KVKK Aydınlatma Metni
Son güncelleme: 21 Ekim 2026 · Sürüm 1.1
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ViralCo ("ViralCo") tarafından aşağıda açıklanan kapsamda işlenir. Bu metin; influencer'ları, marka ve ajans çalışanlarını, marka başvurusu yapanları ve iletişim formunu dolduran ziyaretçileri kapsar.
1. Veri sorumlusu
| Bilgi | Ayrıntı |
|---|---|
| Unvan | ViralCo |
| E-posta | info@viralco.com.tr |
2. İşlediğimiz kişisel veriler
| Kategori | Veriler | Kimin |
|---|---|---|
| Kimlik | Ad soyad, kullanıcı adı | Herkes |
| Kimlik (ödeme) | Yasal ad soyad, T.C. kimlik numarası | Ödeme alacak influencer'lar |
| İletişim | E-posta adresi; telefon (marka yetkilisi için zorunlu, diğerleri için isteğe bağlı); adres (ödeme için) | Herkes, ilgisine göre |
| Sosyal medya hesap bilgileri | Platform, hesap kullanıcı adı, kategori, beyan edilen takipçi sayısı, doğrulama durumu ve doğrulama kodu | Influencer'lar |
| Paylaşım ve ölçüm | Paylaşım linkleri, paylaşım tarihi, izlenme, erişim ve etkileşim sayıları, istatistik ve yerleşim ekran görüntüleri; TikTok'un herkese açık oEmbed hizmetinden gelen yayıncı adı ve kapak görseli | Influencer'lar |
| Finans | IBAN, ödeme türü, kazanç, stopaj ve ödeme kayıtları, gider pusulası ya da fatura bilgileri | Influencer'lar |
| Finans (marka) | Kampanya ödemeleri ve fatura bilgileri; havale/EFT'de bankadan gelen gönderen adı, IBAN ve açıklama; kartla ödemede ödeme kuruluşuna iletilen ad soyad, e-posta, adres, telefon ve IP adresi ile ödeme kuruluşundan gelen işlem sonucu (kart numarası ViralCo'ya ulaşmaz); iade ve kredi kayıtları | Marka ve ajanslar |
| Marka başvurusu | Şirket adı, web sitesi ve sosyal hesapları, sektör, yetkili ad soyad ve telefon, giriş e-postaları, bütçe aralığı, not | Başvuru yapanlar |
| Müşteri işlem | Kampanyalar, katılımlar, başvurular, destek talepleri ve yazışmalar, e-posta gönderim kayıtları | Herkes |
| Hukuki işlem | Onaylanan sözleşme ve metinlerin sürümleri ve onay tarihleri | Herkes |
| İşlem güvenliği | Oturum kayıtları, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama kayıtları, sunucu bağlantı kayıtlarındaki IP adresi, IP adresinin anahtarlı özeti (hız sınırı için), ViralCo ekibinin işlemlerine ait denetim kayıtları | Herkes |
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemeyiz ve istemeyiz. Gönderdiğiniz ekran görüntülerinde gerekmeyen kişisel bilgilere yer vermemenizi rica ederiz.
3. İşleme amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi; e-posta adresinin doğrulanması.
- Marka ve ajans başvurularının değerlendirilmesi, marka sayfalarının ve ekiplerinin yönetilmesi.
- Kampanyaların kurulması, incelenmesi ve yayımlanması; uygunluk şartlarının kontrol edilmesi.
- Katılımların, paylaşımların ve 7. gün ölçümlerinin elle incelenmesi; kazançların hesaplanması.
- Kampanya ödemelerinin alınması, faturalandırılması, iade ve kredilerin yürütülmesi.
- Influencer ödemelerinin yapılması; gider pusulası, stopaj ve diğer vergisel yükümlülüklerin yerine getirilmesi.
- Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması; hizmet e-postalarının gönderilmesi.
- Hesap ve işlem güvenliğinin sağlanması; hile, sahte etkileşim ve kötüye kullanımın önlenmesi; denetim kayıtlarının tutulması.
- Hukuki uyuşmazlıklarda hakların korunması; yetkili kurumların taleplerinin karşılanması.
Size pazarlama iletisi göndermeyiz. Gönderdiğimiz e-postalar yalnızca hesabınız, kampanyalarınız ve ödemelerinizle ilgilidir.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
| Hukuki sebep | Örnek işlemler |
|---|---|
| Sözleşmenin kurulması veya ifası (md. 5/2-c) | Hesap, marka sayfası, kampanya, katılım, ölçüm, kazanç ve ödeme işlemleri |
| Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç) | Fatura ve gider pusulası, stopaj, ticari ve mali kayıtların saklanması, yetkili kurum talepleri |
| Kanunlarda açıkça öngörülmesi (md. 5/2-a) | Vergi mevzuatının gerektirdiği kimlik ve ödeme bilgileri |
| İlgili kişinin kendisi tarafından alenileştirilmesi (md. 5/2-d) | Herkese açık paylaşım linkleri ve TikTok oEmbed bilgileri |
| Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | İtirazlar, uyuşmazlıklar, iade talepleri |
| Meşru menfaat (md. 5/2-f) | Hesap ve işlem güvenliği, hız sınırı, hile önleme, denetim kayıtları |
Açık rızaya dayalı bir işleme faaliyetimiz yoktur.
