Aydınlatma Metni ve Kullanım Koşulları
Son güncelleme: 29.10.2026
Bu metin quixifyhub.com'u kullananlar içindir: raporlarına giriş yapan müşterilerimiz ve ekipleri ile ana sayfayı ziyaret edenler. Birinci bölüm kişisel verilerin nasıl işlendiğini anlatır. İkinci bölüm rapor alanını kullanma koşullarıdır.
Birinci bölüm: Aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu: Siyami Çağan Taştan — Quixify markasıyla faaliyet gösteren şahıs işletmesi. Quixify bir şirket değil, bu işletmenin marka adıdır; bu metinde işletme "Quixify" ya da "biz" diye anılır.
- Vergi dairesi: Göztepe Vergi Dairesi
- Adres: Kadıköy / İstanbul (açık adres, talep edildiğinde e-postayla bildirilir)
- E-posta: hello@quixifyagency.com
2. Hangi verileri işliyoruz
| Veri | Ne zaman, nasıl oluşur |
|---|---|
| Kullanıcı adı ve parolanın bcrypt özeti | Hesabınız açılırken. Kullanıcı adını ve parolayı Quixify oluşturur ve size iletir. Sunucuda parolanın kendisi değil, yalnız bcrypt özeti durur. |
| Oturum çerezi: kullanıcı adınız, geçerlilik zamanı ve imza | Giriş yaptığınızda. Ayrıntısı aşağıda, "Çerezler ve tarayıcı hafızası" başlığında. |
| Hatalı giriş sayacı: IP adresinizin ve denenen hesabın özeti (hash), deneme zamanları | Giriş denediğinizde. IP adresi açık hâliyle yazılmaz; 15 dakikadan eski denemeler sayılmaz. |
| Sunucu erişim kayıtları: IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi | Siteyi her açtığınızda, ana sayfa dahil. Barındırma sağlayıcımızın sunucusunda tutulur. |
| Ana sayfadaki "Klinik ya da hekim adınız" kutusuna yazılan ad | Yazdığınız ad bir adrese çevrilir ve o sayfa açılır; bu istek erişim kayıtlarında görünür. Ayrıca bir yere kaydedilmez. |
| Rapor içeriği: hekimin ya da kliniğin adı; Google Ads, Meta Ads, Instagram, Google Analytics, Search Console ve SEO verileri; klinikten aldığımız aylık hasta sayısı gibi toplu rakamlar | Her ay rapor hazırlanırken, hizmet kapsamında bağlanan reklam ve analitik hesaplarından otomatik olarak çekilir. Bu veriler çoğunlukla kişisel veri değildir: tıklama, gösterim, oturum gibi toplu sayılardır. |
| Reklam formu kayıtları: kaydın tarihi, formu, kampanyası ve ülkesi | Meta reklam formlarından gelen kayıtlar sayılırken. Formu dolduran kişinin adı, telefonu ve e-postası Hub'a alınmaz. Meta'nın deneme kayıtlarını ayıklamak için form cevapları okunur, ama hiçbir dosyaya kaydedilmez. |
Reklam formlarını dolduran kişilerin verilerinin veri sorumlusu ilgili kliniktir. Hub bu kişilerin kimlik ve iletişim bilgilerini almaz.
Çerezler ve tarayıcı hafızası
qx_<hesap adı>: giriş çerezi. Girişin çalışması için zorunludur. HttpOnly, Secure ve SameSite=Lax'tır, yalnız kendi rapor klasörünüze gönderilir. 30 gün sonra kendiliğinden geçersiz olur; şifreniz değiştirilirse eski oturumlar da geçersiz olur.qx_giris_tok: giriş formunun güvenliği için kullanılır, tarayıcıyı kapatınca silinir.qx-tema: rapor sayfalarında açık ya da koyu tema tercihiniz. Çerez değildir; tarayıcınızın kendi hafızasında (localStorage) durur ve sunucuya gönderilmez.
Hub'da analiz, ölçüm ya da reklam çerezi yoktur. Sayfalar dışarıdan betik ya da yazı tipi yüklemez. Ana sayfanın kendisi çerez kullanmaz.
Ana sayfadaki WhatsApp ve e-posta bağlantıları sizi WhatsApp'a ya da e-posta uygulamanıza götürür; bu sayfa üzerinden veri toplanmaz.
3. Amaçlar
- raporlarınızı hazırlamak, yayınlamak ve yalnız yetkili kişilerin açmasını sağlamak,
- kimliğinizi doğrulamak ve oturumunuzu sürdürmek,
- güvenliği sağlamak: giriş denemelerini sınırlamak, kötüye kullanımı fark etmek,
- reklam hesaplarınızda duran kampanya ya da ölçüm kesintisi gibi sorunları erkenden fark edip size dönebilmek,
- destek ve erişim taleplerinizi karşılamak,
- hukuki yükümlülüklerimizi yerine getirmek ve uyuşmazlıklarda haklarımızı korumak.
4. Hukuki sebepler ve toplama yöntemi
| İşleme | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesap, oturum, raporların hazırlanması ve yayını | (c) aramızdaki hizmet sözleşmesinin kurulması ve ifasıyla doğrudan ilgili olması; (f) meşru menfaatimiz |
| Hatalı giriş sayacı ve sunucu erişim kayıtları | (f) meşru menfaatimiz (güvenlik); (ç) hukuki yükümlülüğümüz |
| Reklam hesaplarındaki sorunlar için uyarı | (c) sözleşmenin ifası; (f) meşru menfaatimiz |
| Uyuşmazlıkta delil olarak kullanma | (e) bir hakkın tesisi, kullanılması veya korunması |
Verileri otomatik yollarla topluyoruz: siteyi kullandığınızda ve hizmet kapsamında bağlanan reklam ve analitik hesaplarından. Hasta sayısı gibi bilgileri kliniğin kendisinden alıyoruz.
5. Kimlere aktarıyoruz
| Alıcı | Görevi | Aktarılan veriler | Konum |
|---|---|---|---|
| Hostinger International Ltd. | quixifyhub.com'un sunucusu (barındırma) | Sitedeki bütün dosyalar: raporlar, parola özetleri, hatalı giriş sayacı, erişim kayıtları | Almanya (Frankfurt), AB |
| Windsor Group AG (Windsor.ai) | Google Ads, Google Analytics, Search Console, Meta ve Instagram hesaplarının performans verisini bizim adımıza okumak | Sorgu (hesap, tarih aralığı, alanlar); kural olarak kişisel veri yoktur. Form kayıtlarında yalnız yukarıda yazan alanlar | İsviçre |
| Semrush Inc. | SEO ve arama görünürlüğü verileri | Sitenizin alan adı | ABD |
| Anthropic PBC | Raporların hazırlanmasında yapay zekâ asistanı (Claude): rakamları okur, yorumları yazar, raporları denetler | Rapor verileri; hekimin ya da kliniğin adı | ABD |
| GitHub, Inc. | Rapor sayfalarının ve üretim sisteminin sürüm deposu | Rapor sayfaları ve rapor verileri, parola özetleri | ABD |
| Sorun uyarısının iletimi: Hostinger (quixifyagents.com sunucusu), Meta Platforms (WhatsApp), ElevenLabs Inc. (WhatsApp şablon gönderimi) | Duran kampanya ya da ölçüm kesintisi gibi bir sorun görüldüğünde Quixify'a WhatsApp uyarısı göndermek | Hekimin ya da kliniğin adı ve sorunun kısa özeti | Almanya (Hostinger, Frankfurt); Meta ve ElevenLabs için ABD ve diğer yurt dışı veri merkezleri |
| Quixify ekibi | Raporların hazırlanması, destek, arıza giderme ve güvenlik incelemesi | İşin gerektirdiği kayıtlar | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnız kanunen zorunlu olduğunda ve talep edildiğinde | Talebin kapsamındaki veriler | Türkiye |
Verilerinizi satmayız ve reklam amacıyla başkalarıyla paylaşmayız. Alıcıların kendi taraflarında veriyi ne kadar sakladığı ve nasıl kullandığı kendi koşullarına tabidir.
6. Yurt dışına aktarım
Sunucumuz Almanya'da, Windsor.ai İsviçre'dedir; Semrush, Anthropic, GitHub, Meta ve ElevenLabs de yurt dışındadır. Bu yüzden verileriniz yurt dışına aktarılır.
Bu aktarımları KVKK'nın 9. maddesine göre yaparız. Aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa ona dayanırız. Yoksa Kurul'un ilan ettiği standart sözleşmeyi alıcıyla imzalar ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. Bu güvenceler sağlanamazsa aktarımı yalnız Kanun'un saydığı istisnai hâllerde yaparız; açık rızanıza dayanmamız gerekirse bunu bu metinden ayrı bir onayla, riskleri anlatarak isteriz.
Güncel durum (29.10.2026): Yurt dışındaki sağlayıcılarla standart sözleşme süreci yürütülmektedir. Tamamlandıkça her alıcının dayanağı burada ayrı ayrı belirtilecektir.
Bu ülkelerde kişisel veriler Türkiye'deki düzeyde korunmayabilir. Örneğin ABD'de kamu makamları belirli koşullarda hizmet sağlayıcılardan verilere erişim isteyebilir.
7. Saklama süreleri
Kişisel verileri işleme amacı sürdüğü sürece ve kanuni süreler boyunca saklarız; sonra siler, yok eder ya da anonim hâle getiririz.
| Kayıt | Süre |
|---|---|
| Kullanıcı adı ve parola özeti | Hesabınız açık kaldıkça; hesap kapatılınca amaç sona erdiği için silinir |
| Raporlar ve geçmiş ayların arşivi | Hizmet sürdüğü sürece ve kanuni süreler boyunca; sonra silinir ya da anonim hâle getirilir |
| Oturum çerezi | Tarayıcınızda; yukarıda yazan süre dolunca geçersiz olur |
| Hatalı giriş sayacı | Denemeler 15 dakika sonra sayımdan düşer |
| Sunucu erişim kayıtları | Barındırma sağlayıcısının belirlediği süre boyunca |
8. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
- b) işlenmişse buna ilişkin bilgi isteyebilir,
- c) işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilir,
- ç) yurt içinde ya da yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilebilir,
- d) eksik ya da yanlış işlenmişse düzeltilmesini isteyebilir,
- e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteyebilir,
- f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
- g) verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilir,
- ğ) kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.
