1. Veri sorumlusu#
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, Ceepri hizmetini sunan SOLİD REKLAM LTD. ŞTİ.’dir (“Ceepri”, “biz”). Ceepri; şifre yöneticisi, 2FA kasası, işletme ve ekip yönetimi, cihaz yönetimi, e-imza ve şifreli dosya hizmetlerini ceepri.com ve bağlı uygulamalarında sunar.
- Ticari unvan
- SOLİD REKLAM LTD. ŞTİ.
- Hizmet
- Ceepri — ceepri.com
- Adres
- Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA
- Vergi dairesi / no
- Meram V.D. · 7730949554
- MERSİS no
- 0773094955400001
- Ticaret sicil no
- 79297
- Oda sicil no
- 92836
- Telefon
- 0850 302 2009 (Çağrı merkezi) · 0332 606 2009 (Konya) · 0212 923 2009 (İstanbul)
- E-posta
- merhaba@solidmedya.com
İşletme hesaplarında bazı veriler için veri sorumlusu Ceepri değil, ilgili işletmedir. Bu ayrım bir sonraki bölümde açıklanmıştır.
2. İşletme hesaplarında veri sorumlusu kim?#
Ceepri’de bir işletme profili açıldığında iki ayrı rol ortaya çıkar. Bu bölümde “işletme”, Ceepri’de işletme profili açan şirket, kurum veya kişiyi anlatır.
| Veri grubu | Veri sorumlusu | Ceepri’nin rolü |
|---|---|---|
| Hesabınız ve üyeliğiniz: ad soyad, telefon, e-posta, giriş yöntemleri, oturum ve güvenlik kayıtları, kişisel kasanız, destek talepleriniz | SOLİD REKLAM LTD. ŞTİ. | Veri sorumlusu |
| İşletmenin kendi personeline ve cihazlarına ilişkin veriler: personel kaydı (davet, görev, iletişim bilgisi), rol ve yetkiler, mesai (çalışma saati) planı ve mesai dışı izinler, personel cihazlarına ilişkin bilgi ve güvenlik durumu, uzaktan cihaz komutu kayıtları; işletmenin Ceepri’ye yüklediği kasa kayıtları ve dosyalar | İlgili işletme | Veri işleyen (işletme adına ve işletmenin talimatıyla işler) |
- Personelin aydınlatılması işletmenin yükümlülüğüdür. Personel verilerini işleyen işletme, personeline KVKK md. 10 uyarınca aydınlatma yapmak ve gerekli hâllerde açık rızalarını almakla yükümlüdür. Uzaktan cihaz yönetimi, mesai denetimi ve cihaz güvenlik durumunun izlenmesi gibi özellikleri açan işletme, bunu personeline önceden bildirmelidir.
- Personel haklarını önce işletmeye karşı kullanır. İşletme verileriyle ilgili KVKK md. 11 başvurusu alırsak bunu ilgili işletmeye iletir ve işletmenin talebi doğrultusunda teknik destek veririz.
- Talimat sınırı. Ceepri, işletme verilerini işletmenin talimatı doğrultusunda ve yalnızca hizmeti sunmak için işler; kendi amaçlarıyla kullanmaz. Hizmetin güvenliği için tuttuğumuz oturum ve güvenlik kayıtları ise Ceepri’nin kendi veri sorumlusu sıfatıyla tuttuğu kayıtlardır.
- İki kapsam ayrıdır. Bir işletmenin personeli olsanız bile kendi Ceepri hesabınızın veri sorumlusu SOLİD REKLAM LTD. ŞTİ. olmaya devam eder.
3. İşlenen kişisel veri kategorileri#
Aşağıdaki veriler, kullandığınız özelliklere göre işlenir. Her kullanıcıdan hepsi istenmez.
