Gizlilik Politikası ve KVKK Aydınlatma Metni
PrimeContact · Yürürlük ve son güncelleme: 21 Ekim 2026 · English
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; PrimeContact mobil uygulaması (“Uygulama”), PrimeContact yönetim paneli (“Panel”) ve tanıtım siteleri (“Site”) kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Avrupa Birliği’ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgiler İngilizce sürümde yer alır.
- Rehberinizdeki kişiler (isim, numara, e-posta vb.) hiçbir zaman sunucuya gönderilmez. İçe aktarma, eşleştirme ve silme işlemlerinin tamamı telefonunuzda yapılır.
- Uygulamada reklam, analiz, izleme veya profil çıkarma aracı yoktur; verileriniz satılmaz, pazarlama amacıyla kullanılmaz.
- “Görevler” özelliği varsayılan olarak kapalıdır. Siz açmadıkça Uygulama hiçbir sunucuya bağlanmaz. Açarsanız yalnızca rastgele bir kullanıcı ID’si ve teknik bilgiler işlenir. Özelliği istediğiniz an kapatıp sunucudaki tüm kaydınızı silebilirsiniz.
- Sitede çerez kullanılmaz.
1. Veri sorumlusu
Veri sorumlusu PrimeContact’tır. İletişim: support@primecontact.app.
Kurumların Görevler özelliğiyle yüklediği kişi listeleri için veri sorumlusu ilgili kurumdur; PrimeContact bu veriler bakımından kurum adına veri işleyen konumundadır (bkz. madde 4).
2. Yalnızca cihazınızda işlenen veriler
Aşağıdaki veriler yalnızca telefonunuzda işlenir. Bize veya üçüncü kişilere aktarılmaz; erişimimiz de yoktur.
- Rehber (Kişiler): Yalnızca verdiğiniz izinle; kişileri listelemek, aramak, VCF dosyasından kaydetmek, eşleştirmek, seçtiğiniz kişileri silmek ve dışa aktarmak için. İzni telefonunuzun ayarlarından dilediğiniz an geri alabilirsiniz.
- İçe aktardığınız VCF dosyaları: Daha sonra eşleştirme yapabilmeniz için cihazda 60 gün saklanır, sonra kendiliğinden silinir.
- İçe aktarma geçmişi ve ayarlar: Hangi kişinin hangi dosyadan eklendiği, tercihleriniz ve uygulama dili.
“Dışa aktar” veya “Yedekle ve sil” ile oluşturulan VCF dosyası, yalnızca paylaşım menüsünde sizin seçtiğiniz yere gönderilir. Uygulamayı sildiğinizde bu verilerin tamamı cihazınızdan kaldırılır.
3. Görevler özelliği (isteğe bağlı)
Görevler, kurumunuzun yöneticisinin size rehber güncellemesi (silinecek ve eklenecek kişi listeleri) gönderebilmesi içindir. Yalnızca Uygulamadaki “Görevleri aç” düğmesine bastığınızda etkinleşir. Etkinleşince PrimeContact sunucusunda aşağıdaki veriler işlenir:
| Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Rastgele kullanıcı ID’si (ör. PC-7K3M-9Q2X) ve bu cihaza özel gizli anahtarın özeti | Görevlerin doğru cihaza ulaşması, kimlik doğrulama | (c) Özelliği sizin talebinizle sunmamız (sözleşmenin ifası) |
| Bildirim jetonu (bildirim izni verdiyseniz) | Yeni görev geldiğinde bildirim gönderilmesi | (c) sözleşmenin ifası |
| Platform (iOS/Android), uygulama sürümü, uygulama dili, kayıt ve son bağlantı zamanı | Uyumluluk, bildirimin sizin dilinizde gönderilmesi, kullanılmayan kayıtların silinmesi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Görev kayıtları: başlık, not, durum, zamanlar, sonuç sayıları (silinen/eklenen/atlanan), varsa hata ya da ret gerekçesi | Yöneticinin işlemin sonucunu görmesi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Bağlantı sırasında IP adresi (yalnızca anlık, kötüye kullanım sınırı için bellekte) | Saldırı ve kötüye kullanımın önlenmesi | (f) meşru menfaat (bilgi güvenliği) |
Kullanıcı ID’si adınız, telefon numaranız veya e-postanızla otomatik olarak ilişkilendirilmez. Yöneticiniz kendi panelinde ID’nize bir etiket (ör. adınız) ekleyebilir. Bu durumda veriler kurumunuz tarafından sizinle ilişkilendirilmiş olur.
