Gizlilik Politikası

1. Biz kimiz?

Dijital Link; bio link, kısa/deep link, QR kod, dosya, vCard, e-posta imzası, geçiş sayfası, proje, özel alan adı, analiz, reklam pikseli, API, ekip, form/randevu bileşenleri, bildirim kanalları, Chrome uzantısı, PWA/tarayıcı bildirimi ve yapay zekâ destekli HTML/site üretimi sunan bir platformdur.

Türkiye'deki Dijital Link hizmetleri bakımından veri sorumlusu, işletme sahibi Arif Akkoyu olan Dijital Mekan şahıs işletmesidir (VKN 0300502277; adres: 3945/2 Sokak, No 5, Daire 5, 35120 Karabağlar/İzmir; e-posta: info@dijital.link; KEP: arif.akkoyu@hs01.kep.tr).

DIJITAL MEKAN LTD (şirket no. 14955219; kayıtlı adres: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ; iletişim: info@dijital.link), USD, EUR ve GBP cinsinden satışlarda ödeme ekranı ve faturada gösterilen yurt dışı satış tarafıdır. DIJITAL MEKAN LTD çalışanlarına Türkiye'deki kullanıcı hesaplarının yönetim paneline rutin erişim verilmez; platform verilerine yönetim erişimi yalnız işletme sahibiyle sınırlandırılmıştır. Yabancı para birimli bir satışın gerçekleştirilmesi için zorunlu müşteri, işlem ve fatura verileri bakımından DIJITAL MEKAN LTD'nin ayrı rolü, ilgili ödeme ekranı ve bu politikanın yurt dışı aktarım bölümünde açıklanır.

2. Bu politika kimler için geçerlidir?

• dijital.link ve bağlantılı alan adlarını ziyaret edenler;
• hesap açan ücretsiz veya ücretli kullanıcılar ve ekip üyeleri;
• kullanıcı profillerini ve kısa linkleri ziyaret edenler;
• e-posta/SMS aboneleri ve iletişim formu dolduranlar;
• API geliştiricileri, destek talebi sahipleri;
• Genel Satış Ortaklığı, Lite Partner ve Partner Ajans katılımcıları;
• kampanya, anket veya etkinlik katılımcıları.

Bir kullanıcı profilindeki dış bağlantı veya üçüncü taraf hizmet, kendi gizlilik politikasına tabidir.

3. Veri sorumlusu ve veri işleyen rolleri

Hesap, abonelik, platform güvenliği, ürün analitiği, destek ve Partner Programı yönetimi için amaç ve araçları Dijital Mekan belirler; bu işlemlerde veri sorumlusudur. USD, EUR veya GBP cinsinden DIJITAL MEKAN LTD üzerinden yapılan satışlarda bu şirket, kendi tahsilat, fatura ve kanuni kayıt işlemleri bakımından ayrıca veri sorumlusudur.

Bir Dijital Link kullanıcısı, kendi profil ziyaretçilerinden iletişim/randevu formu, e-posta veya telefon aboneliği ve benzeri bileşenlerle veri topladığında o kullanıcı veri sorumlusudur. Dijital Mekan, veriyi yalnız kullanıcının talimatıyla barındırdığı/ilettiği ölçüde veri işleyen olabilir. Bu durumda ziyaretçi taleplerini öncelikle ilgili profil sahibine yöneltmelidir. Bu işlemlerde Veri İşleme Eki (DPA) uygulanır.

4. İşleyebileceğimiz kişisel veriler

Özel nitelikli kişisel verileri istemiyoruz. Bir profil veya destek talebinde bu verileri paylaşmanız zorunlu değilse paylaşmayın. Gerekli bir özellik kapsamında işlenmesi gerekiyorsa ayrıca uygun hukuki şart ve güvenlik önlemi uygulanır.

5. İşleme amaçları ve hukuki sebepler

Meşru menfaate dayandığımızda, işleme faaliyetini gerekli ve ölçülü tutar; hak ve özgürlüklerinizle denge testi uygularız. Açık rıza gereken işlemler sözleşmenin zorunlu koşulu hâline getirilmez ve rızanızı dilediğiniz zaman geri alabilirsiniz.

DIJITAL MEKAN LTD'nin UK GDPR kapsamında veri sorumlusu olduğu işlemlerde karşılık gelen hukuki dayanaklar; sözleşmenin kurulması/ifası, Birleşik Krallık hukukundaki yasal yükümlülük, hak ve özgürlüklerle dengelenen meşru menfaat veya gerekli olduğu durumda rızadır. Rızanın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez.

