Index Harmony — KVKK Aydınlatma Metni

Yürürlük Tarihi: 09 Temmuz 2026 · Bu belgenin İngilizce sürümü nezaket çevirisidir; çelişki halinde Türkçe metin esastır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, indexharmony.com (“Platform”) üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu:

Unvan: Renkmobil Bilişim Turizm Optik Sanayi ve Ticaret Anonim Şirketi
MERSİS No: 0734074050328441
Ticaret Sicil No: 198834
Vergi Dairesi / No: Hitit Vergi Dairesi Müdürlüğü / 7340740503
Adres: Aziziye Mah. Dedekorkut Cad. Minilife No:5/1, Kapı No:1, Çankaya/Ankara
E-posta: info@indexharmony.com
KEP Adresi: renkmobil@hs01.kep.tr

(“Şirket”) olarak, kişisel verileriniz aşağıda açıklanan kapsam ve şartlarda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Platform'u kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve İletişim Bilgileri: ad-soyad/unvan, e-posta adresi, (belirtilmişse) fatura adresi.
Hesap Bilgileri: hesap oluşturma tarihi, giriş için gönderilen tek seferlik doğrulama kodu (OTP) kaydı, oturum bilgileri.
İşlem Güvenliği Bilgileri: IP adresi, tarayıcı/user-agent bilgisi, oturum çerezi.
Finansal Bilgiler: ödeme yöntemi, sipariş/fatura tutarı ve tarihi, banka havalesi açıklama/dekont bilgisi ile IBAN (iade halinde). Kredi kartı numarası Şirket sunucularında saklanmaz; kart bilgileri doğrudan ödeme kuruluşu PayTR'nin güvenli altyapısında işlenir.
Müşteri İşlem Bilgileri: taranan site/domain adresi, tarama geçmişi, satın alınan Plan/kredi/Fix Pack lisans bilgisi, destek talebi kayıtları.
Pazarlama/Tercih Bilgileri: (varsa) bülten/e-posta bildirimi tercihleri.

Önemli not: Platform'un temel işlevi olan “AI erişilebilirlik taraması”, sizin veya hesabınızın kişisel verilerini değil, belirttiğiniz web sitesinin genel-erişime-açık teknik içeriğini işler; bu tarama sırasında üçüncü kişilere ait özel nitelikli kişisel veri toplanmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; hesap oluşturma ve kimlik doğrulama (OTP ile şifresiz giriş dahil), Hizmetlerin sunulması ve faturalandırılması, ödeme işlemlerinin PayTR ve/veya banka aracılığıyla gerçekleştirilmesi, müşteri destek taleplerinin yanıtlanması, hizmet güvenliğinin sağlanması (kötüye kullanım önleme, hız sınırlama), yasal yükümlülüklerin yerine getirilmesi ve Şirket'in meşru menfaatleri amaçlarıyla işlenir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Platform'a kayıt olurken, sipariş/ödeme adımında, destek talebi oluştururken doğrudan sizin tarafınızdan girilen bilgiler ile Platform'u kullanımınız sırasında otomatik olarak toplanır. Hukuki sebepler: KVKK m.5/2(c) sözleşmenin ifasıyla ilgili olması, m.5/2(ç) hukuki yükümlülük, m.5/2(f) Şirket'in meşru menfaati ve gerekli hallerde m.5/1 açık rızanız.

5. Kişisel Verilerin Aktarılması

Ödeme kuruluşu (PayTR): kredi kartı ile ödeme amacıyla.
Barındırma/altyapı sağlayıcısı: Platform'un sunucularda barındırılması amacıyla.
Tarama/render altyapı sağlayıcısı: belirttiğiniz site URL'sinin farklı AI-bot kimlikleriyle nasıl göründüğünü ölçmek için — bu aktarım taranan site URL'siyle ilgilidir, kimlik bilgileriniz aktarılmaz.
E-posta gönderim hizmeti: OTP kodu, sipariş onayı, fatura iletimi amacıyla.
Yetkili kamu kurum ve kuruluşları: yasal yükümlülük hâlinde.

Şirket'in blog/içerik üretim aracı gibi iç süreçlerinde büyük dil modeli sağlayıcılarından (ör. OpenAI) yararlanılabilir; bu kullanım Şirket'in kendi içerik üretimiyle sınırlıdır, Kullanıcı hesap/kimlik verisi aktarılmaz.

6. Çerezler

Platform, oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanır (~24 saat). Reklam/izleme amaçlı üçüncü taraf çerezi kullanılmamaktadır.

7. Saklama Süreleri

Hesap ve işlem verileri, hesabınız aktif olduğu sürece ve silme talebinizin ardından Veri Silme Politikası'ndaki esaslara göre saklanır.
Fatura/muhasebe kayıtları, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.
Güvenlik amaçlı IP/erişim kayıtları, makul bir süreyle sınırlı saklanır, sonra silinir/anonimleştirilir.
Hesapsız ücretsiz tarama kayıtları, kimlikle ilişkilendirilemeyecek şekilde anonim olarak süresiz saklanabilir.

8. Veri Güvenliği

Şirket; şifreleme, erişim yetkilendirmesi, hız sınırlama ve SSRF koruması gibi teknik/idari önlemleri uygulamaktadır.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Usulü

Taleplerinizi info@indexharmony.com veya renkmobil@hs01.kep.tr KEP adresine iletebilirsiniz. Şirket, en geç 30 (otuz) gün içinde sonuçlandırır.

11. Değişiklik

Şirket, işbu Aydınlatma Metni'ni mevzuat değişiklikleri doğrultusunda güncelleyebilir. Güncel metin yayımlandığı andan itibaren geçerli olur.

info@indexharmony.com · Renkmobil Bilişim Turizm Optik Sanayi ve Ticaret Anonim Şirketi