Bayi Aydınlatma Metni

Sürüm v1-taslak

Bu metin, getin.tr platformuna üye olan, bayi sitesi açan ve paneli kullanan Xaura bayilerinin kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar. Sitenizi ziyaret eden ya da size başvuru bırakan kişilerin verileri bu metnin değil, Başvuru Aydınlatma Metni ile Gizlilik ve Çerez Politikası'nın konusudur.
Son güncelleme: 30 Ekim 2026

1. Veri sorumlusu

Bu metinde anlatılan kişisel verileriniz, getin.tr platformunu işleten ve veri sorumlusu olan aşağıdaki şirket tarafından işlenir. Metinde "biz" dediğimizde bu şirketi kastediyoruz.

Getin
E-posta: [email protected]

Getin, Xaura Global'in bir birimi, temsilcisi ya da iş ortağı değildir. Bu metin kapsamındaki verilerinizi Xaura Global'e aktarmayız.

2. İşlenen kişisel veri kategorileri

Kimlik: ad soyad; bireysel fatura profili seçtiyseniz T.C. kimlik numaranız.
İletişim: e-posta adresiniz, cep telefonu numaranız, fatura adresiniz ve şehriniz, sitenizde yayınladığınız WhatsApp numaranız.
Hesap ve işlem güvenliği: şifrenizin geri döndürülemez biçimde özetlenmiş hali (şifrenizin kendisi saklanmaz), iki adımlı doğrulama bilgileriniz (doğrulama uygulaması anahtarı, kurtarma kodlarının ve tek kullanımlık kodların özetleri), e-posta doğrulama ve şifre sıfırlama bağlantılarının özetleri, "bu tarayıcıya güven" seçeneğine ilişkin cihaz kaydı (seçenek varsayılan olarak işaretlidir; işareti kaldırırsanız kaydedilmez), oturum bilgileri (tarayıcı ve cihaz özeti), giriş ve doğrulama olayları (tarih, tarayıcı özeti, ülke kodu), panelde yapılan değişikliklerin işlem kayıtları. Uygulama IP adresinizi veri tabanına ve uygulama kayıtlarına yazmaz; IP adresiniz, web sunucusunun ve ağ hizmeti sağlayıcısının (Cloudflare) teknik erişim kayıtlarında güvenlik amacıyla sınırlı bir süre bulunabilir.
Site ve profil: site adınız ve site adresiniz, şehriniz, kısa ve uzun biyografiniz, sloganınız, profil, kapak ve galeri fotoğraflarınız, sosyal medya bağlantılarınız, Xaura sponsor ve kayıt kodlarınız, site modu ve içerik tercihleriniz, "Bayi bul" listesinde görünme tercihiniz.
Statü: Xaura'daki statünüz ve bunu doğrulamak için yüklediğiniz kanıt görseli (örneğin Xaura bayi panelinden alınmış ekran görüntüsü).
Finans ve müşteri işlem: planınız ve abonelik durumunuz, ödeme ve fatura kayıtlarınız, kurumsal fatura bilgileriniz (unvan, vergi numarası, vergi dairesi), kayıtlı kartınız için ödeme kuruluşunun verdiği kart anahtarı, kartın son dört hanesi, markası ve son kullanma ay/yılı, davet ve kredi kayıtlarınız, kupon kullanımınız. Kart numaranızın tamamını ve kartın güvenlik kodunu saklamayız.
Destek: bize ilettiğiniz destek talepleri ve yazışmalar, size gönderilen hizmet e-postalarının kayıtları, ekibimizin hesabınızla ilgili tuttuğu şifreli iç notlar.
Asistan kullanımı: panel asistanına yazdığınız talepler ve asistanın kullanım kayıtları (kullanım miktarı ve maliyeti).

3. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve her amacın yanında belirtilen KVKK md. 5/2 hukuki sebebine dayanarak işleriz. Bu işlemelerin hiçbiri açık rızanıza dayanmaz; bu nedenle sizden açık rıza istemeyiz.

3.1. Üyelik hesabınızın açılması ve yönetilmesi

Kimlik, iletişim ve hesap bilgilerinizi; hesabınızı oluşturmak, e-posta adresinizi doğrulamak, panele girişinizi sağlamak ve Üyelik Sözleşmesi'nden doğan hizmeti sunmak için işleriz.
Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (md. 5/2-c).