6. Verileri nasıl elde ederiz?

• kayıt, profil, fatura, ödeme, destek, partner başvuru ve iletişim formlarıyla doğrudan sizden;
• Platform, kısa link ve profil kullanımı sırasında otomatik log/çerez/SDK kayıtlarından;
• ödeme, fatura, e-posta, barındırma ve güvenlik hizmet sağlayıcılarından;
• ekip yöneticiniz, işletme temsilciniz veya davet gönderen kullanıcıdan;
• hukuka uygun ölçüde kamuya açık kaynaklar, hak sahipleri ve yetkili mercilerden.

Veriler tamamen veya kısmen otomatik yollarla; istisnai olarak bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle toplanabilir.

7. Verileri kimlerle, hangi amaçla paylaşabiliriz?

• Iyzico ve Ziraat Bankası: TRY tahsilatları, havale/EFT, iade, doğrulama ve Türkiye'den yapılan Partner komisyon ödemeleri;
• Stripe ve PayPal: DIJITAL MEKAN LTD üzerinden yapılan USD, EUR ve GBP tahsilatları, iade, doğrulama ve sahtecilik kontrolü;
• Logo İşbaşı ve mali müşavir: e-fatura, muhasebe, vergi ve yasal kayıt;
• Veridyen: Türkiye'de sunucu/barındırma ve altyapı hizmetleri;
• Netgsm: SMS gönderimi ve iletişim hizmetleri;
• Google Workspace (Gmail): smtp.gmail.com üzerinden hesap, destek ve hizmet e-postalarının; profil sahibi bu seçeneği açtıysa form/randevu içeriğinin profil sahibine gönderimi; Google ile giriş etkinleştirildiğinde kimlik doğrulama;
• Cloudflare: CDN, WAF/DDoS koruması, trafik güvenliği ve kayıt/iletişim sayfalarındaki Turnstile doğrulaması;
• OpenAI: kullanıcı açıkça AI/HTML üretme özelliğini kullandığında istem, gerekli teknik bağlam ve ham çıktının geçici olarak işlenmesi; Dijital Link bu üretim talebini kendi veritabanında kalıcı saklamaz, ancak OpenAI tarafındaki teknik kayıtlar sağlayıcının uygulanan koşul ve ayarlarına tabi olabilir;
• Anthropic: AI ile bio link oluşturma ya da düzenleme özelliğini kullandığınızda sohbet mesajlarınız, yazdığınız bilgiler ve düzenlenen sayfanın içeriği yanıt üretmek için Anthropic'in Claude modeline iletilir. Anthropic bu içeriği veri işleyen sıfatıyla işler, ticari koşulları gereği model eğitiminde kullanmaz ve kendi sistemlerinde en geç 30 gün içinde siler; kullanım politikası ihlali şüphesi gibi istisnai hâllerde bu süre uzayabilir;
• Soniox ve Google Places: sesle anlatmayı kullanırsanız sesiniz metne çevrilmek için Soniox'a, konum bulmayı kullanırsanız işletme adı ve semti Anthropic web aramasına ya da Google Places'e iletilir;
• Google Tag Manager, Google Analytics ve Google Ads: çerez yönetimi teknik olarak doğru yapılandırılıp ilgili tercih verildikten sonra etiket yönetimi, kullanım analizi, reklam dönüşümü ve kampanya ölçümü;
• Meta Platforms: ilgili tercih verildikten sonra Meta Pixel ve yapılandırılmışsa Meta Conversions API üzerinden sayfa görüntüleme, kampanya/dönüşüm ölçümü ve reklam optimizasyonu; Conversions API istemci parametre betiği Amazon S3 altyapısından yüklenebilir;
• Amazon Web Services (AWS): Meta Conversions API istemci parametre betiğinin ABD'deki S3 altyapısından sunulması sırasında zorunlu ağ isteği ve sınırlı cihaz/erişim verisi;
• DIJITAL MEKAN LTD: Türkiye kullanıcı hesaplarının yönetim verilerine rutin erişim olmaksızın, yalnız bu şirket üzerinden gerçekleştirilen USD/EUR/GBP satışlarının tahsilat, fatura, iade ve kanuni kayıt süreçleri;
• X ve LinkedIn: kullanıcı bu yöntemi seçtiğinde sosyal giriş ve kimlik doğrulama;
• Kullanıcının yetkilendirdiği entegrasyonlar: kullanıcı pikselleri; PayPal; YouTube, Spotify, TikTok, Google Forms, Typeform, Calendly, harita, medya, özel alan adı, API ve benzeri seçili özelliği kullanıcının talebiyle sağlama;
• Danışmanlar ve yetkili merciler: hukuki yükümlülük, denetim, hakkın korunması veya geçerli yasal talep;
• İşlem tarafları: birleşme, devralma veya varlık transferinde gizlilik ve hukuka uygunluk önlemleriyle.

