Son güncelleme: 8 Haziran 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verilerinizin işlenmesine ilişkin aydınlatma metnidir.
1. Veri Sorumlusu
Kişisel verileriniz, hizmeti kullanan firma (veri sorumlusu) adına KolayAlacak platformu (veri işleyen) tarafından işlenir.
2. İşlenen Veriler
Kimlik (ad, vergi/TC no), iletişim (e-posta, telefon, adres), finansal veriler (alacak/borç tutarı, fatura, ödeme), işlem güvenliği verileri (IP, oturum kayıtları).
3. İşleme Amaçları ve Hukuki Sebep
Alacak takibi ve tahsilat sürecinin yürütülmesi; sözleşmenin ifası (md. 5/2-c) ve veri sorumlusunun meşru menfaati (md. 5/2-f) hukuki sebeplerine dayanır. Pazarlama amaçlı işleme yapılmaz.
4. Aktarım ve Üçüncü Taraflar
Veriler, hizmetin sağlanması için aşağıdaki tedarikçilere aktarılabilir: SendGrid (e-posta), Twilio (SMS/WhatsApp), iyzico (ödeme), Anthropic (AI). AI özelliklerinde borçlu kimlik verisi yerine yalnızca özet/anonim veriler kullanılır.
5. Saklama Süresi
Veriler, ilgili mevzuatta öngörülen ve işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir veya anonim hale getirilir.
6. Haklarınız (KVKK md. 11)
İşlenen verileriniz hakkında bilgi talep etme, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz. Talepleriniz için veri sorumlusu firmaya başvurabilirsiniz.
7. İletişim
Haklarınızı kullanmak veya bilgi almak için hizmeti aldığınız firmanın belirttiği iletişim kanallarını kullanabilirsiniz.
Last updated: June 8, 2026
This notice explains how your personal data is processed under Turkish Data Protection Law (KVKK, Law No. 6698).
1. Data Controller
Your data is processed by the KolayAlacak platform (processor) on behalf of the company using the service (controller).
2. Data Processed
Identity (name, tax/ID no), contact (email, phone, address), financial data (receivable/debt amounts, invoices, payments), and security data (IP, session logs).
3. Purposes & Legal Basis
Receivables management and collection; based on performance of a contract and the controller’s legitimate interest. No marketing processing is performed.
4. Transfers & Third Parties
Data may be shared with service providers: SendGrid (e-posta), Twilio (SMS/WhatsApp), iyzico (ödeme), Anthropic (AI). For AI features, only summary/anonymized data is used instead of debtor identity data.
5. Retention
Data is retained for the period required by law and the processing purpose, then deleted or anonymized.
6. Your Rights (KVKK Art. 11)
You have the right to access, rectify, erase, object to processing, and data portability. Submit requests to the controller company.
7. Contact
Use the contact channels provided by the company you receive the service from.