KVKK Aydınlatma Metni — Performance Intelligence Kullanıcıları ve Yetkili Kişiler

Yürürlük tarihi: 17 Ağustos 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, Performance Intelligence müşteri hesabının sahibi, yetkili kullanıcısı, yöneticisi, analisti, görüntüleyicisi veya Dreavion Technology ile hizmet kapsamında iletişim kuran gerçek kişiler bakımından hazırlanmıştır.

Müşterilerimizin kendi web siteleri, formları veya diğer kanalları üzerinden topladığı üçüncü kişilere ait lead/form verileri bu aydınlatma metninin ana kapsamı değildir. Bu kişiler bakımından veri sorumlusu, somut işleme faaliyetine göre ilgili müşteri olabilir ve ilgili müşteri kendi aydınlatma yükümlülüğünden sorumludur.

1.1. Veri sorumlusu

Resmî veri sorumlusu unvanı: Dreavion Teknoloji Sanayi ve Ticaret Limited Şirketi. İstanbul Ticaret Sicili Müdürlüğü, sicil no 1154612. MERSİS no 0313155054000001. Zincirlikuyu Vergi Dairesi, vergi kimlik no 3131550540.
Adres: Emniyet Evleri Mah. Eski Büyükdere Cad. Sapphire No: 1/1, İç Kapı No: 1B04, Kağıthane / İstanbul.
E-posta: info@dreaviontechnology.com

1.2. İşlenen kişisel veri kategorileri

İşleme faaliyetine göre aşağıdaki veriler işlenebilir:

Kimlik ve iletişim: ad-soyad, e-posta adresi, varsa iş iletişim bilgileri,
Müşteri/hesap işlemleri: bağlı olunan müşteri hesabı, kullanıcı rolü, üyelik ve yetkilendirme bilgileri, davet kayıtları,
İşlem güvenliği: oturum bilgileri, IP adresi dâhil teknik bağlantı verileri, hata ve güvenlik kayıtları, senkronizasyon ve erişim kayıtları,
Entegrasyon işlemleri: kullanıcının bağladığı platform, hesap/mülk/reklam hesabı seçimi ve bağlantı durumu,
Performans/işlem verileri: kullanıcının yetkilendirdiği çalışma alanına bağlı performans verileri ve rapor kullanımıyla ilişkili bilgiler,
Bildirim/iletişim: destek talepleri, bildirim tercihleri ve teslimatla ilgili işlem bilgileri.

1.3. İşleme amaçları ve hukuki sebepler

Aşağıdaki işleme faaliyetleri, somut ilişkinin niteliğine göre ilgili KVKK işleme şartına dayanır:

A. Hesap ve hizmet ilişkisinin yürütülmesi

Amaç: Performance Intelligence hesabının oluşturulması, kullanıcı yetkilerinin yönetilmesi, hizmetin sunulması ve müşterinin talep ettiği özelliklerin çalıştırılması.
Hukuki sebep: İlgili kişinin sözleşmenin tarafı olduğu durumlarda sözleşmenin kurulması veya ifası için gerekli olması; müşteri tüzel kişisinin yetkili kullanıcılarının yönetiminde ise temel hak ve özgürlüklere zarar vermemek kaydıyla Dreavion Technology’nin hizmeti güvenli ve düzenli sunmaya yönelik meşru menfaati.

B. Güvenlik, kötüye kullanım önleme ve sistem bütünlüğü

Amaç: Yetkisiz erişimi, kötüye kullanımı ve güvenlik olaylarını önlemek; olayları araştırmak; platformun güvenliğini ve sürekliliğini sağlamak.
Hukuki sebep: Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati; somut olayda uygulanması hâlinde hukuki yükümlülüğün yerine getirilmesi.

C. Hukuki ve idari yükümlülükler

Amaç: Kanuni yükümlülükleri yerine getirmek, yetkili makam taleplerini karşılamak ve hukuki kayıtları tutmak.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve/veya kanunlarda açıkça öngörülmesi.

