Gizlilik Politikası ve Çerez Aydınlatması
GİZLİLİK POLİTİKASI VE ÇEREZ AYDINLATMASI
Yürürlük Tarihi: 6 Mart 2026
Son Güncelleme: 6 Mart 2026
Politika Sahibi: SoyLine Teknoloji — Yunus Emre Temizkan
1. GİRİŞ
1.1. İşbu Gizlilik Politikası, SoyLine Teknoloji — Yunus Emre Temizkan tarafından işletilen SoyLine dijital platformunu ("Platform") ziyaret eden, üye olan ve hizmetlerinden yararlanan tüm gerçek kişilerin ("Kullanıcı") kişisel verilerinin korunmasına ilişkin esasları düzenier.
1.2. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) ilgili hükümleri çerçevesinde hazırlanmıştır.
1.3. Platformu kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.
2. VERİ SORUMLUSU
| Bilgi | Detay |
|---|
| Unvan | SoyLine Teknoloji |
|---|---|
| Yetkili | Yunus Emre Temizkan |
| Vergi No | 8380447193 |
| Vergi Dairesi | Ümraniye VD |
| Adres | Bulgurlu Mh. Karlıdere Cd. No:22, 34696 Üsküdar / İstanbul |
| E-posta | bilgi@soyline.com |
Kişisel verilerinize ilişkin her türlü talep ve başvurularınızı yukarıdaki iletişim bilgileri üzerinden iletebilirsiniz.
3. TOPLANAN KİŞİSEL VERİLER
3.1. Doğrudan Toplanan Veriler
Platforma kayıt sırasında ve hizmet kullanımı esnasında aşağıdaki veriler doğrudan sizden toplanır:
| Veri Kategorisi | Veriler | Toplama Zamanı |
|---|
| Kimlik Bilgileri | Ad-soyad | Kayıt |
|---|---|---|
| İletişim Bilgileri | E-posta adresi, telefon numarası | Kayıt |
| Hesap Bilgileri | Şifre (hash'lenmiş), kullanıcı rolü | Kayıt |
| Atçılık Verileri | At isimleri, pedigri verileri, soy ağacı, sağlık belgeleri, aşım kayıtları, performans istatistikleri, at fotoğrafları | Hizmet kullanımı |
| İlan Verileri | Pazar yeri ilan içerikleri, fiyat bilgileri | İlan oluşturma |
| Finansal Bilgiler | Jeton satın alma geçmişi, ödeme tutarları (kredi kartı bilgileri Platform tarafından saklanmaz) | Ödeme |
3.2. Otomatik Toplanan Veriler
| Veri | Açıklama | Amaç |
|---|
| Oturum Verileri | Oturum belirteci (session token) | Kimlik doğrulama |
|---|---|---|
| Kullanım Logları | Sayfa görüntüleme, analiz geçmişi, sorgu logları, vitrin görüntülenme sayıları | Hizmet sunumu ve iyileştirme |
| Sözleşme Onay Kayıtları | Onaylanan sözleşme versiyonu, onay tarihi | Hukuki yükümlülük |
| Cihaz/Tarayıcı Bilgileri | Tarayıcı türü, işletim sistemi, ekran çözünürlüğü | Performans analizi |
4. ÇEREZ (COOKIE) POLİTİKASI
4.1. Kullanılan Çerezler
Platform, aşağıdaki çerezleri kullanmaktadır:
| Çerez Türü | Sağlayıcı | Amaç | Süre | Zorunlu mu? |
|---|
| Kimlik Doğrulama Çerezi | Supabase Auth | Kullanıcı oturumunun sürdürülmesi | Oturum süresi | ✅ Evet |
|---|---|---|---|---|
| Performans/Analitik | Vercel Analytics | Sayfa yüklenme hızı ve performans metrikleri | Oturum | Hayır |
| Hız Ölçümü | Vercel Speed Insights | Web sitesi hız optimizasyonu | Oturum | Hayır |
4.2. Çerezlerin Yönetimi
- Zorunlu çerezler: Kimlik doğrulama çerezleri, platformun temel işlevselliği için gereklidir ve devre dışı bırakılamaz.
- Analitik çerezler: Tarayıcı ayarlarınızdan çerezleri devre dışı bırakarak veya silerek kontrol edebilirsiniz.
- Çerezleri tamamen devre dışı bırakmanız halinde, oturum açma ve bazı platform özelliklerinin düzgün çalışmaması söz konusu olabilir.
4.3. Üçüncü Taraf Çerezleri
Platform, doğrudan üçüncü taraf reklam veya izleme çerezleri kullanmamaktadır. Ancak, entegre edilen üçüncü taraf hizmetler kendi çerez politikalarına tabidir:
- Supabase: supabase.com/privacy
- Vercel: vercel.com/legal/privacy-policy
5. VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve kimlik doğrulama — hesap oluşturma, giriş, oturum yönetimi,
- Hizmet sunumu — pedigri analizi, SoyLine Uyum İndeksi (SLI), Foto AI, Yarış Asistanı, aşım planı önerileri,
- Yapay zekâ analizi — Google Gemini API üzerinden at verilerinin analiz edilmesi,
- Ödeme işlemleri — İyzico altyapısı üzerinden jeton satın alma,
- Pazar yeri hizmetleri — aygır ve at ilanlarının yayınlanması,
- İletişim — destek talepleri, bildirimler,
- İstatistiksel analiz — hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
- Hukuki yükümlülükler — yasal düzenlemelere uyum, denetim ve kayıt tutma,
- Güvenlik — yetkisiz erişimin önlenmesi, dolandırıcılık tespiti.