Rehberinizdeki kişiler sunucuya gönderilmez. Bir görevi uyguladığınızda sunucuya yalnızca sonuçların sayıları iletilir. Bildirimlerin içinde görev başlığı veya kişi bilgisi yer almaz; görev ayrıntıları yalnızca Uygulama açıldığında şifreli bağlantıyla alınır.
Görevleri kapattığınızda (Görevler → “Görevleri kapat ve verilerimi sil”) sunucudaki cihaz kaydınız, görevleriniz ve yetkili atamalarınız kalıcı olarak silinir; telefonunuzdaki kimlik de yenilenir.
4. Kurumların yüklediği kişi listeleri
Görev gönderen kurum, Panel’e silinecek veya eklenecek kişileri içeren VCF dosyaları yükler. Bu dosyalarda üçüncü kişilerin ad, telefon, e-posta, unvan gibi iletişim bilgileri bulunur.
- Bu veriler için veri sorumlusu ilgili kurumdur. Kişilerin bilgilendirilmesi ve verilerin işlenme şartının bulunması kurumun sorumluluğundadır. PrimeContact bu verileri yalnızca kurumun talimatıyla ve yalnızca görevin ilgili cihaza iletilmesi amacıyla işler (KVKK md. 12/2).
- Dosyalar sunucuda şifreli (AES-256) saklanır. Yalnızca dosyayı yükleyen yetkiliye, kurumun yöneticisine ve görevin gönderildiği cihaza erişilebilir.
- Dosyalar yüklemeden 90 gün sonra (açık bir görevde kullanılıyorsa görev kapanınca) otomatik olarak kalıcı biçimde silinir.
Bu dosyalarda bilgisi bulunan biriyseniz ve haklarınızı kullanmak istiyorsanız öncelikle ilgili kuruma başvurun; bize yazarsanız başvurunuzu kuruma iletir ve elimizdeki verileri sileriz.
5. Panel kullanıcıları (kurum yöneticileri ve yetkilileri)
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Kullanıcı adı, görünen ad, rol, şifrenin geri döndürülemez özeti (bcrypt), varsa iki adımlı doğrulama anahtarı (şifreli) | Hesap ve yetki yönetimi | (c) sözleşmenin ifası |
| İşlem kayıtları: giriş/çıkış, başarısız giriş denemeleri, dosya yükleme/indirme/silme, görev ve yetkili işlemleri; zaman ve IP adresi | Bilgi güvenliği, yetkisiz erişimin tespiti, kişisel veriye erişimin izlenebilmesi | (f) meşru menfaat; (ç) KVKK md. 12’deki güvenlik yükümlülüğü |
| Oturum çerezi (bkz. madde 6) | Giriş yapmış kalmanız | (c) sözleşmenin ifası |
6. Site ve çerezler
Tanıtım sitelerinde çerez, analiz veya reklam aracı kullanılmaz; üçüncü taraf yazı tipi ya da betik yüklenmez. Bu nedenle çerez onayı istenmez.
Yalnızca Panel’e giriş yaptığınızda, oturumunuzu sürdürmek için zorunlu bir çerez (__Host-pc_session) kullanılır. Bu çerez HttpOnly, Secure ve SameSite=Strict özelliklidir; en fazla 12 saat geçerlidir ve çıkış yapınca silinir. Hizmetin çalışması için zorunlu olduğundan açık rızaya tabi değildir.
