kullanımlı süreli bağlantılar ve istek sınırlamaları uygulanır. Fatura ayrıntıları ilgili kullanıcıya ve yetkili yöneticilere sunulur; genel üye listelerinde yayımlanmaz. Bu tedbirler kişisel verilerin korunmasına yöneliktir; kullanıcıya yönelik sınırsız bir güvenlik garantisi veya veri sorumlusunun kanuni yükümlülüklerinden muafiyet oluşturmaz. 8. Çerezler ve cihazda saklanan tercihler Giriş yapan kullanıcılar için oturumun sürdürülmesini sağlayan zorunlu oturum çerezi kullanılır. Dil tercihi tarayıcınızın yerel depolamasında saklanır. Bu sürümün üyelik ve analiz arayüzünde Google Analytics veya reklam izleme entegrasyonu bulunmaz. İleride isteğe bağlı analitik/reklam teknolojileri kullanılacak olursa bunlar için ayrıca bilgilendirme ve gerektiğinde, üyeliğin koşulu olmayan ayrı tercih/rıza mekanizması sunulmalıdır. 9. KVKK kapsamındaki haklarınız KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini isteme; m.7 şartları çerçevesinde silme veya yok etme talep etme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunmaktadır. Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden adaapp.contact@gmail.com adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle iletebilirsiniz. Başvuruda Tebliğ'deki zorunlu bilgiler ve talebin konusu bulunmalıdır; talep için gerekli olmayan kişisel verileri veya şifrenizi göndermeyiniz. Kimliğin doğrulanması için yalnız gerekli ve ölçülü ek bilgi istenebilir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlem ayrıca maliyet gerektirirse yalnız Kurulun belirlediği tarifedeki ücret alınabilir. Kanuni şartlarla Kurula şikâyet hakkınız saklıdır. 10. Bilgilendirme ve güncellemeler Bu metin, kişisel verilerin elde edilmesi sırasında erişiminize sunulur ve üyelikten önce indirilebilir. Metinde yapılacak değişiklikler yeni sürüm olarak yayımlanır; önceki okundu kayıtları yeni bir metne verilmiş onay gibi değiştirilmez. İşleme amacı değiştiğinde gerekli ek bilgilendirme yapılır; açık rızaya ihtiyaç duyulan ayrı bir işlem varsa bu rıza ayrıca istenir.