5. Toplama yöntemi
Kişisel verileriniz elektronik ortamda; otomatik ya da kısmen otomatik yollarla (formlar, oturum ve güvenlik kayıtları) ve bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla (ViralCo ekibinin başvuruları, hesapları, paylaşımları ve ekran görüntülerini elle incelemesi) şu kaynaklardan toplanır:
- kayıt, başvuru, kampanya, ölçüm, ödeme bilgileri ve iletişim formları aracılığıyla doğrudan sizden;
- Platform'u kullanırken otomatik olarak (oturum ve güvenlik kayıtları);
- sizi marka başvurusunda giriş e-postası olarak yazan ya da bir marka sayfasına davet eden kişiden (yalnızca e-posta adresiniz ve rolünüz);
- ViralCo ekibinin, kampanyada kullandığınız hesabın ve paylaşımlarınızın herkese açık bilgilerini incelemesinden;
- TikTok paylaşımlarında, gönderdiğiniz link üzerinden TikTok'un herkese açık oEmbed hizmetinden;
- havale/EFT ile ödemelerde bankadan gelen hesap hareketinden;
- kartla ödemelerde ödeme kuruluşundan gelen işlem sonucundan.
6. Kişisel verilerin aktarılması
Platform içinde
Kampanyanın yürütülmesi ve sonuçlarının raporlanması amacıyla, katıldığınız kampanyanın sahibi marka ya da ajans; adınızı, kullanıcı adınızı, kampanyada kullandığınız hesabın kullanıcı adını, takipçi sayısını, kademesini, doğrulama durumunu, paylaşım linkinizi, onaylanan izlenme sayısını ve kazanç tutarınızı görür. Ekran görüntüleriniz, T.C. kimlik numaranız, IBAN'ınız, adresiniz ve telefonunuz markalarla paylaşılmaz.
Yurt içi
| Alıcı | Amaç |
|---|---|
| PayTR (ödeme kuruluşu) | Kartla kampanya ödemeleri ve kart iadeleri: ödeyenin ad soyadı, e-postası, adresi, telefonu ve IP adresi PayTR'ye iletilir; ödeme formuna girdiğiniz kart bilgileri doğrudan PayTR tarafından işlenir |
| Bankalar | Havale/EFT ile tahsilat, influencer ödemeleri ve iadeler |
| turkticaret.net | E-posta altyapısı (hizmet e-postalarının gönderilmesi ve alınması) |
| Mali müşavir, avukat ve denetçiler | Muhasebe, vergi ve hukuki danışmanlık |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni yükümlülükler ve talepler |
Yurt dışı
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | Avrupa Birliği'ndeki sunucular |
| Hetzner Online GmbH | Platform'un çalıştığı sunucu ve büyük video dosyaları | Almanya |
| TikTok | oEmbed kontrolü: yalnızca gönderdiğiniz TikTok paylaşım linki iletilir | TikTok'un altyapısı |
| NVIDIA Corporation | ViralCo ekibinin kampanya incelemesinde kullandığı yapay zekâ destekli öneri aracı: yalnızca kampanya brief'i (başlık, açıklama, yapılacaklar ve yapılmayacaklar, hashtag'ler, platformlar, tarihler) ve özet ekranındaki toplam sayılar iletilir; reklamveren adı, hesap adları, iletişim bilgileri ve ödeme bilgileri iletilmez | ABD |
Yurt dışına aktarımlar KVKK'nın 9. maddesine göre yapılır. Supabase ve Hetzner'e aktarım, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanır; sözleşme imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir. TikTok'a yalnızca gönderdiğiniz, herkese açık paylaşım linki iletilir. NVIDIA'ya kişisel veri gönderilmesi amaçlanmaz; markalar brief metnine kişisel veri yazmamalıdır. Öneri aracı karar vermez, kararı ViralCo ekibi verir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Hesabınız açık olduğu sürece; kapatıldıktan sonra yasal saklama gerektirmeyen veriler silinir ya da anonim hâle getirilir |
| Kampanya, ödeme, fatura, gider pusulası ve bunlara dayanak olan ölçüm kayıtları ve ekran görüntüleri | Vergi ve ticaret mevzuatının öngördüğü süre boyunca |
| Destek talepleri ve iletişim formu mesajları | Talebin kapanmasından itibaren 2 yıl |
| Güvenlik ve denetim kayıtları | En fazla 2 yıl; bir uyuşmazlık varsa sonuçlanana kadar |
| Reddedilen marka başvuruları | Karardan itibaren 1 yıl |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Haklarınızla ilgili taleplerinizi (8. bölüm), Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak şu yollardan biriyle iletebilirsiniz:
- güvenli elektronik imza ya da mobil imzayla imzalanmış olarak info@viralco.com.tr adresine;
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin hesabınızın e-posta adresinden) info@viralco.com.tr adresine.
Başvurunuzda şunlar yer almalıdır:
- adınız, soyadınız ve yazılı başvurularda imzanız;
- T.C. vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz ile pasaport numaranız ya da varsa kimlik numaranız;
- tebligata esas yerleşim yeri ya da iş yeri adresiniz;
- varsa e-posta adresiniz, telefon ve faks numaranız;
- talebinizin konusu.
Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yazılı yanıtımız 10 sayfayı aşarsa aşan her sayfa için 1 TL, yanıt CD ya da flash bellek gibi bir kayıt ortamında verilirse kayıt ortamının maliyeti kadar ücret alınabilir. Talebinizi kabul eder ya da gerekçesini açıklayarak reddederiz; yanıtımızı yazılı olarak ya da e-postayla iletiriz. Başvuru bizim hatamızdan kaynaklanmışsa alınan ücret iade edilir.
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da 30 gün içinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyetten önce bize başvurmuş olmanız gerekir.
10. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce Platform'da ya da e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır.