KVKK Aydınlatma MetniSon Güncelleme Tarihi: 28 Eylül 2026

01 Veri Sorumlusu

İşbu Aydınlatma Metni, HOKAS'ın ("HOKAS", "Platform", "Site") hokas.net adresinde sunduğu ücretsiz ve ücretli hizmetler kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

Kişisel verileriniz bakımından veri sorumlusu, HOKAS'ı işleten OVVA İLERİ TEKNOLOJİ YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir.

• Adres: Panayır Mah. 505. Sk. Evke Flex Office Kat:5 No:53 Osmangazi / Bursa
• Vergi Dairesi ve No: Osmangazi Vergi Dairesi - 6491342090
• Telefon: +90 850 309 0621

KVKK kapsamındaki talepleriniz için iletişim adresi: [email protected]

02 Aydınlatma Metninin Amacı

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında;

• hangi kişisel verilerin işlendiğini,
• kişisel verilerin hangi amaçlarla işlendiğini,
• kişisel verilerin hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak toplandığını,
• kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceğini,
• ilgili kişilerin KVKK kapsamındaki haklarını

açıklamak amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü, kişisel verilerin işlendiği durumlarda ayrıca yerine getirilmesi gereken bir yükümlülüktür. Açık rıza alınması, tek başına aydınlatma yükümlülüğünün yerine geçtiği anlamına gelmez.

03 İşlenen Kişisel Veriler

HOKAS hizmetlerini kullanmanız sırasında aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik ve Hesap Bilgileri

• Kullanıcı adı
• Hesap bilgileri
• Clerk tarafından sağlanan kimlik doğrulama bilgileri
• Google hesabı üzerinden giriş yapılması halinde Google tarafından HOKAS'a aktarılan hesap bilgileri

3.2. İletişim Bilgileri

• E-posta adresi

HOKAS tarafından doğrudan pazarlama veya reklam amacıyla e-posta gönderimi yapılmamaktadır. Hizmete, ödemeye ve hesaba ilişkin bilgilendirme e-postaları gönderilebilir.

Kayıt ve giriş işlemleri sırasında kimlik doğrulama amacıyla Clerk tarafından doğrulama e-postaları gönderilebilir.

3.3. İşlem Güvenliği Bilgileri

• IP adresi (şifrelenmiş olarak saklanır)
• IP adresinden yaklaşık konum bilgisi
• Tarayıcı bilgileri
• User-Agent bilgisi
• HTTP header bilgileri
• Oturum ve giriş bilgileri
• Güvenlik ve hata kayıtları
• Hizmet kullanımına ilişkin teknik log kayıtları

3.4. Hosting ve Teknik Kullanım Bilgileri

HOKAS üzerinden kullanıcıların proje ve kodlarını barındırması ve deploy etmesi nedeniyle, hizmetin teknik olarak sunulması amacıyla;

• Kullanıcı hesabıyla ilişkili hosting bilgileri,
• Proje/deploy bilgileri,
• Sunucu kullanım bilgileri,
• Teknik loglar,
• Kaynak kullanımı ve hizmet durumuna ilişkin bilgiler

işlenebilir. Kullanıcıların kendi yüklediği proje, dosya ve kodların içeriği de teknik olarak sunucularda işlenebilir veya saklanabilir.

3.5. Sipariş ve Ödeme Bilgileri (ücretli planlar)

• Satın alınan plan, tutar, para birimi, süre ve sipariş/ödeme durumu
• Ödeme işlemine ait IP adresi ve zaman bilgisi
• Yasal yükümlülükler gereği fatura düzenlenmesi için gerekli olabilecek bilgiler

Kart numarası, son kullanma tarihi ve CVV gibi ödeme aracı bilgileri HOKAS sunucularında saklanmaz; bu bilgiler yalnızca ödeme hizmeti sağlayıcısı tarafından işlenir.

3.6. Çerez ve Analitik Bilgileri

Onay vermeniz halinde Google Analytics aracılığıyla anonimleştirilmiş kullanım istatistikleri (sayfa görüntüleme, cihaz, yaklaşık konum vb.) işlenir. Ayrıntılar 6. maddededir.

04 Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya elektronik ortamda toplanabilir:

• hokas.net üzerinden üyelik oluşturulması,
• giriş yapılması,
• Google ile giriş yapılması,
• Clerk kimlik doğrulama sistemi,
• HOKAS web sitesi ve API istekleri,
• HTTP header ve User-Agent bilgileri,
• sunucu ve güvenlik logları,
• çerezler,
• hosting ve deploy işlemleri,
• teknik sistem kayıtları.