3.2. Hesap ve platform güvenliği

Hesap ve işlem güvenliği bilgilerinizi; iki adımlı doğrulamayı uygulamak, yetkisiz girişleri ve kötüye kullanımı önlemek, oturumları yönetmek ve panelde kimin hangi işlemi yaptığını kayıt altına almak için işleriz. Şifrenizi belirlerken, şifrenin daha önce bilinen bir veri sızıntısında yer alıp almadığını kontrol ederiz; bu kontrolde şifreniz ya da e-posta adresiniz değil, yalnızca şifre özetinin ilk beş karakteri sızıntı veri tabanı hizmetine (Have I Been Pwned) gönderilir. Bu bilgi tek başına sizi tanımlamaya elverişli olmadığından kişisel veri aktarımı sayılmaz.
Hukuki sebepler: veri güvenliğini sağlamaya ilişkin hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç, KVKK md. 12) ve sözleşmenin ifası (md. 5/2-c).

3.3. Bayi sitenizin yayınlanması

Site ve profil bilgilerinizi; sitenizi getin.tr alt alan adınızda yayınlamak, ziyaretçilerin sizinle WhatsApp üzerinden iletişim kurabilmesini ve Xaura mağazasına sizin kodunuzla yönlendirilmesini sağlamak için işleriz. Sitenize koyduğunuz bilgiler ve fotoğraflar herkese açık olarak yayınlanır. "Bayi bul" listesinde görünmeyi seçerseniz adınız, site adresiniz ve şehriniz getin.tr'deki listede de gösterilir; bu tercihi panelden kapatabilirsiniz. Yüklediğiniz fotoğraflardaki konum gibi üst veriler yükleme sırasında silinir.
Hukuki sebep: sözleşmenin ifası (md. 5/2-c).

3.4. Statünüzün doğrulanması

Sitenizde statü rozeti gösterebilmek için beyan ettiğiniz statüyü ve yüklediğiniz kanıt görselini ekibimiz inceler. Bu inceleme, ziyaretçilerin yanıltılmasını önlemek ve platformun güvenilirliğini korumak içindir.
Hukuki sebepler: sözleşmenin ifası (md. 5/2-c) ve platformda doğru bilgi yayınlanmasını sağlama yönündeki meşru menfaatimiz (md. 5/2-f).

3.5. Abonelik, ödeme ve faturalama

Finans bilgilerinizi, kimlik ve iletişim bilgilerinizle birlikte; abonelik ücretini tahsil etmek, kayıtlı kartınızdan yenileme ödemesini çekmek, başarısız ödemeleri yönetmek, fatura düzenlemek ve muhasebe kayıtlarını tutmak için işleriz.
Hukuki sebepler: ödeme ve abonelik işlemleri bakımından sözleşmenin ifası (md. 5/2-c); fatura düzenlenmesi, ticari defter ve belgelerin saklanması bakımından 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu'ndan doğan hukuki yükümlülük (md. 5/2-ç).

3.6. Davet programı

Bir davet bağlantısıyla geldiyseniz ya da başkasını davet ettiyseniz, kimin kimi davet ettiğini ve bu nedenle tanımlanan kredileri kaydederiz.
Hukuki sebep: sözleşmenin ifası (md. 5/2-c).

3.7. Hizmet bildirimleri ve raporlar

E-posta adresinizi; doğrulama, şifre sıfırlama, ödeme makbuzu, deneme süresi hatırlatması, ödeme hatası, yeni başvuru bildirimi gibi hizmetle ilgili e-postaları ve planınızda varsa haftalık performans raporunu göndermek için işleriz. Haftalık raporu panelden kapatabilirsiniz. İletişim bilgilerinizi, ayrıca izninizi almadan size ticari elektronik ileti (kampanya, tanıtım) göndermek için kullanmayız.
Hukuki sebep: sözleşmenin ifası (md. 5/2-c).

