ECOFLUXION GİZLİLİK POLİTİKASI

Kişisel Verilerin Korunması Kanunu Uyarınca Veri İşleme Protokolü

Son Güncelleme: 16.03.2026

İşbu Gizlilik Politikası ve Veri İşleme Protokolü ("Politika"), EcoFluxion Teknoloji Anonim Şirketi ("EcoFluxion", "Şirket", "Biz") ile İçtiHub hizmetlerini kullanan gerçek veya tüzel kişi ("Üye", "Kullanıcı") arasında akdedilmiş Kullanım Koşulları ve Üyelik Sözleşmesi'nin ("Ana Sözleşme") ayrılmaz bir parçasıdır.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 7499 sayılı Kanun ile yapılan 2024 değişiklikleri ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca hazırlanmıştır.

EcoFluxion'ın veri işleme rolü, işlenen veri türüne göre farklılık göstermektedir: EcoFluxion; hesap, fatura ve kullanım verileri bakımından "Veri Sorumlusu", Hizmetler'e yüklenen müvekkil ve dava verileri bakımından ise yalnızca Üye'nin talimatları doğrultusunda hareket eden "Veri İşleyen" konumundadır. Bu ayrım aşağıda ayrıntılı olarak açıklanmıştır.

MADDE 1 - TANIMLAR

MADDE 2 - VERİ SORUMLUSUNUN KİMLİĞİ

Ticari Unvan: EcoFluxion Teknoloji Anonim Şirketi

Ticaret Sicili: Ankara Ticaret Sicili Müdürlüğü - Sicil No: 514485

Adres: Mustafa Kemal Mah. Dumlupınar Bul. No: 280g İç Kapı No: 1202 Çankaya / Ankara

E-posta: destek@ictihub.com

Web: www.ictihub.com

MADDE 3 - VERİ KATEGORİLERİ VE TARAFLARIN ROLLERİ

3.1. EcoFluxion'ın Veri Sorumlusu Olduğu Veriler

EcoFluxion aşağıdaki veri kategorilerini kendi belirlediği amaçlarla işlemekte olup bu veriler bakımından Veri Sorumlusu sıfatını taşımaktadır:

Veri Kategorisi

Veriler

İşleme Amacı

Kimlik ve Mesleki

Ad, soyad, avukatlık sicil no, baro bilgisi

Üyelik sözleşmesinin kurulması, hesap yönetimi, faturalandırma

İletişim

E-posta adresi, telefon numarası

Hizmet bildirimleri, teknik destek, fatura gönderimi, yasal bildirimler

Finansal

Abonelik paketi, fatura bilgileri, ödeme geçmişi, maskelenmiş kart bilgileri (ödeme altyapısında saklanır)

Abonelik yönetimi, tahsilat, muhasebe, VUK kapsamındaki yasal yükümlülükler

İşlem Güvenliği

IP adresi, erişim log kayıtları, cihaz/tarayıcı bilgileri, giriş-çıkış zamanları

Güvenlik, yetkisiz erişim tespiti, 5651 sayılı Kanun yükümlülükleri

Kullanım (Anonim)

Anonimleştirilmiş/toplulaştırılmış kullanım istatistikleri

Hizmet kalitesi analizi, ürün geliştirme

Pazarlama ve İletişim İzinleri

Ticari ileti tercihleri, çerez onayları

Yalnızca açık rıza ile kampanya ve yenilik bildirimleri

3.2. EcoFluxion'ın Veri İşleyen Olduğu Veriler (Kullanıcı İçeriği)

Veri Sorumlusu — Üye (Siz): Hizmetler'e yüklediğiniz tüm Kullanıcı İçeriği bakımından Veri Sorumlusu sizsiniz. Bu verileri yükleyerek işlemek için gerekli hukuki dayanağa (müvekkilinizden aldığınız yetki, Avukatlık Kanunu kapsamındaki temsil ilişkisi) sahip olduğunuzu kabul edersiniz.

Veri İşleyen — EcoFluxion: EcoFluxion, Kullanıcı İçeriği bakımından yalnızca ve yalnızca sizin talimatlarınız doğrultusunda hareket eden Veri İşleyen konumundadır.

