KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 23 Ekim 2026
Ekyolla (ekyolla.com) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, hizmeti kullanırken hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar.
1. Veri sorumlusu
- Veri sorumlusu: Girişimci Türk
- E-posta: bilgi@ekyolla.com
- İletişim formu: girisimciturk.com/iletisim/
2. İşlenen kişisel veriler
| Veri | Kimden | Amaç |
|---|---|---|
| Ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak saklanır) | Hesap açanlar | Hesap oluşturma, giriş, e-posta doğrulama ve şifre sıfırlama |
| Yüklenen dosyalar, dosya adları ve boyutları, transfer başlığı ve mesajı | Dosya gönderenler | Dosyaların alıcıya iletilmesi |
| Alıcının e-posta adresi | Dosyayı e-postayla gönderen kişi | İndirme linkinin alıcıya gönderilmesi ve indirildiğinde gönderene haber verilmesi |
| Transfer şifresi (yalnızca özet olarak) | Şifre koruması kullanan gönderenler | Transfere yalnızca şifreyi bilenlerin erişmesi |
| IP adresi, işlem zamanı, yapılan işlem (kayıt, giriş, yükleme, indirme vb.), tarayıcı bilgisi | Tüm ziyaretçiler ve kullanıcılar | 5651 sayılı Kanun kapsamındaki trafik kayıtları, güvenlik ve kötüye kullanımın önlenmesi |
| Kötüye kullanım bildirimindeki açıklama ve (isteğe bağlı) bildirenin e-posta adresi | Bildirim yapanlar | Bildirimin incelenmesi ve gerekirse bildirene dönüş yapılması |
Dosyaların içeriğini okumayız, profillemeyiz ve reklam amacıyla kullanmayız. Yüklenen dosyalar, zararlı yazılım yayılmasını önlemek için kendi sunucumuzda otomatik olarak virüs taramasından geçirilebilir; bu tarama dosya içeriğini üçüncü kişilerle paylaşmaz.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap işlemleri, dosyaların yüklenmesi, saklanması ve alıcıya iletilmesi.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): 5651 sayılı Kanun ve ilgili yönetmelik uyarınca trafik kayıtlarının tutulması ve yetkili mercilere verilmesi.
- Meşru menfaat (md. 5/2-f): hizmetin güvenliği, kötüye kullanımın, zararlı yazılımın ve dolandırıcılığın önlenmesi, bildirimlerin incelenmesi.
4. Saklama süreleri
- Dosyalar: transfer tamamlandıktan 3 gün sonra otomatik ve kalıcı olarak silinir. Gönderen transferi daha önce silebilir. Tamamlanmamış yüklemeler 24 saat içinde silinir.
- Transfer kayıtları (başlık, mesaj, dosya adları, alıcı e-postası, indirme sayısı): transfer oluşturulduktan 1 yıl sonra otomatik olarak silinir. Hesabınızı silerseniz hemen silinir.
- Hesap bilgileri: siz hesabınızı silene kadar. Hesabınızı “Transferlerim → Hesabım → Hesabı sil” adımlarıyla dilediğiniz zaman silebilirsiniz; hesapla birlikte bütün dosyalarınız ve transfer kayıtlarınız da silinir.
- Trafik kayıtları: 5651 sayılı Kanun gereği 1 yıl, ardından otomatik silinir. Bu kayıtlar yasal zorunluluk nedeniyle hesap silindiğinde de saklama süresi sonuna kadar tutulur.
- Oturum çerezi: 30 gün ya da çıkış yapana kadar.
5. Aktarım
Kişisel verileriniz yalnızca hizmetin sunulması için gereken ölçüde şu taraflara aktarılır:
- Barındırma: uygulama sunucusu ve veritabanı Hostinger International Ltd. tarafından Litvanya’da (Avrupa Birliği) işletilen sunucularda bulunur.
- Dosya depolama: yüklenen dosyalar Cloudflare, Inc.’in R2 depolama hizmetinde saklanır.
- E-posta gönderimi: doğrulama, şifre sıfırlama ve transfer e-postaları bir e-posta gönderim hizmeti aracılığıyla iletilir.
- Yetkili kamu kurum ve kuruluşları: 5651 sayılı Kanun ve diğer mevzuat kapsamında, yalnızca yetkili merciin talebi üzerine.
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır. Aktarım, hizmetin sunulması için zorunludur ve Kanun’da öngörülen uygun güvencelere dayanılarak yapılır.
6. Çerezler ve tarayıcı depolaması
Yalnızca hizmetin çalışması için zorunlu olanları kullanırız; analiz, reklam ya da takip çerezi yoktur.
- Oturum çerezi: giriş yaptığınızı hatırlamak için (30 gün).
- Transfer erişim çerezi: şifreli bir transferin şifresini doğru girdiğinizde, yalnızca o transfer için ve transferin süresi boyunca.
- Yarım kalan yükleme kaydı: yükleme yarıda kalırsa kaldığı yerden devam edebilmek için tarayıcınızda (sunucuya gönderilmeden) tutulur ve yükleme bitince silinir.
7. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Şifreler ve transfer şifreleri geri döndürülemez özet (bcrypt) olarak, e-posta doğrulama ve şifre sıfırlama linkleri tek kullanımlık ve özet olarak saklanır. Transfer linkleri tahmin edilemeyecek uzunlukta rastgele kodlardan oluşur. Dosyalara yalnızca linke (ve varsa şifreye) sahip olanlar erişebilir.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki iletişim kanallarından yapabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Hizmetin kullanım koşulları için Kullanım Şartları sayfasına bakın.