Yukarıdaki liste 23.08.2026 tarihli platform denetiminde fiilen etkin olduğu görülen ana hizmet kategorilerini gösterir. Kullanıcının isteğe bağlı olarak bağladığı entegrasyonlarda ilgili sağlayıcı yalnız özellik kullanıldığında alıcı olabilir. Sağlayıcı veya entegrasyon kaldırıldığında politika ve çerez envanteri birlikte güncellenir.

8. Kişisel verilerin yurt dışına aktarılması

Dijital Link'in ana sunucuları Türkiye'de Veridyen altyapısında barındırılır. Bununla birlikte USD/EUR/GBP satışlarında gerekli müşteri, işlem ve fatura verilerinin DIJITAL MEKAN LTD, Stripe ve PayPal tarafından işlenmesi; Google Workspace, Cloudflare, OpenAI, Anthropic, Soniox, Google Places, Google Analytics/Tag Manager/Ads, Meta Pixel/Conversions API, Amazon S3, X/LinkedIn sosyal girişleri ile kullanıcının seçtiği yabancı entegrasyonların kullanılması kişisel verilerin Birleşik Krallık, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri veya sağlayıcının veri merkezinin bulunduğu başka ülkelere aktarılmasına yol açabilir. DIJITAL MEKAN LTD çalışanlarına Türkiye kullanıcı hesaplarının yönetim paneline rutin erişim verilmez. Aktarım yalnız gerekli veri ve amaçla sınırlı tutulur.

KVKK kapsamındaki aktarımlar; yeterlilik kararı, Kurulca yayımlanan standart sözleşme, bağlayıcı şirket kuralları, uygun taahhüt veya Kanun'un 9. maddesinde izin verilen başka bir mekanizmaya dayanır. Açık rıza ancak somut işlem için hukuken uygun ve gerekli olduğunda kullanılır.

Düzenli aktarım yapılan yabancı alıcılarla Kurulca yayımlanan standart sözleşmeleri imzalama süreci yürütülmektedir. İmzalanan standart sözleşmeler beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Bir alıcı için hangi aktarım mekanizmasının kullanıldığını öğrenmek için bize başvurabilirsiniz.

9. Çerezler, link atfı ve benzer teknolojiler

Zorunlu çerezler oturum, güvenlik, dil/para birimi/tema tercihi ve açıkça talep edilen özellikler için kullanılabilir. Google Analytics, Google Ads, Meta Pixel/Conversions API, Popupke ve kullanıcı pikselleri dâhil zorunlu olmayan analitik, işlevsel ve reklam/pazarlama teknolojileri ilgili tercih verilmeden çalıştırılmamalıdır. Satış ortaklığı atfında kayıt öncesinde son yönlendiren kuralına dayalı 30 günlük takip uygulanır; kullanıcı bu süre içinde yeni hesap açtığında Partner eşleştirmesi hesap kaydına kalıcı olarak sabitlenir.

Çerez adı, sağlayıcı, amaç, süre, taraf ve tercih seçenekleri için Çerez Politikası'na bakın. Kullanıcı profili sahibi kendi pikselini veya entegrasyonunu eklediğinde o kullanıcı ayrıca veri sorumlusu olabilir; kullanıcı tarafından eklenen bu pikseller de profil ziyaretçisi ilgili kategoriye izin vermeden çalıştırılmamalıdır.

10. Saklama süreleri

Veriyi yalnız ilgili amaç ve hukuki yükümlülük için gerekli süre boyunca saklarız. Aşağıdaki süreler, daha uzun veya kısa bir yasal zorunluluk/uyuşmazlık bulunmadıkça uygulanan üst sınırlardır:

Hesap silme; fatura, muhasebe, ödeme, vergi, güvenlik, sahtecilik veya uyuşmazlık kayıtlarını kanuni saklama süresi dolmadan ortadan kaldırmaz. Bu kayıtlar aktif profil hesabından ayrı tutulur, ilgili amaç dışında kullanılmaz ve süre sonunda silinir, yok edilir veya anonimleştirilir.