6. VERİLERİN AKTARILDIĞI ÜÇÜNCÜ TARAFLAR
| Hizmet Sağlayıcı | Amaç | Aktarılan Veriler | Konum |
|---|
| Google LLC (Gemini API) | Yapay zekâ analiz hizmetleri (SLI, Foto AI, Yarış Asistanı) | Pedigri verileri, at fotoğrafları, performans istatistikleri, sorgu metinleri | ABD |
|---|---|---|---|
| Supabase Inc. | Veritabanı barındırma, kimlik doğrulama | Tüm hesap ve platform verileri | ABD / AB |
| Vercel Inc. | Web uygulaması barındırma, CDN | Otomatik toplanan performans verileri | Küresel |
| İyzico (PayU) | Güvenli ödeme işlemleri | Ödeme tutarı, işlem bilgileri (kart bilgileri yalnızca İyzico'da işlenir) | Türkiye |
| Kanunen Yetkili Kurumlar | Yasal yükümlülükler | Talep halinde ilgili veriler | Türkiye |
Önemli: Yurt dışına veri aktarımı, KVKK m. 9 kapsamında açık rızanız doğrultusunda ve TLS 1.3 şifrelemesi ile güvenli olarak gerçekleştirilir. Detaylı bilgi için KVKK Aydınlatma Metni sayfasını inceleyiniz.
7. VERİ GÜVENLİĞİ
7.1. Platform, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:
- Şifreleme: Tüm veri iletimi TLS/SSL şifrelemesi ile korunur,
- Şifre güvenliği: Kullanıcı şifreleri bcrypt algoritması ile hash'lenerek saklanır; düz metin olarak hiçbir zaman depolanmaz,
- Ödeme güvenliği: Kredi kartı bilgileri Platform tarafından saklanmaz; İyzico'nun PCI-DSS sertifikalı altyapısında işlenir,
- Erişim kontrolü: Verilere yalnızca yetkili personel erişebilir; rol tabanlı yetkilendirme (RBAC) uygulanır,
- Veritabanı güvenliği: Supabase Row Level Security (RLS) politikaları ile kullanıcılar yalnızca kendi verilerine erişebilir,
- Oturum yönetimi: Oturum belirteçleri güvenli çerezlerde (HttpOnly, Secure) saklanır.
7.2. Güvenlik ihlali tespit edilmesi halinde, KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede bildirim yapılacaktır.
8. VERİ SAKLAMA SÜRELERİ
| Veri Türü | Saklama Süresi | Gerekçe |
|---|
| Hesap bilgileri | Hesap silinene kadar | Hizmet ifası |
|---|---|---|
| Analiz geçmişi | Hesap silinene kadar | Kullanıcı deneyimi |
| Ödeme kayıtları | 10 yıl | 213 sayılı VUK yükümlülüğü |
| Sözleşme onay logları | 10 yıl | Hukuki ispat yükümlülüğü |
| Kullanım logları | 2 yıl | Güvenlik ve performans analizi |
| İlan verileri | İlan kaldırıldıktan sonra 1 yıl | Hukuki uyuşmazlık desteği |
Saklama süresi dolan veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir veya anonim hale getirilir.
9. KULLANICI HAKLARI
KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zararınızın giderilmesini talep etme.
Başvuru Yöntemi
- E-posta: bilgi@soyline.com adresine, kimliğinizi doğrulayan bilgilerle birlikte başvurabilirsiniz.
- Platform, başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen ücret tarifesi uygulanır.
10. HESAP SİLME VE VERİ İMHASI
10.1. Kullanıcı, hesabını silmek istediğinde bilgi@soyline.com adresine yazılı başvuru yapabilir.
10.2. Hesap silme talebi üzerine:
- Kullanılmamış jetonların durumu değerlendirilir,
- Kişisel veriler, yasal saklama süreleri hariç olmak üzere 30 gün içinde silinir veya anonim hale getirilir,
- Yasal yükümlülükler (vergi mevzuatı, hukuki ispat) kapsamında tutulması gereken veriler, ilgili süre sonuna kadar saklanır ve ardından imha edilir.
11. ÇOCUKLARIN GİZLİLİĞİ
11.1. SoyLine platformu, 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçük kişilerin platforma üye olması ve kişisel veri paylaşması yasaktır.
11.2. 18 yaşından küçük bir bireye ait kişisel verilerin toplandığının tespit edilmesi halinde, ilgili veriler derhal silinecektir.
12. POLİTİKA DEĞİŞİKLİKLERİ
12.1. Platform, işbu Gizlilik Politikası'nı mevzuat değişiklikleri, teknik gelişmeler veya hizmet kapsamı güncellemeleri nedeniyle değiştirme hakkını saklı tutar.
12.2. Önemli değişiklikler, platformda belirgin şekilde duyurulacak ve güncellenmiş politikanın yürürlük tarihi bu sayfada belirtilecektir.
12.3. Değişiklik sonrasında platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
13. İLETİŞİM
Gizlilik ve kişisel verileriniz ile ilgili her türlü soru, talep ve başvurularınız için:
- E-posta: bilgi@soyline.com
- İletişim Formu: www.soyline.com/iletisim
- Konu: Gizlilik Politikası / Kişisel Veri Talebi
14. UYGULANACAK HUKUK VE YETKİLİ MAHKEME
14.1. İşbu Gizlilik Politikası, Türkiye Cumhuriyeti hukukuna tabidir.
14.2. Uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
SoyLine — Şampiyonların Adresi