05 Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

1. HOKAS hesabının oluşturulması ve yönetilmesi,
2. Kullanıcı kimliğinin doğrulanması,
3. Google ile giriş ve diğer kimlik doğrulama işlemlerinin gerçekleştirilmesi,
4. Hosting ve deploy hizmetlerinin sunulması,
5. Kullanıcı projelerinin barındırılması,
6. Sunucu ve ağ hizmetlerinin işletilmesi,
7. Hizmet güvenliğinin sağlanması,
8. Yetkisiz erişimlerin tespit edilmesi ve önlenmesi,
9. Kötüye kullanım, spam, saldırı ve diğer güvenlik tehditlerinin tespit edilmesi,
10. Teknik sorunların tespit edilmesi ve giderilmesi,
11. Sistem performansının ve hizmet sürekliliğinin sağlanması,
12. Kullanıcı oturumlarının yönetilmesi,
13. Hizmet kullanımına ilişkin teknik kayıtların tutulması,
14. Yasal yükümlülüklerin yerine getirilmesi,
15. Yetkili kişi, kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması,
16. Kullanıcıların hizmet kullanım sürelerinin ve uptime bilgilerinin yönetilmesi,
17. Kullanıcının ek uptime elde etmek amacıyla reklam hizmetlerinden yararlanabilmesi,
18. HOKAS hizmetlerinin güvenli ve çalışır durumda tutulması.

06 Çerezler

HOKAS internet sitesinde çerezler ve benzeri teknolojiler iki grupta kullanılır:

• Zorunlu çerezler: Oturum yönetimi, kimlik doğrulama (Clerk), güvenlik ve sitenin teknik olarak çalışması için gereklidir. Bunlar için onay aranmaz.
• Analitik çerezler: Google Analytics aracılığıyla siteyi geliştirmek amacıyla kullanılır. Yalnızca çerez bildirimindeki onayınızla etkinleştirilir; onay vermezseniz yüklenmez.

Tercihinizi sitenin alt kısmındaki "Cookie Preferences" bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıca tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi halinde giriş ve oturum yönetimi çalışmayabilir.

Çerezlere ilişkin ayrıntılar Gizlilik Politikası'nda yer alır.

07 Reklam ve Ek Uptime Hizmeti

HOKAS ücretsiz ve ücretli planlar sunar. Ücretsiz planda kullanıcılar, hizmet kullanım sürelerini artırmak için üçüncü taraf reklam/bağlantı hizmetlerinden faydalanabilir. Ücretli planlarda reklam izleme zorunluluğu yoktur.

Reklam izlenmesi sonucunda elde edilen reklam geliri veri sorumlusu Şirket'e aittir.

Reklam hizmetlerinin sunulması sırasında üçüncü taraf reklam veya bağlantı hizmeti sağlayıcıları tarafından kullanıcıya ilişkin bazı teknik bilgiler işlenebilir. Bu sağlayıcıların kendi gizlilik ve veri işleme politikaları ayrıca uygulanır.

HOKAS, reklam hizmeti sağlayıcısının kendi sistemlerinde işlediği verilerden bağımsız olarak, kendi veri sorumluluğu kapsamındaki işlemleri KVKK hükümlerine uygun yürütmeyi amaçlar.

08 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde yer alan hukuki sebepler kapsamında işlenebilir.

Bunlar özellikle;

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• gerekli durumlarda açık rıza

hukuki sebeplerine dayanabilir.

Açık rıza gerektiren veri işleme faaliyetlerinde, ilgili kişiden ayrıca açık rıza alınabilir.

09 Kişisel Verilerin Aktarılması

HOKAS, kişisel verileri kural olarak üçüncü kişilere satmaz veya pazarlama amacıyla paylaşmaz.