Siteyi sunan barındırma altyapısı (EAS Hosting ve kendi sunucumuz), sayfaları iletebilmek ve saldırıları önleyebilmek için IP adresi gibi teknik bağlantı bilgilerini kısa süreliğine işleyebilir. Kendi sunucumuzda erişim günlüğü tutulmaz.
7. Aktarım ve yurt dışına aktarım
Kişisel verileriniz satılmaz ve pazarlama amacıyla kimseyle paylaşılmaz. Yalnızca aşağıdaki durumlarda aktarılır:
- Kurumunuz: Görevler özelliğinde kullanıcı ID’niz, cihaz bilgileri ve görev sonuçları, size görev gönderen kurumun yetkililerine Panel’de gösterilir.
- Barındırma hizmeti sağlayıcısı (yurt dışı): Sunucumuz Hetzner Online GmbH’nin Finlandiya (Helsinki) veri merkezinde çalışır; Hetzner veri işleyen sıfatıyla yalnızca altyapıyı sağlar.
- Bildirim hizmetleri (yurt dışı): Bildirim izni verdiyseniz, bildirimin iletilmesi için bildirim jetonunuz ve görev kimliği Expo (Expo, ABD) ile Apple Push Notification Service (Apple, ABD) veya Firebase Cloud Messaging (Google, ABD) üzerinden geçer. Bildirim içeriğinde görev başlığı ya da kişi bilgisi bulunmaz. Bu aktarımı istemiyorsanız bildirim iznini kapatabilirsiniz; görevler Uygulama açıldığında yine gelir.
- Yetkili kurumlar: Yasal bir zorunluluk olduğunda, yalnızca istenen kapsamda.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Cihazdaki VCF dosyaları | 60 gün, sonra cihazda otomatik silinir |
| Kurumların yüklediği VCF dosyaları (sunucu) | Yüklemeden 90 gün sonra (açık görevde kullanılıyorsa görev kapanınca) otomatik silinir |
| Kapanmış görev kayıtları | 1 yıl |
| Cihaz kaydı (kullanıcı ID’si, bildirim jetonu vb.) | Görevleri kapatana kadar; 1 yıl hiç bağlanmazsa otomatik silinir |
| Panel işlem kayıtları | 2 yıl |
| Yedekler (şifreli) | 14 gün |
Süresi dolan veriler sunucu tarafından günlük olarak otomatik silinir.
9. Güvenlik önlemleri (KVKK md. 12)
- Tüm bağlantılar HTTPS/TLS ile şifrelenir; Uygulama şifresiz bağlantı kurmaz.
- Kurumların yüklediği kişi listeleri ve iki adımlı doğrulama anahtarları sunucuda AES-256-GCM ile şifrelenir; yedekler ayrıca şifrelenir.
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; Panel için iki adımlı doğrulama, kaba kuvvet saldırılarına karşı kilitleme, en az yetki ilkesine göre rol ayrımı ve işlem kayıtları bulunur.
- Oturum çerezi JavaScript’ten okunamaz (HttpOnly) ve başka sitelerden kullanılamaz (SameSite=Strict); siteler arası istek sahteciliği ve içerik enjeksiyonuna karşı ek denetimler uygulanır.
- Veriler amaçla sınırlı ve ölçülü tutulur; süresi dolan veriler otomatik silinir.
Bir veri ihlali öğrenildiğinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere mevzuattaki sürelerde bildirim yapılır.
10. Haklarınız ve başvuru (KVKK md. 11)
Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme (PrimeContact’ta böyle bir analiz yapılmaz),
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Nasıl başvurulur: En hızlı yol Uygulamadaki Görevler → “Görevleri kapat ve verilerimi sil” seçeneğidir; sunucudaki kaydınız anında silinir. Diğer talepler için kimliğinizi ve (varsa) kullanıcı ID’nizi belirterek support@primecontact.app adresine yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Çocuklar
PrimeContact çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz.
12. Değişiklikler
Bu metin güncellenirse yeni sürüm bu sayfada yayımlanır ve en üstteki tarih değişir. Önemli değişiklikleri Uygulama veya mağaza sayfası üzerinden de duyururuz.