3.8. Destek ve salt okunur destek erişimi

Bir sorunu çözmek, destek talebinizi yanıtlamak ya da bir güvenlik veya kötüye kullanım şüphesini incelemek gerektiğinde, yetkili destek çalışanlarımız panelinizi salt okunur olarak görüntüleyebilir. Bu sırada sitenize gelen başvuruların ayrıntıları da görünebilir. Destek çalışanı bu erişimde değişiklik yapamaz; her erişimde bir gerekçe girilmesi zorunludur, erişim kayıt altına alınır ve size bildirim gönderilir. Ekibimiz, hizmetin yürütülmesi için hesabınızla ilgili şifreli iç notlar tutabilir.
Hukuki sebepler: destek talebinizin karşılanması bakımından sözleşmenin ifası (md. 5/2-c); güvenlik ve kötüye kullanım incelemeleri ile iç notlar bakımından hizmeti güvenli ve düzgün yürütme yönündeki meşru menfaatimiz (md. 5/2-f).

3.9. İçerik kurallarına uyumun denetlenmesi

Sitenizdeki içeriği; Üyelik Sözleşmesi'ndeki sağlık beyanı ve kazanç vaadi yasaklarına, doğru statü beyanına ve hukuka uygunluğa ilişkin kurallar bakımından ekibimiz inceler. Yapay zekâ asistanlarının ürettiği metinler ise yasaklı ifade listesine göre otomatik olarak süzülür. Bu denetim, içeriğin kaldırılması ya da hesabın askıya alınması sonucunu doğurabilir; içeriğin kaldırılması ve askı kararlarını otomatik sistemler değil, çalışanlarımız verir.
Hukuki sebepler: sözleşmenin ifası (md. 5/2-c) ve platformda hukuka aykırı ya da yanıltıcı içerik yayınlanmasını önleme yönündeki meşru menfaatimiz (md. 5/2-f).

3.10. Panel asistanı

Panel asistanını kullanırsanız, yazdığınız talep ile site profil bilgileriniz (site adı, şehir, site modu, biyografi gibi) içerik önerisi üretilmesi için yapay zekâ hizmet sağlayıcısına gönderilir. Taleplerinizdeki telefon numarası, e-posta adresi, T.C. kimlik numarası gibi kalıplar gönderimden önce maskelenir. Asistanı kullanmak zorunlu değildir.
Hukuki sebep: sözleşmenin ifası (md. 5/2-c). Yurt dışına aktarım için 6. bölüme bakınız.

3.11. Sitenizdeki sohbet asistanı

Planınızda sitenizdeki yapay zekâ sohbet asistanı bulunuyorsa ve özellik açıksa, asistanın ziyaretçi sorularını sizin adınıza yanıtlayabilmesi için site adınız, şehriniz, site modunuz ve biyografiniz gibi sitenizde yayınlanan profil bilgileriniz, ürün bilgileriyle birlikte yapay zekâ hizmet sağlayıcısına gönderilir.
Hukuki sebep: sözleşmenin ifası (md. 5/2-c). Yurt dışına aktarım için 6. bölüme bakınız.

3.12. Hukuki yükümlülükler, uyuşmazlıklar ve resmi talepler

Verilerinizi, yetkili kamu kurum ve kuruluşlarının ya da yargı mercilerinin hukuka uygun taleplerini karşılamak ve taraf olduğumuz ya da olabileceğimiz bir uyuşmazlıkta hakların tespiti, kullanılması veya korunması için gerektiği ölçüde işleyebiliriz.
Hukuki sebepler: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e).

4. Toplama yöntemi

Kişisel verilerinizi elektronik ortamda şu yollarla toplarız:

Kayıt formunu, kurulum sayfasını, panel ekranlarını ve ödeme formunu doldurduğunuzda doğrudan sizden.
Hesabınızı sizin talebinizle biz açtıysak, bu amaçla bize ilettiğiniz bilgilerden; bu durumda hesabı kullanmaya başlamadan önce bu metin size ayrıca sunulur.
Paneli kullanırken oturum, giriş ve işlem kayıtları aracılığıyla otomatik olarak.
Ödeme sırasında ödeme kuruluşunun bize ilettiği sonuç ve kart anahtarı bilgilerinden.