HOKAS hizmetlerinin teknik olarak çalıştırılması amacıyla kişisel veriler, kullanılan hizmet sağlayıcıların sistemlerine aktarılabilir veya bu sağlayıcılar tarafından işlenebilir. Bu kapsamda kullanılan veya kullanılabilecek hizmet sağlayıcıları arasında;

• Clerk: Kimlik doğrulama, hesap ve oturum yönetimi,
• Google: Google hesabıyla giriş yapılması halinde kimlik doğrulama; onay vermeniz halinde Google Analytics ile kullanım istatistikleri,
• Ödeme hizmeti sağlayıcısı: Ücretli planların tahsilatı ve ödeme güvenliği,
• Cloudflare: DNS, CDN, güvenlik, trafik yönetimi ve teknik altyapı,
• Kod kitaplığı CDN sağlayıcıları (jsDelivr, cdnjs vb.): Sitenin bazı bileşenlerinin yüklenmesi,
• Sunucu ve hosting sağlayıcıları: HOKAS hizmetlerinin barındırılması,
• Ağ ve VPN hizmet sağlayıcıları: Sunucu ve ağ trafiğinin teknik olarak yönlendirilmesi,
• ShrinkMe veya kullanılan diğer reklam/URL hizmetleri: Reklam ve ek uptime hizmetlerinin sunulması,
• İç bildirim hizmetleri (ör. Telegram): Yöneticilere teknik ve güvenlik uyarılarının iletilmesi

gibi üçüncü taraf hizmetler bulunabilir. Ayrıca yasal yükümlülükler kapsamında yetkili kamu kurumlarına ve adli mercilere bilgi verilebilir.

Bu sağlayıcıların bazıları yurt dışında bulunabilir veya kişisel verileri yurt dışındaki sistemlerde işleyebilir. Yurt dışına aktarım, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (Kurul tarafından belirlenen standart sözleşmeler dahil) uygun şekilde gerçekleştirilir.

10 Hosting Kullanıcılarının Yüklediği İçerikler

HOKAS kullanıcılarına proje, kod ve dosyalarını barındırma ve deploy etme imkânı sağlar.

Kullanıcıların HOKAS sistemlerine yüklediği içeriklerde kişisel veri bulunması halinde, bu verilerin hukuka uygun şekilde işlenmesinden öncelikle ilgili içeriği yükleyen kullanıcı sorumludur.

HOKAS, kullanıcı tarafından yüklenen içerikleri kullanıcı adına teknik olarak barındırabilir, saklayabilir, çalıştırabilir, işleyebilir veya ilgili sunucular arasında aktarabilir.

Kullanıcıların üçüncü kişilere ait kişisel verileri HOKAS sistemlerine yüklemesi halinde, ilgili kişilerin haklarının ihlal edilmemesi ve gerekli hukuki şartların sağlanması kullanıcının sorumluluğundadır.

11 Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır. HOKAS'ta uygulanan başlıca süreler:

• Hesap ve hosting verileri: Hesap silinene kadar. Silme talebi üzerine kalıcı olarak silinir.
• Erişim/oturum ve işlem güvenliği kayıtları (IP dahil): 365 gün, sonra otomatik silinir.
• Teknik hata kayıtları: 30 gün, sonra otomatik silinir.
• Süresi dolmuş veya süre sınırı tanımlanmamış ve 3 gün boyunca durdurulmuş container'lar ile içindeki veriler: Otomatik silinir.
• Sipariş, ödeme ve fatura kayıtları: Vergi ve ticaret mevzuatındaki yasal saklama süresi boyunca (10 yıl).

Saklama süresinin sona ermesi veya işlemeyi gerektiren sebebin ortadan kalkması halinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12 Kişisel Verilerin Güvenliği

HOKAS, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, teknik ve idari güvenlik tedbirleri uygulamaya çalışır.

Bu kapsamda;

• erişim kontrolleri,
• kimlik doğrulama mekanizmaları,
• sunucu güvenlik önlemleri,
• ağ güvenliği,
• güvenlik logları,
• yetkisiz erişimlerin tespit edilmesi,
• teknik güncellemeler

gibi güvenlik tedbirleri uygulanabilir.

13 KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın ilgili hükümleri çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14 Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için taleplerinizi aşağıdaki iletişim adresine iletebilirsiniz:

E-posta: [email protected]

Posta: OVVA İLERİ TEKNOLOJİ YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ, Panayır Mah. 505. Sk. Evke Flex Office Kat:5 No:53 Osmangazi / Bursa

Başvurunun değerlendirilmesi sırasında, başvuruyu yapan kişinin gerçekten ilgili kişi olduğunun doğrulanması amacıyla makul ölçüde ek bilgi veya belge talep edilebilir.

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler (en geç 30 gün) kapsamında değerlendirilir.

15 Aydınlatma Metnindeki Değişiklikler

HOKAS'ın hizmetlerinde, teknik altyapısında, kullanılan üçüncü taraf hizmetlerde veya yürürlükteki mevzuatta değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.

Güncel metin hokas.net üzerinden yayımlanır.

Son güncelleme: 28 Eylül 2026

İletişim: [email protected]