| Kategori | Veriler | Not |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, cep telefonu numarası, e-posta adresi. | Üyelik için gereklidir. |
| İsteğe bağlı profil bilgileri | T.C. kimlik numarası, doğum tarihi, adres, profil fotoğrafı, e-imza görseli, kimlik belgesi görselleri. | Yalnızca siz sağlarsanız işlenir; vermemeniz hizmeti kullanmanıza engel olmaz (bkz. Açık Rıza Metni). |
| Giriş ve doğrulama | Hesap parolasının özeti (hash); giriş sırasında SMS ve e-postaya birlikte gönderilen tek kullanımlık kod; etkinleştirdiyseniz desen, resim seçme/noktalama ve sesli parola bilgisi; cihaz doğrulama (WebAuthn) kimliği; hesap PIN’inin özeti; e-imza ile girişte sertifikanıza ait bilgiler ile T.C. kimlik numaranızın geri döndürülemez özeti ve maskelenmiş görünümü. | Hangi yöntemi açacağınıza siz karar verirsiniz. PIN’ler ve e-imza PIN’i düz metin olarak saklanmaz; e-imza PIN’i cihazınızdan çıkmaz. |
| Biyometrik veri (özel nitelikli) | “Yüz ile giriş”i açarsanız tarayıcınızda çıkarılan sayısal yüz şablonu (128 değerli vektör). | İsteğe bağlıdır, açık rızanıza dayanır. Kamera görüntüsü tarayıcınızda işlenir; sunucuya yalnızca şablon iletilir. |
| Kasa ve dosya içeriği | Kasaya eklediğiniz kayıtlar (başlık, site adresi, kullanıcı adı, parola, not, kategori), 2FA (TOTP) gizli anahtarları, yedek kodlar; yüklediğiniz dosyalar. | Hassas alanlar ve dosya içerikleri şifrelenerek saklanır. Ceepri içeriğiniz üzerinde reklam veya profilleme yapmaz. |
| Paylaşım ve güvenli bağlantı | Paylaşım yaptığınız kişiler; süreli güvenli bağlantı oluşturduğunuzda alıcının telefon numarası veya e-posta adresi, bağlantı süresi, kullanım hakkı ve bağlantının açılma/kullanılma kayıtları (IP adresi, cihaz bilgisi). | Alıcıya doğrulama kodu SMS veya e-posta ile gönderilir. Bu iletişim bilgisini girmeden önce alıcıyı bilgilendirmeniz gerekir. |
| Google, Microsoft ve Facebook hesap bilgileri | Google ile: hesap kimliği, ad soyad, e-posta, profil fotoğrafı. Microsoft ve Facebook ile: hesap kimliği, ad soyad, e-posta. | Yalnızca ilgili sağlayıcı ile giriş yapar veya hesabınızı bağlarsanız. E-postalarınıza, dosyalarınıza, kişilerinize veya takviminize erişilmez. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi (user-agent), oturum başlangıç ve son etkinlik zamanı, giriş/çıkış ve güvenlik olayları, başarısız giriş sayaçları. | Hesabınızı korumak ve kötüye kullanımı önlemek içindir; oturum geçmişinizi panelden görebilirsiniz. |
| Cihaz bilgisi ve güvenlik durumu | Masaüstü uygulamasını kullanırsanız cihazın adı, işletim sistemi ve uygulama sürümü, Windows Defender ve güvenlik duvarının durumu, disk şifreleme, Windows Hello ve uygulama kilidi durumu, son tarama zamanı ve son 30 günde bulunan tehdit sayısı gibi özet güvenlik bilgileri; cihaz için hesaplanan güvenlik puanı. | Denetim cihazınızda yapılır; sunucuya yalnızca bu özet durum bilgileri gönderilir. Dosya içerikleriniz sunucuya gönderilmez. İşletme personeliyseniz bu bilgiler işletme yöneticilerine görünür (bkz. 2. bölüm). |
| Uzaktan cihaz yönetimi kayıtları | İşletme yöneticisi tarafından personel cihazına gönderilen komutlar (ekran kilitleme, ekran karartma, mesaj gönderme, kapatma, yeniden başlatma, Ceepri uygulamasını kilitleme/kilidini açma); komutu gönderen, hedef cihaz, zaman ve sonuç kaydı. | Yalnızca işletme bu özelliği açmışsa. Veri sorumlusu işletmedir (bkz. 2. bölüm). |
| İşletme ve personel verileri | İşletme adı, sektör, vergi ve MERSİS numarası, logo, işletme belgeleri; eklenen personelin iletişim bilgisi ve rol-yetkileri; mesai planı ve mesai dışı geçici izinler; davet ve paylaşım kayıtları. | Yalnızca işletme profili açılırsa veya ekip özellikleri kullanılırsa. |
| Destek ve iletişim | Destek formuna yazdığınız ad soyad, telefon numarası ve mesaj; bize e-posta veya telefonla ilettiğiniz bilgiler; talep sırasında oluşan teknik kayıtlar (ör. IP adresi). | Talebinizi yanıtlamak ve kötüye kullanımı sınırlamak için. |
| Ticari ileti tercihleri | Ticari elektronik ileti onayınız veya retiniz, kanal ve tarih bilgisi. | Yalnızca onay verirseniz veya ret bildirirseniz (bkz. Ticari Elektronik İleti Onayı). |
4. İşleme amaçları ve hukuki sebepler#
Kişisel verilerinizi KVKK md. 5 ve md. 6’da sayılan hukuki sebeplerden en az birine dayanarak, yalnızca aşağıdaki amaçlarla işleriz. Özel nitelikli kişisel verilerin (biyometrik veri) işlenmesinde md. 6’daki şartlar ile Kişisel Verileri Koruma Kurulu’nun belirlediği yeterli önlemler uygulanır.