11. Verileri nasıl koruruz?

Sınırlı yönetim erişimi, erişim kaydı, şifreleme/özetleme, ağ ve uygulama güvenliği, güvenlik testi, tedarikçi kontrolü, gizlilik ve olay müdahale süreçleri gibi riskle orantılı teknik/idari tedbirler uygularız. Platform verilerine yönetim erişimi işletme sahibiyle sınırlandırılmıştır. İnternet üzerinden hiçbir yöntemin mutlak güvenli olduğu garanti edilemez; ihlal şüphesini derhal info@dijital.link adresine veya iletişim formuna bildirin.

12. Haklarınız ve tercihleriniz

• Hesap/profil bilgilerinizi panelden görüntüleyebilir ve güncelleyebilirsiniz.
• Pazarlama iletilerini ileti içindeki ret seçeneğiyle veya hesabınızdaki tercihlerden durdurabilirsiniz. Hizmet ve güvenlik bildirimleri pazarlama değildir.
• Çerez tercihlerinizi “Çerez Tercihleri” aracından değiştirebilirsiniz.
• Tarayıcı anlık bildirim iznini tarayıcı veya cihaz ayarlarından kapatabilirsiniz; izin geri çekildiğinde ilgili push abonelik kaydı hemen silinir ve bildirim kanalı kapanır.
• Profil sahibi, kendi form/randevu kayıtlarını panelden tekil veya toplu silebilir ve Excel/CSV olarak dışa aktarabilir.
• Kişiselleştirilmiş öneri sunuluyorsa, ilgili panel veya çerez tercihlerinden bu kişiselleştirmeyi kapatabilirsiniz; güvenlik ve temel hizmet için gerekli sıralama bundan etkilenmeyebilir.
• İçeriğinizin Dijital Link reklamlarında kimliğinizle kullanılmasına verdiğiniz ayrı izni geleceğe etkili olarak geri alabilirsiniz. Geri alma, daha önce hukuka uygun yayımlanmış ve geri çekilmesi teknik olarak tamamlanmamış kampanya kayıtlarının ispat amacıyla saklanmasını etkilemez.
• KVKK'nın 11. maddesindeki haklarınızı KVKK Aydınlatma Metni'nde açıklanan yöntemle kullanabilirsiniz.
• Hesap silme işlemini https://dijital.link/account-delete üzerinden başlatabilirsiniz. İşlem tamamlandığında hesap, profil ve içerik verileri aktif sistemden kaldırılır. Veridyen'in günlük otomatik snapshotlarında bulunan kopyalar olağan sistemden erişilemez ve yalnız felaket kurtarma amacıyla en fazla 7 gün kalabilir; süre sonunda rotasyonla üzerine yazılır veya silinir. Yasal saklama kapsamındaki işlem kayıtları silme talebinin dışındadır.

Kimlik ve hesap güvenliğini korumak için talebi yanıtlamadan önce makul doğrulama bilgisi isteyebiliriz.

Birleşik Krallık ve Avrupa veri koruma hakları

DIJITAL MEKAN LTD'nin veri sorumlusu olduğu veya UK GDPR/AB Genel Veri Koruma Tüzüğü'nün uygulanabildiği işlemlerde; erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, işleme ve doğrudan pazarlamaya itiraz, rızayı geri alma ve yalnız otomatik işleme dayalı önemli kararlara karşı korunma hakları uygulanabilir. Hakkın kapsamı işleme amacına ve hukuki sebebe göre değişir. Başvuru: info@dijital.link. Birleşik Krallık'ta ayrıca Information Commissioner's Office'e (ICO, ico.org.uk) şikâyette bulunabilirsiniz; bulunduğunuz ülkedeki yetkili veri koruma makamına başvuru hakkınız saklıdır.

13. Çocukların gizliliği

Platform hesabı 18 yaş altına yönelik değildir. 18 yaş altındaki bir kişiden hesap verisi toplandığını fark edersek hesabı inceleyebilir ve hukuken saklanması gerekmeyen verileri sileriz. Bildirim için info@dijital.link adresini veya iletişim formunu kullanabilirsiniz.

14. Politika değişiklikleri ve iletişim

Bu politikayı hizmet veya mevzuat değişikliklerine göre güncelleyebiliriz. Önemli değişiklikleri uygun olduğunda e-posta, panel veya sayfa bildirimiyle duyururuz. Üstteki tarih güncel sürümü gösterir.

Gizlilik soruları ve veri koruma başvuruları: info@dijital.link · KEP: arif.akkoyu@hs01.kep.tr · Posta: 3945/2 Sokak, No 5, Daire 5, 35120 Karabağlar/İzmir · Telefon: +90 850 309 62 40.