ECOFLUXION GİZLİLİK POLİTİKASI
Kişisel Verilerin Korunması Kanunu Uyarınca Veri İşleme Protokolü
Son Güncelleme: 16.03.2026
İşbu Gizlilik Politikası ve Veri İşleme Protokolü ("Politika"), EcoFluxion Teknoloji Anonim Şirketi ("EcoFluxion", "Şirket", "Biz") ile İçtiHub hizmetlerini kullanan gerçek veya tüzel kişi ("Üye", "Kullanıcı") arasında akdedilmiş Kullanım Koşulları ve Üyelik Sözleşmesi'nin ("Ana Sözleşme") ayrılmaz bir parçasıdır.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 7499 sayılı Kanun ile yapılan 2024 değişiklikleri ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca hazırlanmıştır.
EcoFluxion'ın veri işleme rolü, işlenen veri türüne göre farklılık göstermektedir: EcoFluxion; hesap, fatura ve kullanım verileri bakımından "Veri Sorumlusu", Hizmetler'e yüklenen müvekkil ve dava verileri bakımından ise yalnızca Üye'nin talimatları doğrultusunda hareket eden "Veri İşleyen" konumundadır. Bu ayrım aşağıda ayrıntılı olarak açıklanmıştır.
Ticari Unvan: EcoFluxion Teknoloji Anonim Şirketi
Ticaret Sicili: Ankara Ticaret Sicili Müdürlüğü - Sicil No: 514485
Adres: Mustafa Kemal Mah. Dumlupınar Bul. No: 280g İç Kapı No: 1202 Çankaya / Ankara
E-posta: destek@ictihub.com
Web: www.ictihub.com
EcoFluxion aşağıdaki veri kategorilerini kendi belirlediği amaçlarla işlemekte olup bu veriler bakımından Veri Sorumlusu sıfatını taşımaktadır:
Veri Kategorisi | Veriler | İşleme Amacı |
Kimlik ve Mesleki | Ad, soyad, avukatlık sicil no, baro bilgisi | Üyelik sözleşmesinin kurulması, hesap yönetimi, faturalandırma |
İletişim | E-posta adresi, telefon numarası | Hizmet bildirimleri, teknik destek, fatura gönderimi, yasal bildirimler |
Finansal | Abonelik paketi, fatura bilgileri, ödeme geçmişi, maskelenmiş kart bilgileri (ödeme altyapısında saklanır) | Abonelik yönetimi, tahsilat, muhasebe, VUK kapsamındaki yasal yükümlülükler |
İşlem Güvenliği | IP adresi, erişim log kayıtları, cihaz/tarayıcı bilgileri, giriş-çıkış zamanları | Güvenlik, yetkisiz erişim tespiti, 5651 sayılı Kanun yükümlülükleri |
Kullanım (Anonim) | Anonimleştirilmiş/toplulaştırılmış kullanım istatistikleri | Hizmet kalitesi analizi, ürün geliştirme |
Pazarlama ve İletişim İzinleri | Ticari ileti tercihleri, çerez onayları | Yalnızca açık rıza ile kampanya ve yenilik bildirimleri |
Veri Sorumlusu — Üye (Siz): Hizmetler'e yüklediğiniz tüm Kullanıcı İçeriği bakımından Veri Sorumlusu sizsiniz. Bu verileri yükleyerek işlemek için gerekli hukuki dayanağa (müvekkilinizden aldığınız yetki, Avukatlık Kanunu kapsamındaki temsil ilişkisi) sahip olduğunuzu kabul edersiniz.
Veri İşleyen — EcoFluxion: EcoFluxion, Kullanıcı İçeriği bakımından yalnızca ve yalnızca sizin talimatlarınız doğrultusunda hareket eden Veri İşleyen konumundadır.
EcoFluxion'ın Kullanıcı İçeriğine İlişkin Kesin Taahhütleri:
Veri Sorumlusu sıfatıyla EcoFluxion tarafından işlenen kişisel veriler aşağıdaki amaçlar ve hukuki sebeplere dayanılarak işlenmektedir:
İşleme Amacı | Hukuki Sebep (KVKK m.5) | Dayanak |
Üyelik sözleşmesinin kurulması ve yönetilmesi | m.5/2(c) | Sözleşmenin kurulması/ifası |
Hizmetin sunulması ve erişim yönetimi | m.5/2(c) | Sözleşmenin ifası |
Abonelik tahsilatı, faturalandırma, muhasebe | m.5/2(a) + m.5/2(ç) | Kanunda öngörülmesi (VUK vb.) + Hukuki yükümlülük |
Güvenlik, yetkisiz kullanım tespiti, log tutma | m.5/2(ç) + m.5/2(f) | Hukuki yükümlülük (5651) + Meşru menfaat |
Teknik destek, hata yönetimi | m.5/2(c) | Sözleşmenin ifası |
Anonim istatistik ve hizmet geliştirme | m.5/2(f) | Meşru menfaat (ürün geliştirme) |
Yasal taleplere cevap (mahkeme, savcılık vb.) | m.5/2(ç) | Hukuki yükümlülük |
Kampanya, promosyon, pazarlama iletişimi | m.5/1 | Açık Rıza (ayrıca alınır) |
Kullanıcı İçeriği bakımından EcoFluxion, Veri İşleyen sıfatıyla yalnızca Üyelik ve Kullanım Sözleşmesi'nin ifası [KVKK m.5/2(c)] ve Üye'nin talimatları doğrultusunda hareket eder.
7499 sayılı Kanun ile 01.06.2024'te yürürlüğe giren değişiklikle KVKK m.6 köklü biçimde değiştirilmiş; sağlık ve cinsel hayata ilişkin verilerle diğer özel nitelikli veriler arasındaki ayrım kaldırılmış ve tüm özel nitelikli kişisel veriler için 8 ortak işleme şartı belirlenmiştir.
Kullanıcı İçeriği doğası gereği özel nitelikli kişisel veri (ceza mahkumiyeti, sağlık verileri vb.) içerebilir. Bu veriler bakımından:
Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır:
Kişisel verileriniz, işlenme amacının ortadan kalkması veya ilgili mevzuatta öngörülen saklama süresinin dolması halinde silinir, yok edilir veya anonim hale getirilir. Veri kategorisi bazında saklama süreleri aşağıdaki gibidir:
Veri Kategorisi | Saklama Süresi | Dayanak / Açıklama |
Kimlik ve İletişim Verileri | Abonelik süresi + 5 yıl (fatura ile ilişkili kimlik ve iletişim verileri VUK m.253 uyarınca 10 yıl) | VUK m.253 — ticari defter ve belge saklama yükümlülüğü |
Finansal Veriler (Fatura, ödeme kaydı) | 10 yıl | VUK m.253; Türk Ticaret Kanunu m.82 |
İşlem Güvenliği Verileri (Log, IP) | 2 yıl | 5651 sayılı Kanun m.5 ve 6; İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Yönetmelik |
Kullanıcı İçeriği — Anlık İşlem | Üye silme talebinde bulunana kadar saklanır; silme talebinden itibaren 24 saat içinde imha edilir | Anlık analiz, özet vb. tek seferlik işlemler için yüklenen belgeler; Üye silme talebinde bulunana kadar saklanır ve talep tarihinden itibaren 24 saat içinde imha edilir. UYAP entegrasyonu üzerinden çekilen belgeler de aynı kurala tabidir. |
Kullanıcı İçeriği — Kaydedilen Belgeler | Hesap aktif olduğu sürece; hesap silme talebinden itibaren 30 gün | Kullanıcı dilediği zaman platform üzerinden silebilir. Hesap silinmesinde 30 gün içinde imha, silme onayı e-posta ile iletilir. |
Pazarlama İzin Kayıtları | Rıza geri çekilmesine kadar; geri çekilmeden itibaren 5 yıl | 6563 sayılı ETK m.6; ispat yükümlülüğü |
Destek / İletişim Kayıtları | 5 yıl | Olası uyuşmazlıklarda ispat; 5 yıl |
Ana Sözleşme m.8 uyarınca Üye dilediği zaman hesabını kapatabilir. Hesap kapatma talebinin destek@ictihub.com adresine iletilmesi veya platform içi hesap ayarlarından gerçekleştirilmesi üzerine:
Kişisel verileriniz KVKK m.8 kapsamında aşağıdaki alıcılara aktarılabilir:
EcoFluxion, Hizmetler'in sunulması için yurt dışında yerleşik alt işleyenlerden (bkz. Madde 9) yararlanmaktadır. Bu alt işleyenlerin bulunduğu ülkeler (ABD) için KVK Kurulu tarafından yeterlilik kararı bulunmadığından yurt dışı aktarımlar KVKK m.9/5-a kapsamında doğrudan açık rızaya dayandırılmaktadır.
EcoFluxion, hizmetin sunulması için aşağıdaki alt işleyenlerden yararlanmaktadır. Listede değişiklik olması halinde bu Politika güncellenir ve Üyeler bildirim yoluyla haberdar edilir:
Alt İşleyen | Ülke | İşleme Amacı | Aktarılan Veri | Aktarım Mekanizması |
Google Cloud (Google LLC) | ABD / AB (Belçika, Frankfurt) | Altyapı barındırma, veritabanı | Hesap, kullanım ve Kullanıcı İçeriği verileri | Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a) |
Google LLC (Gemini API) | ABD | Yapay zeka işlemleri | Kullanıcı İçeriği (işlem süresiyle sınırlı) | Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a) |
OpenAI Inc. | ABD | Yapay zeka işlemleri | Kullanıcı İçeriği (işlem süresiyle sınırlı) | Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a) |
Anthropic, PBC | ABD | Yapay zeka işlemleri | Kullanıcı İçeriği (işlem süresiyle sınırlı) | Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a) |
İyzico Ödeme Hizmetleri A.Ş. | Türkiye | Ödeme tahsilatı | Finansal veriler (maskelenmiş) | Yurt içi — KVKK m.8 |
Paytr İnternet Hizmetleri A.Ş. | Türkiye | Ödeme tahsilatı | Finansal veriler (maskelenmiş) | Yurt içi — KVKK m.8 |
Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Türkiye | SMS Altyapısı | Telefon Numarası | Yurt içi — KVKK m.8 |
EcoFluxion, alt işleyenlerin bu Politika'daki yükümlülüklerle eşdeğer veri koruma güvencelerini sağlamasını zorunlu tutmaktadır. Yapay zeka API sağlayıcılarına ilişkin veri işleme taahhütleri: (i) Google LLC — Gemini API Paid Services: İletilen prompt ve yanıtlar model eğitimi için kullanılmaz; sınırlı süre yalnızca ihlal tespiti amacıyla log tutulur (Google Gemini API Additional Terms, 'How Google Uses Your Data — Paid Services' bölümü, 18 Aralık 2025 tarihli). (ii) OpenAI Inc. — API kurumsal koşulları: Kullanıcı tarafından iletilen veriler, kullanıcı aksini açıkça seçmedikçe model eğitiminde kullanılmaz. (iii) Anthropic PBC — API koşulları: Müşteri verileri model eğitimi için kullanılmaz. EcoFluxion bu sağlayıcılarla münhasıran ücretli API planları üzerinden çalışmakta; sağlayıcı koşullarında değişiklik olması halinde bu Politika güncellenir.