| Amaç | Hukuki sebep |
|---|---|
| Üyelik oluşturma, hesap yönetimi ve kimlik doğrulama (SMS/e-posta kodu, hesap PIN’i, desen/resim/sesli parola, cihaz doğrulama, e-imza ile giriş, Google/Microsoft/Facebook ile giriş) | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Şifre kasası, 2FA, güvenli paylaşım, şifreli dosya ve süreli güvenli bağlantı, işletme ve ekip yönetimi, Chrome eklentisi ve masaüstü uygulaması işlevlerinin sunulması | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Doğrulama kodları, güvenlik uyarıları ve hizmet bildirimlerinin iletilmesi | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Bilgi güvenliğinin sağlanması; yetkisiz erişim, otomatik saldırı ve kötüye kullanımın önlenmesi; oturum ve işlem kayıtlarının tutulması | Meşru menfaat (md. 5/2-f); veri güvenliği yükümlülüğü (md. 12) ve hukuki yükümlülük (md. 5/2-ç); kanunlarda açıkça öngörülme (md. 5/2-a) |
| Cihaz güvenlik durumunun gösterilmesi ve güvenlik puanının hesaplanması (kendi cihazlarınız ve, işletme personeliyseniz, işletmenin yöneticileri için) | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f). İşletme verilerinde işletmenin kendi hukuki sebebi geçerlidir. |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Ücretli paket sunulması hâlinde faturalama, ticari defter ve belgelerin tutulması; kanuni yükümlülüklerin yerine getirilmesi; yetkili kurum ve mahkeme taleplerinin karşılanması | Kanunlarda açıkça öngörülme (md. 5/2-a); hukuki yükümlülük (md. 5/2-ç) |
| Olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| İsteğe bağlı profil bilgilerinin (T.C. kimlik numarası, doğum tarihi, adres, kimlik ve e-imza görselleri) hesabınızda tutulması | Açık rıza (md. 5/1) — her an geri alabilirsiniz |
| “Yüz ile giriş” için biyometrik şablonun hesabınızda tutulması | Açık rıza (md. 6, özel nitelikli kişisel veri) — yöntemi kapatarak geri alabilirsiniz |
| Yurt dışına aktarım içeren isteğe bağlı özellikler (ör. yapay zekâ ile kategori önerisi) bakımından, md. 9’da aranan şartın sağlanması | Md. 9 şartları; aktarımın arızi olduğu ve başka şartın bulunmadığı hâllerde bilgilendirmeye dayalı açık rıza (bkz. Açık Rıza Metni) |
| Ticari elektronik ileti gönderilmesi (kampanya, yeni özellik, duyuru) | 6563 sayılı Kanun uyarınca ayrıca alınan onay; iletişim verisi bakımından açık rıza (md. 5/1) — Ticari Elektronik İleti Onayı |
Ceepri, kişisel verilerinizi reklam, profilleme veya üçüncü kişilere pazarlama amacıyla işlemez; onayınız olmadan ticari elektronik ileti göndermez.
5. Toplama yöntemi#
Verileriniz; üyelik ve profil formları, giriş ve doğrulama adımları, Google/Microsoft/Facebook ile giriş, kasaya veya dosya alanına eklediğiniz içerikler, Chrome eklentisi ve masaüstü uygulaması, destek formu ve diğer iletişim kanalları ile sunucumuzun otomatik oluşturduğu güvenlik kayıtları aracılığıyla; tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır. İşletme verilerinin bir kısmı işletme yöneticileri tarafından sisteme girilir.
6. Kişisel verilerin aktarılması#
Verilerinizi satmayız. Aşağıdaki alıcılara yalnızca amacın gerektirdiği ölçüde ve KVKK md. 8 ile md. 9’a uygun olarak aktarırız.
Yurt içi
- SMS hizmet sağlayıcısı (Netgsm): doğrulama ve güvenlik SMS’leri için telefon numaranız ve mesaj içeriği.
- E-posta gönderim altyapısı: doğrulama kodu, davet ve bildirim e-postaları için e-posta adresiniz ve mesaj içeriği.
- Barındırma ve altyapı hizmeti sağlayıcıları: sunucu, veri tabanı ve yedekleme hizmetlerinin yürütülmesi.
- Yazılım geliştirme ve teknik destek iş ortakları: bakım ve destek için gerekli ölçüde, gizlilik yükümlülüğü altında.
- Yetkili kamu kurum ve kuruluşları, mahkemeler: mevzuattan doğan zorunlu talepler.
- Paylaşım yaptığınız Ceepri kullanıcıları, bağlantı alıcıları ve işletme ekibiniz: yalnızca sizin seçtiğiniz kayıtlar ve verdiğiniz yetkiler kapsamında; işletme personeliyseniz cihaz güvenlik durumu, mesai planı ve uzaktan komut kayıtları işletmenin yetkili yöneticilerince görülebilir.
Yurt dışı
- Google, Microsoft ve Facebook (Meta): bu sağlayıcılarla giriş yapmayı seçtiğinizde kimlik doğrulama sırasında kendi sistemleriyle veri alışverişi yaparız. Bu işlem sizin talebinizle başlar; sağlayıcıların kendi gizlilik politikaları geçerlidir.
- İçerik dağıtım ve kaynak sağlayıcıları: sayfalarımızdaki yazı tipleri ve arayüz kütüphaneleri Google Fonts, cdnjs, jsDelivr ve unpkg gibi sağlayıcılardan yüklenir. “Yüz ile giriş”i kullanırsanız yüz tanıma kütüphanesi ve model dosyaları jsDelivr ve GitHub’dan indirilir. Tarayıcınız bu sağlayıcılara doğrudan bağlandığı için IP adresiniz ve tarayıcı bilginiz onlar tarafından görülebilir; Ceepri bu bağlantılar üzerinden kasa içeriğinizi paylaşmaz (bkz. Çerez Politikası).
- Yapay zekâ ile kategorilendirme (OpenAI veya Anthropic): bu isteğe bağlı özellik etkin olduğunda, kasadaki kayıtların sınıflandırılması için yalnızca sitenin alan adı ile sitenin herkese açık başlık ve açıklaması sağlayıcıya gönderilir. Kullanıcı adı, parola, not ve e-posta adresiniz gönderilmez. Özellik etkin değilken aktarım yapılmaz.
- Altyapı konumu: hesap verilerinizin ve kasa içeriğinizin tutulduğu barındırma altyapısının konumu ile yurt dışına aktarım durumu hakkında güncel bilgi için bize başvurabilirsiniz.
Yurt dışına aktarımlar KVKK md. 9 (2024 değişikliği sonrası metin) çerçevesinde yürütülür: aktarım, md. 5 ve md. 6’daki şartlardan birinin varlığı hâlinde ve (i) aktarım yapılacak ülke, uluslararası kuruluş veya sektör hakkında Kurul’un yeterlilik kararı bulunması ya da (ii) yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya kamu kurumları arası anlaşma gibi uygun güvencelerden birinin sağlanması koşuluyla yapılır. Bunların da bulunmadığı ve aktarımın arızi nitelikte olduğu hâllerde, olası riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızanız esas alınır.
7. Saklama süresi#
Verilerinizi, işlendikleri amacın gerektirdiği veya mevzuatın öngördüğü süre kadar saklar; süre dolunca silme, yok etme veya anonim hale getirme yöntemlerinden biriyle imha ederiz. Veri türüne göre saklama süreleri Veri Saklama ve İmha Politikası’nda tablo hâlinde gösterilmiştir. Hesabınızı dilediğiniz zaman silebilirsiniz.
8. KVKK madde 11 kapsamındaki haklarınız#
Veri sorumlusuna başvurarak kendinizle ilgili şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.
9. Başvuru yolu#
Başvurularınız, 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre aşağıdaki yollardan iletilebilir:
- E-posta: merhaba@solidmedya.com adresine, hesabınızda kayıtlı e-posta adresinizden.
- Yazılı: Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA adresine, ıslak imzalı dilekçe ile veya Tebliğ’de öngörülen diğer yollarla (ör. noter aracılığıyla, güvenli elektronik imzalı e-posta).
Başvurunuzda; ad soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta, telefon ve faks numaranız ile talep konunuz yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
İşletme personeliyseniz ve talebiniz işletmenin verileriyle ilgiliyse başvurunuzu önce ilgili işletmeye yapmalısınız; bize ulaşan başvuruyu işletmeye iletiriz.
Talebinizi niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Yanıttan memnun kalmazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Değişiklikler#
Bu metni hizmetimizdeki veya mevzuattaki değişikliklere bağlı olarak güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır. Bu sürümün tarihi: 19 Ekim 2026. Genel gizlilik ilkelerimiz için Gizlilik Politikası’na bakabilirsiniz.