D. Hakların tesisi, kullanılması veya korunması

Amaç: Uyuşmazlıkların, hukuki taleplerin ve savunmaların yönetilmesi.
Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Performance Intelligence’ın olağan kullanımında özel nitelikli kişisel veri toplanması amaçlanmamaktadır. Kullanıcılar, hizmetin açıkça buna yönelik olduğu ayrıca kararlaştırılmadıkça özel nitelikli kişisel veri aktarmamalıdır.

1.4. Kişisel verilerin toplanma yöntemi

Kişisel veriler;

kullanıcı tarafından hesap, giriş ve iletişim süreçlerinde elektronik ortamda doğrudan sağlanması,
müşterinin yetkili yöneticisinin kullanıcı eklemesi/davet etmesi,
bağlı üçüncü taraf platformların API’leri,
platformun çalışması sırasında otomatik olarak oluşan teknik ve güvenlik kayıtları,
destek, e-posta ve benzeri iletişim kanalları

yoluyla tamamen veya kısmen otomatik yöntemlerle elde edilebilir.

1.5. Kişisel verilerin aktarılabileceği alıcı grupları ve amaçları

Kişisel veriler, yalnızca gerekli olduğu ölçüde:

barındırma, veritabanı, kimlik doğrulama ve dosya depolama hizmet sağlayıcılarına: platformun çalıştırılması ve verinin güvenli şekilde saklanması amacıyla,
müşterinin bağladığı üçüncü taraf platformlara: kullanıcının talep ettiği entegrasyon ve veri alışverişinin yürütülmesi amacıyla,
müşterinin seçtiği mesajlaşma/bildirim sağlayıcılarına: rapor veya bildirim teslimi amacıyla,
hukuki ve mali danışmanlara: hukuki yükümlülük, uyuşmazlık veya danışmanlık gerektiren hâllerde,
yetkili kamu kurum ve kuruluşlarına: kanuni yükümlülük veya usulüne uygun talep bulunması hâlinde

aktarılabilir.

1.6. Yurt dışına aktarım

Kullanılan bazı altyapı hizmetleri veya müşterinin bağladığı üçüncü taraf platformlar nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışı aktarım, KVKK’nın 9. maddesi ve ilgili mevzuatta yer alan şartlardan uygulanabilir olanına dayanılarak gerçekleştirilmelidir.

Aktarım mekanizması / uygun güvence: Altyapı sözleşmeleri ve veri akışları kesinleştirildikten sonra uygulanabilir KVKK m.9 mekanizması bu bölümde ilan edilecektir.

1.7. Saklama

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuattaki zorunlu saklama/zamanaşımı süreleri boyunca tutulur; işleme şartlarının ortadan kalkması hâlinde ilgili mevzuata uygun silme, yok etme veya anonimleştirme süreçleri uygulanır.

Rapor dosyaları, müşterinin planında belirtilen süre boyunca saklanır ve güncel süreler ürün içinde belirtilir. Platform bağlantısının kullanıcı tarafından kesilmesi hâlinde ilgili Dreavion erişim kimlik bilgisi kaldırılır. Diğer veri kategorilerinde aynı sabit süre uygulanmaz.

1.8. KVKK’nın 11. maddesi kapsamındaki haklar

İlgili kişiler, KVKK’nın 11. maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini/yok edilmesini isteme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme haklarına sahiptir.

1.9. Başvuru yöntemi

KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerden uygun olanıyla yapılabilir.

Başvuru örnek olarak:

Emniyet Evleri Mah. Eski Büyükdere Cad. Sapphire No: 1/1, İç Kapı No: 1B04, Kağıthane / İstanbul adresine yazılı ve imzalı olarak,
varsa Dreavion Technology’nin ilan edilmiş KEP adresine,
ilgili kişinin Dreavion Technology sistemlerinde daha önce kayıtlı bulunan e-posta adresi kullanılarak info@dreaviontechnology.com adresine,
mevzuatın kabul ettiği diğer güvenli başvuru yöntemleriyle

iletilebilir.

Başvuruda mevzuatın zorunlu tuttuğu kimlik ve iletişim bilgileri ile talep konusu bulunmalıdır. Dreavion Technology, veri güvenliği amacıyla başvurunun niteliğiyle orantılı ek doğrulama isteyebilir.

KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi ve mevzuatın ücret alınmasına izin vermesi hâlinde ilgili tarife uygulanabilir.