EcoFluxion, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaktadır:
Bir kişisel veri ihlali tespit edilmesi halinde EcoFluxion:
EcoFluxion, ictihub.com web sitesi ve platform uygulamasında çerezler ve benzer teknolojiler kullanmaktadır. Bu bölüm, hangi çerezlerin kullanıldığını, neden kullanıldığını ve tercihlerinizi nasıl yönetebileceğinizi açıklamaktadır.
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Oturum yönetimi, tercih saklama ve kullanım analizi gibi amaçlarla kullanılırlar.
Kategori | Açıklama | Rıza Gerekli mi? | Hukuki Dayanak |
Zorunlu | Kimlik doğrulama, oturum yönetimi, güvenlik ve temel platform işlevleri | Hayır | KVKK m.5/2(c) — Sözleşmenin ifası |
İşlevsel | Gece modu, dil tercihi gibi kullanıcı ayarlarının hatırlanması | Evet | KVKK m.5/1 — Açık Rıza |
Performans / Analitik | Ziyaret istatistikleri, sayfa görüntüleme, hata takibi (anonim/toplulaştırılmış) | Evet | KVKK m.5/1 — Açık Rıza |
Pazarlama | İlgi alanına göre içerik ve reklam hedefleme (üçüncü taraf çerezler dahil) | Evet | KVKK m.5/1 — Açık Rıza |
Çerez Adı / Sağlayıcı | Tür | Saklama Süresi | Kapsam | Açıklama |
_ictihub_session (EcoFluxion) | Zorunlu | Oturum | 1. taraf | Kimlik doğrulama ve oturum yönetimi |
_ictihub_consent (EcoFluxion) | Zorunlu | Kalıcı | 1. taraf | Çerez tercih onayı kaydı |
_darkmode (EcoFluxion) | İşlevsel | Kalıcı | 1. taraf | Gece modu tercihi |
_ga / _gid (Google Analytics) | Analitik | 2 yıl / 24 saat | 3. taraf | Anonim ziyaretçi istatistikleri; Google gizlilik politikasına tabidir |
LinkedIn Insight (LinkedIn) | Pazarlama | 30 gün | 3. taraf | Pazarlama ve dönüşüm takibi; LinkedIn gizlilik politikasına tabidir |
KVKK m.11 uyarınca sahip olduğunuz haklar:
Önemli Not — Veri İşleyen Sorumluluğu: Kullanıcı İçeriği kapsamındaki hak talepleri için asıl Veri Sorumlusu olan Üye'ye başvurulması gerekmektedir. EcoFluxion, bu kapsamda doğrudan kendisine gelen talepleri Veri Sorumlusu olan Üye'ye yönlendirecektir.
Haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallar aracılığıyla iletebilirsiniz:
E-posta: destek@ictihub.com
Posta: Mustafa Kemal Mah. Dumlupınar Bul. No: 280g İç Kapı No: 1202 Çankaya / Ankara
Başvurularınızın tarafımıza ulaştığı esnada kimliğinizi doğrulamamıza olanak sağlayacak bilgileri (kayıtlı e-posta adresiniz vb.) içermesi gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Bu Politika, hizmetlerdeki, alt işleyenlerdeki veya yasal düzenlemelerdeki değişikliklere bağlı olarak güncellenebilir. Değişiklikler ictihub.com'da yayımlanır; önemli değişiklikler kayıtlı e-posta adresinize bildirim yoluyla da iletilir. Bildirimin ardından platformu kullanmaya devam etmeniz güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.
Bu Politika, Üye'nin Hizmetler'i kullanarak veya üyelik sözleşmesini onaylayarak kabul ettiği elektronik kabul beyanıyla yürürlüğe girer ve Ana Sözleşme'nin ayrılmaz bir parçasını oluşturur (Ana Sözleşme m.9).