EcoFluxion'ın Kullanıcı İçeriğine İlişkin Kesin Taahhütleri:

MADDE 4 - İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Veri Sorumlusu sıfatıyla EcoFluxion tarafından işlenen kişisel veriler aşağıdaki amaçlar ve hukuki sebeplere dayanılarak işlenmektedir:

İşleme Amacı

Hukuki Sebep (KVKK m.5)

Dayanak

Üyelik sözleşmesinin kurulması ve yönetilmesi

m.5/2(c)

Sözleşmenin kurulması/ifası

Hizmetin sunulması ve erişim yönetimi

m.5/2(c)

Sözleşmenin ifası

Abonelik tahsilatı, faturalandırma, muhasebe

m.5/2(a) + m.5/2(ç)

Kanunda öngörülmesi (VUK vb.) + Hukuki yükümlülük

Güvenlik, yetkisiz kullanım tespiti, log tutma

m.5/2(ç) + m.5/2(f)

Hukuki yükümlülük (5651) + Meşru menfaat

Teknik destek, hata yönetimi

m.5/2(c)

Sözleşmenin ifası

Anonim istatistik ve hizmet geliştirme

m.5/2(f)

Meşru menfaat (ürün geliştirme)

Yasal taleplere cevap (mahkeme, savcılık vb.)

m.5/2(ç)

Hukuki yükümlülük

Kampanya, promosyon, pazarlama iletişimi

m.5/1

Açık Rıza (ayrıca alınır)

Kullanıcı İçeriği bakımından EcoFluxion, Veri İşleyen sıfatıyla yalnızca Üyelik ve Kullanım Sözleşmesi'nin ifası [KVKK m.5/2(c)] ve Üye'nin talimatları doğrultusunda hareket eder.

MADDE 5 - ÖZEL NİTELİKLİ KİŞİSEL VERİLER

7499 sayılı Kanun ile 01.06.2024'te yürürlüğe giren değişiklikle KVKK m.6 köklü biçimde değiştirilmiş; sağlık ve cinsel hayata ilişkin verilerle diğer özel nitelikli veriler arasındaki ayrım kaldırılmış ve tüm özel nitelikli kişisel veriler için 8 ortak işleme şartı belirlenmiştir.

Kullanıcı İçeriği doğası gereği özel nitelikli kişisel veri (ceza mahkumiyeti, sağlık verileri vb.) içerebilir. Bu veriler bakımından:

MADDE 6 - KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır:

MADDE 7 - VERİ SAKLAMA VE İMHA

Kişisel verileriniz, işlenme amacının ortadan kalkması veya ilgili mevzuatta öngörülen saklama süresinin dolması halinde silinir, yok edilir veya anonim hale getirilir. Veri kategorisi bazında saklama süreleri aşağıdaki gibidir:

Veri Kategorisi

Saklama Süresi

Dayanak / Açıklama

Kimlik ve İletişim Verileri

Abonelik süresi + 5 yıl (fatura ile ilişkili kimlik ve iletişim verileri VUK m.253 uyarınca 10 yıl)

VUK m.253 — ticari defter ve belge saklama yükümlülüğü

Finansal Veriler (Fatura, ödeme kaydı)

10 yıl

VUK m.253; Türk Ticaret Kanunu m.82

İşlem Güvenliği Verileri (Log, IP)

2 yıl

5651 sayılı Kanun m.5 ve 6; İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Yönetmelik

Kullanıcı İçeriği — Anlık İşlem

Üye silme talebinde bulunana kadar saklanır; silme talebinden itibaren 24 saat içinde imha edilir

Anlık analiz, özet vb. tek seferlik işlemler için yüklenen belgeler; Üye silme talebinde bulunana kadar saklanır ve talep tarihinden itibaren 24 saat içinde imha edilir. UYAP entegrasyonu üzerinden çekilen belgeler de aynı kurala tabidir.

Kullanıcı İçeriği — Kaydedilen Belgeler

Hesap aktif olduğu sürece; hesap silme talebinden itibaren 30 gün

Kullanıcı dilediği zaman platform üzerinden silebilir. Hesap silinmesinde 30 gün içinde imha, silme onayı e-posta ile iletilir.

