Uyumluluk

GDPR ve KVKK

inMOLA, kişisel verileri Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK — 6698 sayılı Kanun) kapsamında nasıl işliyor; veri sahibi olarak haklarınız nelerdir.

Son güncelleme: 26 Mayıs 2026

Veri Sorumlusu

inMOLA, Bester Media Reklam Bilişim Teknolojileri Ticaret Limited Şirketi("Bester Media", "biz") tarafından işletilen bir pazarlama zekâsı platformudur. Merkez adresi: Ayazağa Mah. Azerbaycan Cad. 2B Ofis No:3K Kat:2, Sarıyer, İstanbul, Türkiye.

GDPR ve KVKK kapsamındaki tüm talepler için veri sorumlusu Bester Media'dır. contact@inmola.com adresinden bize ulaşabilirsiniz.

İşlenen kişisel veri kategorileri

Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:

  • Hesap ve fatura verileri — ad, e-posta, telefon, TCKN/vergi kimlik numarası, fatura adresi. Kayıt veya ödeme sırasında sizin tarafınızdan sağlanır. Hizmet sunumu ve fatura düzenlenmesi için zorunludur.
  • Şirket ve kurulum verileri — şirket adı, web sitesi, sektör, rakipler, pazarlama pratikleri. Kayıt formunda sağlanır. inMOLA Spark veya Core kurulumunuzu yapılandırmak için kullanılır.
  • Kullanım verileri — ziyaret edilen sayfalar, kullanılan özellikler, oturum zaman damgaları. Google Analytics 4 ve uygulama loglarımız aracılığıyla toplanır.
  • Ödeme verileri — kart bilgileri iyzico (PCI-DSS uyumlu) tarafından toplanır ve işlenir. Tam kart numaralarını altyapımızda asla saklamayız.
  • İletişim verileri — destek e-postaları, demo talepleri, iletişim formu gönderimleri, iş ortaklığı başvuruları.

İşlemenin hukuki sebepleri

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işliyoruz (GDPR Madde 6 / KVKK Madde 5):

  • Sözleşmenin ifası — abone olduğunuz inMOLA hizmetini sunmak için.
  • Meşru menfaat — hizmeti işletmek, geliştirmek, güvenliğini sağlamak; sorularınıza yanıt vermek.
  • Açık rıza — pazarlama iletişimleri, analitik çerezler ve diğer opsiyonel işlemeler için. Rızanızı istediğiniz zaman geri çekebilirsiniz.
  • Hukuki yükümlülük — vergi, muhasebe, sahteciliği önleme ve diğer yasal yükümlülüklere uymak için.

Veri sahibi olarak haklarınız

GDPR ve KVKK kapsamında kişisel verilerinize ilişkin şu haklara sahipsiniz:

  • Bilgi alma hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
  • Düzeltme hakkı — yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.
  • Silme hakkı ("unutulma hakkı") — verilerinizin silinmesini talep edebilirsiniz; yasal saklama yükümlülükleri saklı kalmak kaydıyla.
  • İşlemenin kısıtlanması hakkı — belirli durumlarda verilerinizin nasıl kullanıldığını sınırlandırabilirsiniz.
  • Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alabilirsiniz.
  • İtiraz hakkı — meşru menfaate dayanan işlemeye veya doğrudan pazarlamaya itiraz edebilirsiniz.
  • Otomatik karar verme süreçlerine tabi olmama hakkı — hukuki sonuç doğuran profilleme dahil.
  • Rızanızı geri çekme hakkı — işleme rızaya dayanıyorsa istediğiniz zaman.

Bu haklardan herhangi birini kullanmak için contact@inmola.com adresine "GDPR/KVKK Talebi" konu satırıyla e-posta gönderin. Talebinize regülasyonun gerektirdiği süre içinde (en geç 30 gün içinde) yanıt veririz.

Veri saklama süreleri

Kişisel verileri yalnızca toplandığı amaçlar için gerekli olduğu sürece saklarız:

  • Aktif hesap verileri — aboneliğiniz süresince saklanır.
  • Fatura ve muhasebe kayıtları — Türk vergi mevzuatının gerektirdiği yasal süre boyunca saklanır (mevcut olarak 10 yıl).
  • Pazarlama verileri ve analitik — en fazla 14 ay saklanır, sonra anonimleştirilir.
  • Destek talepleri ve iletişim — en fazla 3 yıl saklanır.

Uluslararası veri aktarımları

inMOLA verileri öncelikle Avrupa Birliği ve Türkiye'de bulunan altyapı üzerinde barındırılır. Belirli üçüncü taraflara (örneğin bazı AI hizmet sağlayıcıları) bu bölgeler dışına aktarım yapıldığında, bu aktarımlar şu güvencelerle korunur:

  • Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (SCC).
  • Geçerli olduğu yerlerde yeterlilik kararları.
  • Gerekli olduğu durumlarda açık rıza.

Alt veri işleyiciler

Hizmetimizi sunmak için aşağıdaki alt işleyicileri kullanıyoruz:

  • iyzico — ödeme işleme (PCI-DSS, AB/TR).
  • Brevo — işlemsel ve pazarlama e-postaları (AB).
  • Google Analytics 4 — anonim kullanım analitiği.
  • OpenAI / Anthropic / Perplexity — belirli zekâ modülleri için AI işleme (geçerli olduğu yerlerde).

Alt işleyici listemiz değiştikçe bu liste güncellenecektir. Önemli değişiklikler hesap sahiplerine e-posta ile iletilir.

Güvenlik

Kişisel verileri taşıma sırasında şifreleme (HTTPS/TLS), hassas alanlarda dinlenme şifrelemesi, rol bazlı erişim kontrolleri ve sürekli güvenlik izleme ile koruyoruz. Daha fazla detay için Güvenlik sayfamıza bakabilirsiniz.

Şikayet hakkı

Kişisel verilerinizin GDPR veya KVKK'ya uygun işlenmediğine inanıyorsanız; AB üye devletinizdeki denetleme otoritesine veya Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikayette bulunma hakkına sahipsiniz.

İletişim

GDPR/KVKK ile ilgili tüm konular, veri sahibi talepleri veya genel gizlilik soruları için:

  • E-posta: contact@inmola.com
  • Konu satırı: "GDPR/KVKK Talebi"
  • Adres: Ayazağa Mah. Azerbaycan Cad. 2B Ofis No:3K Kat:2, Sarıyer, İstanbul, Türkiye