5. Aktarılan alıcı grupları ve aktarım amaçları

Kişisel verilerinizi KVKK md. 8 ve md. 9'a uygun olarak, yalnızca aşağıdaki amaçlarla ve gerektiği ölçüde aktarırız:

Barındırma hizmeti sağlayıcısı (Hetzner Online GmbH, Almanya): platformun veri tabanı, dosyaları ve yedekleri bu sağlayıcının Almanya'daki sunucularında tutulur. Bu nedenle 2. bölümdeki tüm veri kategorileri bu sağlayıcıya aktarılmış olur. Amaç: hizmetin sunulması (md. 5/2-c).
Ağ güvenliği ve içerik dağıtım sağlayıcısı (Cloudflare, Inc., ABD): platforma erişirken IP adresiniz ve tarayıcınızın gönderdiği istek bilgileri dahil tüm trafik bu sağlayıcının altyapısından geçer. Amaç: alan adı çözümleme, şifreli bağlantı, saldırı ve bot koruması (md. 5/2-c ve md. 5/2-f).
Yapay zekâ hizmet sağlayıcısı (Anthropic PBC, ABD): panel asistanını kullandığınızda 3.10'da sayılan maskelenmiş veriler; planınızda sitenizdeki yapay zekâ sohbet asistanı açıksa, 3.11'de sayılan ve sitenizde yayınlanan profil bilgileri. Amaç: içerik önerisi ve ziyaretçi sorularına yanıt üretilmesi (md. 5/2-c).
Ödeme kuruluşu (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkiye): ad soyad, e-posta, telefon, T.C. kimlik ya da vergi numarası, fatura adresi ve kart bilgileriniz. Kart bilgileriniz paneldeki ödeme formundan şifreli bağlantıyla sunucularımıza ulaşır ve hiçbir yere kaydedilmeden yalnızca ödeme kuruluşuna iletilir. Amaç: ödemenin alınması ve kartınızın kayıtlı tutulması (md. 5/2-c).
Fatura düzenlenmesi için hizmet alınan elektronik belge hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı (Türkiye): fatura bilgileriniz. Amaç: faturanın mevzuata uygun şekilde düzenlenmesi ve iletilmesi (md. 5/2-ç).
SMS hizmet sağlayıcısı (Türkiye): SMS ile doğrulama seçeneği kullanıma sunulduğunda ve bu yöntemi seçerseniz, telefon numaranız ve tek kullanımlık kod. Amaç: iki adımlı doğrulama (md. 5/2-c).
Hizmet aldığımız mali müşavir, bağımsız denetçi ve avukatlar: yalnızca yasal ya da hukuki bir işin gerektirdiği ölçüde ve sır saklama yükümlülüğü altında (md. 5/2-ç ve md. 5/2-e).
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuka uygun bir talep ya da yasal bildirim yükümlülüğü bulunduğunda (md. 5/2-ç).
Ekip lideriniz: bir ekip paketine dahil edildiyseniz, paketi yöneten ekip lideriniz yalnızca sitenizin toplam istatistiklerini ve paket kapsamındaki plan durumunuzu görebilir; başvuru ayrıntılarınızı göremez (md. 5/2-c).

Bunların dışında, sitenizde yayınladığınız bilgiler sitenizi ziyaret eden herkes tarafından görülebilir. Ziyaretçiler WhatsApp ya da Xaura mağazası gibi dış hizmetlere geçtiğinde o hizmetlerin kendi kuralları geçerlidir. Verilerinizi Xaura Global'e aktarmayız ve hiçbir üçüncü kişiye satmayız.

6. Yurt dışına aktarım

Platformun sunucuları Almanya'da bulunduğundan, verilerinizin tamamı yurt dışında saklanır. Ayrıca platform trafiği ABD merkezli Cloudflare, Inc. üzerinden geçer; panel asistanını kullanırsanız ya da sitenizde yapay zekâ sohbet asistanı açıksa, 3.10 ve 3.11'de sayılan veriler ABD merkezli Anthropic PBC'ye gönderilir.

Bu aktarımların amacı, 5. bölümde her alıcı için belirtilen amaçtır: Almanya'daki barındırma sağlayıcısında verilerin saklanması, ABD'deki ağ sağlayıcısında trafiğin güvenli iletilmesi ve ABD'deki yapay zekâ sağlayıcısında içerik ve yanıt üretilmesi. Bu sağlayıcılarla KVKK md. 9 uyarınca Kurul'un ilan ettiği standart sözleşmelerin imzalanması ve Kurum'a bildirilmesi süreci yürütülmektedir. Bu düzenli aktarımlar için açık rızanızı istemeyiz.