Pazarlama İzin Kayıtları

Rıza geri çekilmesine kadar; geri çekilmeden itibaren 5 yıl

6563 sayılı ETK m.6; ispat yükümlülüğü

Destek / İletişim Kayıtları

5 yıl

Olası uyuşmazlıklarda ispat; 5 yıl

7.1. Hesap Silme Prosedürü

Ana Sözleşme m.8 uyarınca Üye dilediği zaman hesabını kapatabilir. Hesap kapatma talebinin destek@ictihub.com adresine iletilmesi veya platform içi hesap ayarlarından gerçekleştirilmesi üzerine:

MADDE 8 - KİŞİSEL VERİLERİN AKTARILMASI

8.1. Yurt İçi Aktarım

Kişisel verileriniz KVKK m.8 kapsamında aşağıdaki alıcılara aktarılabilir:

8.2. Yurt Dışı Aktarım — Hukuki Mekanizma

EcoFluxion, Hizmetler'in sunulması için yurt dışında yerleşik alt işleyenlerden (bkz. Madde 9) yararlanmaktadır. Bu alt işleyenlerin bulunduğu ülkeler (ABD) için KVK Kurulu tarafından yeterlilik kararı bulunmadığından yurt dışı aktarımlar KVKK m.9/5-a kapsamında doğrudan açık rızaya dayandırılmaktadır.

MADDE 9 - ALT İŞLEYENLER

EcoFluxion, hizmetin sunulması için aşağıdaki alt işleyenlerden yararlanmaktadır. Listede değişiklik olması halinde bu Politika güncellenir ve Üyeler bildirim yoluyla haberdar edilir:

Alt İşleyen

Ülke

İşleme Amacı

Aktarılan Veri

Aktarım Mekanizması

Google Cloud (Google LLC)

ABD / AB (Belçika, Frankfurt)

Altyapı barındırma, veritabanı

Hesap, kullanım ve Kullanıcı İçeriği verileri

Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)

Google LLC (Gemini API)

ABD

Yapay zeka işlemleri

Kullanıcı İçeriği (işlem süresiyle sınırlı)

Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)

OpenAI Inc.

ABD

Yapay zeka işlemleri

Kullanıcı İçeriği (işlem süresiyle sınırlı)

Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)

Anthropic, PBC

ABD

Yapay zeka işlemleri

Kullanıcı İçeriği (işlem süresiyle sınırlı)

Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)

İyzico Ödeme Hizmetleri A.Ş.

Türkiye

Ödeme tahsilatı

Finansal veriler (maskelenmiş)

Yurt içi — KVKK m.8

Paytr İnternet Hizmetleri A.Ş.

Türkiye

Ödeme tahsilatı

Finansal veriler (maskelenmiş)

Yurt içi — KVKK m.8

Netgsm İletişim ve Bilgi Teknolojileri A.Ş.

Türkiye

SMS Altyapısı

Telefon Numarası

Yurt içi — KVKK m.8

EcoFluxion, alt işleyenlerin bu Politika'daki yükümlülüklerle eşdeğer veri koruma güvencelerini sağlamasını zorunlu tutmaktadır. Yapay zeka API sağlayıcılarına ilişkin veri işleme taahhütleri: (i) Google LLC — Gemini API Paid Services: İletilen prompt ve yanıtlar model eğitimi için kullanılmaz; sınırlı süre yalnızca ihlal tespiti amacıyla log tutulur (Google Gemini API Additional Terms, 'How Google Uses Your Data — Paid Services' bölümü, 18 Aralık 2025 tarihli). (ii) OpenAI Inc. — API kurumsal koşulları: Kullanıcı tarafından iletilen veriler, kullanıcı aksini açıkça seçmedikçe model eğitiminde kullanılmaz. (iii) Anthropic PBC — API koşulları: Müşteri verileri model eğitimi için kullanılmaz. EcoFluxion bu sağlayıcılarla münhasıran ücretli API planları üzerinden çalışmakta; sağlayıcı koşullarında değişiklik olması halinde bu Politika güncellenir.

