TASLAK: Hukuki inceleme gerektirir. Yayına almadan önce bir avukata kontrol ettirin.
Sürüm: 0.2.0 · Tarih: 2026-10-20
Yurt Dışına Aktarım Bildirimi
Bu bildirim, HyperCanvas kullanılırken kişisel verilerinin Türkiye dışına hangi durumlarda, kime ve hangi güvencelerle aktarıldığını açıklar. 6698 sayılı KVKK'nın 7499 sayılı Kanun ile değişen 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik esas alınmıştır.
1. Aktarım dayanakları hakkında kısa bilgi
KVKK md. 9'a göre kişisel veriler yurt dışına şu dayanaklardan biriyle aktarılabilir:
- Yeterlilik kararı: Kişisel Verileri Koruma Kurulu'nun ilgili ülke için yeterlilik kararı vermiş olması. Bu bildirimin tarihi itibarıyla aşağıdaki ülkeler için ilan edilmiş bir yeterlilik kararı bulunmamaktadır [güncel durumu teyit edin].
- Uygun güvenceler: Kurul'un ilan ettiği standart sözleşmenin imzalanması ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilmesi, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname.
- Arızi aktarımlar: Yukarıdakilerin bulunmadığı ve aktarımın düzenli olmadığı hâllerde; örneğin olası riskler hakkında bilgilendirilmen kaydıyla açık rızan (md. 9/6-a) veya seninle yapılan sözleşmenin ifası için aktarımın zorunlu olması (md. 9/6-b).
2. Aktarımlar
| Hizmet | Alıcı ve ülke | Aktarılan veriler | Amaç | Dayanak |
|---|---|---|---|---|
| Yapay zekâ asistanı | Anthropic, PBC — ABD | Komutlar, sohbet geçmişi, sayfa ekran görüntüsü, eklenen görseller, tasarımın yapısal özeti, marka kiti renk ve yazı tipi adları | Tasarım üretmek | Standart sözleşme [İMZA VE KURUL BİLDİRİM TARİHİ]; ek olarak açık rıza |
| Yapay zekâ asistanı (Gemini açıksa) | Google LLC — ABD | Aynı veriler | Tasarım üretmek | Standart sözleşme [İMZA VE KURUL BİLDİRİM TARİHİ]; ek olarak açık rıza |
| Yazı tipleri | Google LLC (Google Fonts) — ABD | IP adresi, tarayıcı bilgisi (user agent), istenen yazı tipi adı | Yazı tiplerinin cihazına iletilmesi | [DAYANAK: standart sözleşme mümkün değilse yazı tiplerinin kendi sunucumuzdan sunulması önerilir] |
| Yurt dışı ödemeler | Stripe Payments Europe Ltd. (İrlanda) ve Stripe, Inc. (ABD) | Ad, e-posta, fatura adresi, ödeme işlem bilgileri | Türkiye dışındaki müşterilerden ödeme alınması | Sözleşmenin ifası (md. 9/6-b) veya standart sözleşme [TEYİT] |
| Barındırma | [BARINDIRMA SAĞLAYICISI] — [ÜLKE] | Hesap ve bulut verileri | Hizmetin sunulması | [Türkiye'de barındırılırsa yurt dışı aktarım yoktur; aksi hâlde standart sözleşme] |
| E-posta gönderimi | [E-POSTA SAĞLAYICISI] — [ÜLKE] | E-posta adresi, ad, ileti içeriği | Hesap ve işlem e-postaları | [DAYANAK] |
| Hata raporları (isteğe bağlı) | [SAĞLAYICI] — [ÜLKE] | Teknik hata verileri, tarayıcı bilgisi | Hataların giderilmesi | Açık rıza; sağlayıcı yurt dışındaysa standart sözleşme |
| Kullanım analitiği (isteğe bağlı) | [SAĞLAYICI] — [ÜLKE] | Toplu kullanım verileri | Hizmetin iyileştirilmesi | Açık rıza; sağlayıcı yurt dışındaysa standart sözleşme |
3. Riskler
Yeterlilik kararı bulunmayan ülkelerde kişisel verilerin Türkiye'dekine eşdeğer bir koruma düzeyine tabi olmayabilir. Yabancı kamu makamları, o ülkenin mevzuatına göre verilere erişim talep edebilir. KVKK kapsamındaki haklarını yurt dışındaki alıcıya karşı doğrudan kullanman zorlaşabilir; bu durumda başvurunu bize yapabilirsin, talebini alıcıya biz iletiriz.
4. Aktarımı nasıl sınırlayabilirsin
- Yapay zekâ: Asistanı kullanmazsan yapay zekâ sağlayıcısına (Anthropic ya da Google) veri gönderilmez. Göndermek istemediğin içerikleri (kişi fotoğrafları, gizli bilgiler) asistana eklememeni öneririz.
- Yazı tipleri: [Uygulama yazı tiplerini kendi sunucumuzdan sunmaya başladığında bu madde güncellenecektir.]
- Analitik ve hata raporları: Onay vermezsen hiçbir veri gönderilmez.
5. İletişim
Yurt dışı aktarımlarla ilgili soruların ve KVKK md. 11 kapsamındaki başvuruların için KVKK Aydınlatma Metni'nin 9. bölümündeki başvuru yollarını kullanabilirsin.