KVKK Aydınlatma Metni

Son güncelleme: 26 Nisan 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Deryon olarak veri sorumlusu sıfatıyla hangi kişisel verilerinizi, hangi amaçla işlediğimiz, kimlerle paylaştığımız ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Deryon, Nevicos Kurumsal Eğitim Danışmanlığı bünyesinde geliştirilen ve işletilen, Türkiye'deki dernekler için tasarlanmış bir danışmanlık ve yönetim yazılımı hizmetidir.

2. İşlenen Kişisel Veriler

a) Kullanıcı (Bireysel Hesap) Verileri

  • Kimlik bilgileri: Ad, soyad
  • İletişim bilgileri: E-posta adresi, telefon numarası (opsiyonel)
  • Hesap güvenliği: Şifre (geri döndürülemez şekilde şifrelenmiş olarak), oturum bilgileri, IP adresi, tarayıcı/cihaz bilgisi, giriş tarihleri
  • Tercihler: Dil, bildirim ayarları

b) Dernek Yetkilisi Olarak İşlenen Veriler

  • Dernekteki göreviniz (başkan, idari mali sorumlu, denetçi)
  • Yetkilendirmenize dayanak belgeler (Yönetim Kurulu kararı, DERBİS Faal Belgesi)

c) Dernek Üyesi Olarak İşlenebilecek Veriler

Eğer bir dernek size ait kişisel verileri sisteme aktarırsa (üye olduğunuz bir dernek bunu yapabilir), aşağıdaki veriler işlenebilir:

  • T.C. Kimlik Numarası, ad-soyad, doğum tarihi
  • İletişim bilgileri, meslek, öğrenim durumu
  • Üyelik durumu, üyelik tarihi, varsa pasif olma tarihi ve sebebi
  • Aidat ödeme geçmişi

Bu veriler ilgili dernek tarafından, kendi mevzuat sorumluluğu (Dernekler Kanunu, DERBİS bildirimleri) çerçevesinde girilmektedir. Deryon bu verilerin veri işleyenidir; derneğin bu veriler üzerindeki sorumluluğu ilgili derneğe aittir.

d) Otomatik Toplanan Veriler

  • Çerezler (oturum yönetimi için zorunlu)
  • Sayfa ziyaret kayıtları, hata logları
  • Güvenlik amaçlı denetim izi (kim, ne zaman, hangi IP'den, hangi işlemi yaptı)

3. Verilerin İşlenme Amaçları

  • Hesap oluşturma, kimlik doğrulama, oturum yönetimi
  • Dernek yönetim hizmetinin sağlanması (üye, aidat, gelir-gider kayıtları)
  • Mevzuat gereği tutulması zorunlu kayıtların saklanması
  • Beyanname, rapor, makbuz gibi belgelerin oluşturulması
  • Sistem güvenliği, kötüye kullanımın tespiti, suistimal denetimi
  • Hizmet sürekliliği, hata ayıklama, müşteri desteği
  • Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, hizmetin sürdürülebilmesi için aşağıdaki kategorilerdeki taraflara aktarılabilir:

  • Sunucu ve altyapı sağlayıcıları: Verilerinizi tutan sunucu (Türkiye'de), Cloudflare (CDN ve güvenlik servisi)
  • Kimlik doğrulama: Google OAuth (yalnızca "Google ile giriş" seçeneğini kullanırsanız)
  • E-posta gönderimi: Bildirim ve şifre sıfırlama mailleri için kullanılan SMTP servisi
  • Yetkili kamu kurumları: Yasal bir zorunluluk olduğunda

Verileriniz, sizin açık rızanız olmadan veya yasal bir gereklilik bulunmadan üçüncü kişilere pazarlama amacıyla aktarılmaz.

5. Verilerin Saklanma Süresi

  • Aktif kullanıcı verileri: Hesap aktif olduğu sürece
  • Hesap silindiğinde: Yasal saklama süresi (Dernekler Kanunu, mali mevzuat gereği genellikle 10 yıl) sonunda anonimleştirilir veya silinir
  • Mali kayıtlar: Mevzuat gereği saklama süresi boyunca tutulur
  • Log kayıtları: Güvenlik amacıyla en fazla 2 yıl

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
  6. Silinmesini veya yok edilmesini isteme
  7. Aktarıldığı üçüncü kişilere düzeltme/silme talebinin bildirilmesini isteme
  8. Otomatik sistemlerle yapılan analiz sonucunda ortaya çıkan aleyhinize bir sonuca itiraz etme
  9. Hukuka aykırı işleme nedeniyle zarar görmüşseniz tazminat talep etme

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için info@deryon.com adresine kimliğinizi doğrulayan bir başvuru göndermeniz yeterlidir. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Başvurularınız, talebin niteliğine göre işlemin maliyeti gerektiriyorsa Kurul'un belirlediği tarifeye göre ücretlendirilebilir; aksi halde ücretsizdir.

8. VERBIS Kaydı

Deryon, hizmete tam kapasite başlamadan önce gerekli durumlarda Veri Sorumluları Sicili (VERBIS) kaydını gerçekleştirecektir. Güncel kayıt durumumuz için bu sayfayı takip edebilirsiniz.

9. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki veya hizmetimizdeki değişikliklere göre güncellenebilir. Önemli değişiklikler ana sayfada veya e-posta yoluyla bildirilir. Sayfanın en üstündeki "son güncelleme" tarihi, en son ne zaman değiştirildiğini gösterir.

Bu metin bilgilendirme amaçlıdır. Hukuki uyuşmazlıklarda Türkiye Cumhuriyeti mevzuatı geçerlidir.