MADDE 10 - VERİ GÜVENLİĞİ VE TEKNİK ÖNLEMLER

EcoFluxion, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaktadır:

10.1. Veri İhlali Bildirimi

Bir kişisel veri ihlali tespit edilmesi halinde EcoFluxion:

MADDE 11 - ÇEREZ (COOKIE) POLİTİKASI

EcoFluxion, ictihub.com web sitesi ve platform uygulamasında çerezler ve benzer teknolojiler kullanmaktadır. Bu bölüm, hangi çerezlerin kullanıldığını, neden kullanıldığını ve tercihlerinizi nasıl yönetebileceğinizi açıklamaktadır.

11.1. Çerez Nedir?

Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Oturum yönetimi, tercih saklama ve kullanım analizi gibi amaçlarla kullanılırlar.

11.2. Kullanılan Çerez Kategorileri ve Hukuki Dayanakları

Kategori

Açıklama

Rıza Gerekli mi?

Hukuki Dayanak

Zorunlu

Kimlik doğrulama, oturum yönetimi, güvenlik ve temel platform işlevleri

Hayır

KVKK m.5/2(c) — Sözleşmenin ifası

İşlevsel

Gece modu, dil tercihi gibi kullanıcı ayarlarının hatırlanması

Evet

KVKK m.5/1 — Açık Rıza

Performans / Analitik

Ziyaret istatistikleri, sayfa görüntüleme, hata takibi (anonim/toplulaştırılmış)

Evet

KVKK m.5/1 — Açık Rıza

Pazarlama

İlgi alanına göre içerik ve reklam hedefleme (üçüncü taraf çerezler dahil)

Evet

KVKK m.5/1 — Açık Rıza

11.3. Kullanılan Çerezler

Çerez Adı / Sağlayıcı

Tür

Saklama Süresi

Kapsam

Açıklama

_ictihub_session (EcoFluxion)

Zorunlu

Oturum

1. taraf

Kimlik doğrulama ve oturum yönetimi

_ictihub_consent (EcoFluxion)

Zorunlu

Kalıcı

1. taraf

Çerez tercih onayı kaydı

_darkmode (EcoFluxion)

İşlevsel

Kalıcı

1. taraf

Gece modu tercihi

_ga / _gid (Google Analytics)

Analitik

2 yıl / 24 saat

3. taraf

Anonim ziyaretçi istatistikleri; Google gizlilik politikasına tabidir

LinkedIn Insight (LinkedIn)

Pazarlama

30 gün

3. taraf

Pazarlama ve dönüşüm takibi; LinkedIn gizlilik politikasına tabidir

11.4. Çerez Tercihlerinizi Nasıl Yönetebilirsiniz?

MADDE 12 - İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 uyarınca sahip olduğunuz haklar:

Önemli Not — Veri İşleyen Sorumluluğu: Kullanıcı İçeriği kapsamındaki hak talepleri için asıl Veri Sorumlusu olan Üye'ye başvurulması gerekmektedir. EcoFluxion, bu kapsamda doğrudan kendisine gelen talepleri Veri Sorumlusu olan Üye'ye yönlendirecektir.

MADDE 13 - BAŞVURU VE İLETİŞİM

Haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallar aracılığıyla iletebilirsiniz:

E-posta: destek@ictihub.com

Posta: Mustafa Kemal Mah. Dumlupınar Bul. No: 280g İç Kapı No: 1202 Çankaya / Ankara

Başvurularınızın tarafımıza ulaştığı esnada kimliğinizi doğrulamamıza olanak sağlayacak bilgileri (kayıtlı e-posta adresiniz vb.) içermesi gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

MADDE 14 - POLİTİKA GÜNCELLEMELERİ

Bu Politika, hizmetlerdeki, alt işleyenlerdeki veya yasal düzenlemelerdeki değişikliklere bağlı olarak güncellenebilir. Değişiklikler ictihub.com'da yayımlanır; önemli değişiklikler kayıtlı e-posta adresinize bildirim yoluyla da iletilir. Bildirimin ardından platformu kullanmaya devam etmeniz güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.

Bu Politika, Üye'nin Hizmetler'i kullanarak veya üyelik sözleşmesini onaylayarak kabul ettiği elektronik kabul beyanıyla yürürlüğe girer ve Ana Sözleşme'nin ayrılmaz bir parçasını oluşturur (Ana Sözleşme m.9).