Yapay zekâ hizmet sağlayıcısının bu metnin tarihi itibarıyla geçerli ticari koşullarına göre, API üzerinden gönderilen içerik varsayılan olarak sağlayıcının modellerinin eğitiminde kullanılmamakta ve sınırlı bir süre saklanmaktadır.

7. Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız; süre dolduğunda silinir, yok edilir ya da anonim hale getirilir.

E-posta adresini 7 gün içinde doğrulamayan kayıtlar ve bunlara ait site taslakları: 7 günün sonunda otomatik olarak silinir.
Hesap, profil ve site bilgileri: üyeliğiniz süresince; Üyelik Sözleşmesi'nin sona ermesinden itibaren 90 gün sonra silinir. Sözleşme; aboneliğinizi iptal ettiyseniz dönem sonunda, ödenmeyen bir askının 90. gününde, ücretli plan başlatmadan deneme süreniz bittiyse deneme bitiminden 90 gün sonra sona erer. Bu süre, yanlışlıkla kapanan hesapların geri açılabilmesi ve verilerinizin size iletilmesini talep edebilmeniz içindir.
Tek kullanımlık kodlar, doğrulama ve şifre sıfırlama bağlantıları: süreleri dolduktan bir gün sonra silinir.
"Bu tarayıcıya güven" cihaz kaydı: 30 gün.
Oturumlar: 30 dakika hareketsizlikten sonra, her durumda en geç 12 saat sonra sona erer.
Giriş ve doğrulama olayları ile panel işlem kayıtları: kayıt tarihinden itibaren 2 yıl.
Statü kanıt görselleri: onaylanan güncel kanıt üyeliğiniz süresince; reddedilen ya da yerine yenisi yüklenen kanıtlar karar tarihinden itibaren 90 gün.
Ödeme, fatura ve kredi kayıtları ile fatura profiliniz: Türk Ticaret Kanunu md. 82 ve Vergi Usul Kanunu uyarınca ilgili yılın sonundan itibaren 10 yıl.
Destek yazışmaları ve iç notlar: üyeliğiniz süresince ve sona ermesinden itibaren 90 gün.
Panel asistanı kullanım kayıtları: kayıt tarihinden itibaren 2 yıl.

Silinen veriler, güvenlik amacıyla alınan gecelik yedeklerde en fazla 14 gün daha kalır ve bu sürenin sonunda yedeklerle birlikte silinir. Bir uyuşmazlık ya da resmi bir talep varsa, ilgili veriler bu süreç sonuçlanana kadar saklanabilir.

8. Veri güvenliği

Verilerinizi korumak için KVKK md. 12 kapsamında teknik ve idari tedbirler alırız. Bunlar arasında şunlar bulunur: tüm bağlantılarda şifreleme (TLS), şifrelerin güçlü bir algoritmayla özetlenerek saklanması, panel için zorunlu iki adımlı doğrulama, telefon numarası, T.C. kimlik numarası ve doğrulama anahtarları gibi alanların veri tabanında şifreli saklanması, IP adresinin uygulama tarafından veri tabanına ve uygulama kayıtlarına yazılmaması, sistem kayıtlarında şifre, kart ve kod bilgilerinin tutulmaması, her bayinin verisinin diğer bayilerden ayrı tutulması, yetki kontrolü ve işlem kayıtları, düzenli yedekleme. Hiçbir sistem tam güvenlik garantisi veremez; bir veri ihlali olursa KVKK md. 12/5 uyarınca size ve Kurul'a bildirim yaparız.

9. Haklarınız

KVKK md. 11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

Platformda kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek.
Güvenli elektronik imza ya da mobil imzayla imzaladığınız başvuruyu [email protected] adresine göndererek.

Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metni, işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncelleriz. Güncel sürüm panelde ve getin.tr'de yayınlanır; önemli değişiklikleri kayıtlı e-posta adresinize ya da panel üzerinden ayrıca bildiririz.