9. Nasıl başvurursunuz
- E-posta: hello@quixifyagency.com adresine, bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imzayla imzalayarak.
- Yazılı: ıslak imzalı dilekçenizi Kadıköy / İstanbul'daki adresimize posta ya da noter aracılığıyla gönderebilirsiniz. Açık adresi, hello@quixifyagency.com adresine yazmanız üzerine e-postayla bildiririz.
Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ve talebiniz bulunmalı. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Talebiniz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Reklam formlarını dolduran kişilerin verileriyle ilgili başvurular ilgili kliniğe yapılır. Bize gelirse kliniğe iletiriz.
10. Güvenlik
- Bağlantılar HTTPS ile şifrelidir; HSTS uygulanır.
- Parolalar bcrypt ile özetlenir. Oturum çerezi imzalıdır ve sunucuda oturum kaydı tutulmaz.
- Hatalı girişler hem IP adresi hem hesap başına sınırlanır; sınır dolunca 15 dakika yeni deneme kabul edilmez.
- Rapor sayfaları yalnız giriş yapan kişiye açılır ve arama motorlarına kapalıdır (noindex).
- Sayfalar yalnız kendi sunucumuzdan betik yükler (içerik güvenliği politikası); üçüncü taraf izleme kodu yoktur.
İkinci bölüm: Kullanım koşulları
1. Kapsam. Bu koşullar quixifyhub.com'daki rapor alanını kullanan herkes için geçerlidir. Kliniğiniz ile Quixify arasındaki hizmet sözleşmesiyle çelişirse o sözleşme uygulanır.
2. Hesabınız. Giriş bilgileriniz hesabınıza özeldir; yalnız raporu görmesi gereken kişilerle paylaşın. Şifrenizi değiştirmek isterseniz ya da başkasının eline geçtiğinden şüphelenirseniz hello@quixifyagency.com adresine yazın; şifreyi değiştiririz ve eski oturumlar geçersiz olur. Quixify şifrenizi e-postayla ya da telefonla sizden istemez.
3. Raporların içeriği. Rakamlar reklam ve analitik platformlarından çekilir. Platformların sonradan yaptığı düzeltmeler, gecikmeli gelen veriler ve tahmine dayalı göstergeler (ör. SEO araçlarının trafik tahmini) yüzünden platform ekranlarıyla küçük farklar olabilir. Raporlar yapay zekâ desteğiyle hazırlanır ve yayından önce otomatik denetimden geçer. Yorumlar Quixify'ın değerlendirmesidir; tıbbi, hukuki ya da mali tavsiye değildir. Önemli bir karardan önce rakamı ilgili platformda kontrol edin ya da bize sorun.
4. Raporları kullanma. Raporlarınızı ve PDF'lerini kendi işinizde serbestçe kullanabilirsiniz. Hub'ın tasarımı ve yazılımı Quixify'ındır.
5. Yapılmaması gerekenler. Rapor alanını:
- hukuka aykırı bir amaçla kullanmak,
- güvenlik önlemlerini aşmaya, başka bir hesabın raporlarına erişmeye çalışmak,
- otomatik araçlarla toplu sorgu yapmak, veri kazımak,
- erişiminizi üçüncü kişilere kiralamak ya da devretmek yasaktır.
6. Erişim ve kesintiler. Bakım ve arıza yüzünden rapor alanına geçici olarak erişilemeyebilir. Güvenlik riski, bu koşullara aykırılık ya da hizmet sözleşmesinde yazılı bir sebep varsa Quixify bir hesabın erişimini askıya alabilir; acil güvenlik durumu dışında bunu önceden bildiririz. Hizmet sona erdiğinde erişim kapatılabilir; ihtiyacınız olan raporların PDF'lerini önceden indirebilirsiniz.
7. Sorumluluk. Quixify raporları özenle hazırlar, ancak her rakamın ve yorumun hatasız olacağını garanti etmez. Kontrol edilmeden uygulanan bir rapor bilgisinden doğan zarardan, kast ve ağır ihmali dışında, Quixify sorumlu tutulamaz.
8. Değişiklik. Bu metni değiştirirsek bu sayfadaki güncelleme tarihini yenileriz ve önemli değişiklikleri size bildiririz. Önemli değişiklikler bildirimden 15 gün sonra yürürlüğe girer.
9. Hukuk ve yetki. Bu koşullara Türk hukuku uygulanır. Uyuşmazlıklarda İstanbul Anadolu mahkemeleri ve icra daireleri yetkilidir.
10. İletişim. hello@quixifyagency.com