KVKK Aydınlatma Metni
Taslak metin. Veri sorumlusu bilgileri tamamlanınca ve hukuki inceleme yapılınca güncellenecektir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
[VERİ SORUMLUSUNUN UNVANI], [ADRES]. İletişim: [E-POSTA].
Firma yöneticilerinin hesap verileri bakımından veri sorumlusu Dinleo'dur. Çalışanların ilettiği geri bildirimlerin içeriği bakımından veri sorumlusu, hizmeti kullanan firmadır; Dinleo bu içeriği firma adına, veri işleyen sıfatıyla işler.
2. İşlenen kişisel veriler
Firma yöneticileri: ad soyad, e-posta adresi, şifrenin geri döndürülemez özeti, firma adı, beyan edilen çalışan sayısı, dil tercihi, oturum ve işlem kayıtları, koşulların onaylandığı an.
Geri bildirim veren çalışanlar: hesap açılmaz; ad, e-posta, telefon ya da cihaz kimliği alınmaz. IP adresi geri bildirimle birlikte saklanmaz; yalnız kötüye kullanımı sınırlamak için günlük değişen bir tuzla özetlenir ve bellekte tutulur. Yalnız çalışanın onayladığı metin saklanır. Metnin içinde çalışanın kendi yazdığı kişisel veri bulunabilir; kimliği ele verebilecek ayrıntılar otomatik süzgeçle genelleştirilmeye çalışılır.
3. İşleme amaçları
- Hizmetin sunulması ve firma hesabının yönetilmesi,
- Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Doğrulama ve şifre sıfırlama iletilerinin gönderilmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler ve toplama yöntemi
Veriler; kayıt formu, panel ve uygulama üzerinden elektronik ortamda, doğrudan ilgili kişiden toplanır. İşleme, sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanır.
5. Aktarım
Veriler barındırma hizmeti sağlayıcısında saklanır; trafik bir ağ güvenliği ve içerik dağıtım sağlayıcısı üzerinden geçer. E-posta iletileri e-posta hizmeti sağlayıcısı üzerinden gönderilir. Geri bildirim metinleri, hakaret ve kimlik sızdıran ayrıntıların ayıklanması için bir yapay zekâ hizmet sağlayıcısına gönderilir; bu gönderimde firma adı, katılım kodu, cihaz ya da IP bilgisi yer almaz. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; yurt dışına aktarım KVKK m.9'da öngörülen usullere uygun olarak yapılır. Yasal zorunluluk halinde veriler yetkili kurumlarla paylaşılabilir.
6. Saklama süresi
Hesap verileri hesap silinene kadar saklanır. Hesap silindiğinde firmaya ait tüm veriler kalıcı olarak silinir. Mevzuatın daha uzun saklama öngördüğü haller saklıdır.
7. Haklarınız
KVKK m.11 uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Taleplerinizi yukarıdaki iletişim adresine yazılı olarak ya da kayıtlı e-posta adresinizden iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Anonim geri bildirimler bir kişiyle eşleştirilemediği için, yazanın kimliğine dayalı talepler karşılanamaz.
Sürüm: 2026-11-15
KVKK Privacy Notice
Draft text. It will be updated once the data controller details are completed and a legal review is done.
This notice is prepared under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK").
1. Data controller
[LEGAL NAME OF THE DATA CONTROLLER], [ADDRESS]. Contact: [EMAIL].
For company administrators' account data, Dinleo is the data controller. For the content of feedback submitted by employees, the company using the service is the data controller; Dinleo processes that content on the company's behalf as a data processor.
2. Personal data processed
Company administrators: full name, email address, an irreversible hash of the password, company name, declared number of employees, language preference, session and audit records, and the moment the terms were accepted.
Employees who give feedback: no account is created; no name, email, phone number or device identifier is collected. The IP address is not stored with the feedback; it is only hashed with a salt that changes daily and kept in memory to limit abuse. Only the text the employee approves is stored. The text may contain personal data the employee wrote themselves; the automated filter tries to generalise details that could reveal identity.
3. Purposes
- providing the service and managing the company account,
- keeping accounts secure and preventing abuse,
- sending verification and password reset messages,
- meeting legal obligations.
4. Legal grounds and method of collection
Data is collected electronically, directly from the data subject, through the registration form, the panel and the app. Processing relies on the establishment and performance of a contract (KVKK Art. 5/2-c), compliance with a legal obligation (Art. 5/2-ç) and the legitimate interests of the data controller (Art. 5/2-f).
5. Transfers
Data is stored with a hosting provider; traffic passes through a network security and content delivery provider. Emails are sent through an email service provider. Feedback texts are sent to an AI service provider to remove insults and identifying details; the company name, join code, device and IP information are not included. Some of these providers may be located abroad; transfers abroad are carried out in accordance with KVKK Art. 9. Data may be shared with competent authorities where required by law.
6. Retention
Account data is kept until the account is deleted. When the account is deleted, all data belonging to the company is permanently deleted. Cases where the law requires longer retention are reserved.
7. Your rights
Under KVKK Art. 11 you have the right to:
- learn whether your personal data is processed,
- request information if it has been processed,
- learn the purpose of processing and whether data is used accordingly,
- know the third parties, in Türkiye or abroad, to whom data is transferred,
- request correction if data is incomplete or inaccurate,
- request deletion or destruction under KVKK Art. 7,
- request that corrections and deletions be notified to third parties to whom data was transferred,
- object to an outcome against you resulting from analysis by automated systems,
- claim compensation if you suffer damage due to unlawful processing.
8. Requests
You may send your requests in writing to the contact address above or from your registered email address. Requests are concluded within thirty days at the latest. Because anonymous feedback cannot be matched to a person, requests based on the writer's identity cannot be fulfilled.
Version: 2026-11-15. In case of any discrepancy between the two language versions, the Turkish text prevails.