KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 uyarınca, LaunchUS hizmetlerini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Kişisel verileriniz, LaunchUS markasıyla hizmet sunan ABD'nin Wyoming eyaletinde kurulu bir limited şirket (LLC) olan SYNCHSEA LLC ("LaunchUS") tarafından veri sorumlusu sıfatıyla işlenir. İletişim: hello@launchus.app.

Yurt dışında yerleşik bir veri sorumlusu olarak Veri Sorumluları Sicili'ne (VERBİS) kayıt ve Türkiye'de veri sorumlusu temsilcisi atanması yükümlülüklerimizi mevzuata uygun olarak yerine getiririz; temsilcimizin unvanı ve adresi atandığında bu bölümde yayımlanır.

2. İşlenen kişisel veri kategorileri

Hizmeti kullanırken, onboarding sihirbazında verdiğiniz yanıtlar ve hizmetin işletilmesi sırasında oluşan kayıtlar üzerinden şu kategorilerde kişisel veri işlenir:

Kimlik bilgileri: ad, soyad, tam yasal ad, doğum tarihi, pasaport numarası, pasaportu veren ülke ve pasaportun geçerlilik tarihi.
Kimlik doğrulama verileri: pasaportunuzun Stripe'ın kimlik doğrulama adımında taranan görüntüsü, belgeden okunan bilgiler (ad, soyad, doğum tarihi, belge numarası, veren ülke ve geçerlilik tarihi) ve doğrulamanın sonucu ile tarihi. Doğrulama yalnızca belge taramasıyla yapılır; yüz fotoğrafı (selfie) istenmez ve biyometrik eşleştirme yapılmaz. Belge görüntüsü Stripe'ta kalır; LaunchUS görüntüyü kendi sistemlerine indirmez, yalnızca doğrulama sonucunu ve belgeden okunan bilgileri saklar. Pasaport sayfasındaki fotoğraf yüz tanıma veya biyometrik eşleştirme için kullanılmaz.
İletişim bilgileri: e-posta adresi, telefon numarası.
Adres bilgileri: ikamet adresi (ülke, eyalet/il, şehir, posta kodu ve adresin Latin harfli tam yazımı).
Şirket ve ortaklık bilgileri: istenen şirket adı ve alternatif ad, kuruluş eyaleti, şirket türü, yönetim biçimi, yöneticilerin ad ve adresleri, ortakların adları ve pay oranları, iş faaliyeti açıklaması, web sitesi, iş amacı ve segment seçimleri.
EIN sorumlu kişi bilgileri: IRS Form SS-4 için sorumlu kişinin adı; SSN veya ITIN bilgisi ya da bu numaraların bulunmadığına ("yabancı") ilişkin beyan; başvuru nedeni, işe başlama tarihi, çalışan beklentisi, faaliyet kategorisi, hesap dönemi kapanış ayı. Pasaport numarası ve SSN/ITIN bilgisi şifrelenerek saklanır ve yalnızca işi gereği yetkili personel tarafından erişilebilir.
Kayıtlı Acente seçimi: LaunchUS Kayıtlı Acente (Registered Agent) hizmetini mi yoksa izin verilen hâllerde kendi Kayıtlı Acentenizi mi seçtiğiniz.
Ödeme işlem bilgileri: ödeme sağlayıcısının işlem kimliği, tutar, para birimi, ödeme durumu, fatura bilgileri ve varsa ödeme itirazı kayıtları. Kart numaranız Stripe'ın formlarına girilir; LaunchUS kart numaranızı saklamaz.
Promosyon kullanımı: kullandığınız indirim veya promosyon kodu, uygulandığı sipariş ve kullanım zamanı.
Belge ve kasa verileri: kuruluş belgeleri, EIN yazısı, imzaladığınız SS-4 formunun taranmış kopyası, taranmış resmî tebligatlar, posta tarama kapsamında taranan gönderiler ve kasanıza yüklenen diğer belgeler.
İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, bot koruması sırasında değerlendirilen tarayıcı sinyalleri, denetim (audit) kayıtları.
Ziyaret ölçümü verileri: web sitesinde ve portalda ziyaret edilen sayfalar, yönlendiren sayfa, tıklanan düğmeler ve tamamlanan adımlar gibi olaylar (form içerikleri hiçbir zaman), tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, yaklaşık konum (ülke ve varsa bölge ve şehir) ve istatistik aracımızın IP adresi, tarayıcı bilgisi ve dönemsel olarak değişen bir değerden türettiği ziyaret tanımlayıcısı. IP adresinin kendisi okunabilir biçimde saklanmaz.
İletişim ve canlı destek kayıtları: bize gönderdiğiniz e-postalar, canlı destek penceresine yazdığınız mesajlar ve eklediğiniz dosyalar, sohbet zamanı, giriş yaptıysanız sohbetin hesabınızla eşleştirilmesi, destek talepleri ve bunlara verilen yanıtlar.
Ticari ileti tercihleri: bülten onayınız, onayın tarihi ve kanalı ile onayı geri alma kaydınız.
Google ile giriş verileri (yalnızca "Google ile devam et" seçeneğini kullanırsanız): Google'ın bize ilettiği adınız, e-posta adresiniz, bu adresin Google tarafından doğrulanmış olduğu bilgisi ve Google hesap kimliğiniz (Google'ın hesabınıza verdiği değişmez numara); dil tercihiniz. Google erişim veya yenileme anahtarlarını (token) ve profil fotoğrafınızı saklamayız.
Rıza kayıtları: kabul ettiğiniz hukuki metinlerin sürümü, kabul zamanı, yazdığınız ad, kabul sırasındaki IP adresi ve tarayıcı bilgisi; rızalarınızı geri almanıza ilişkin kayıtlar.

3. İşleme amaçları

Kişisel verileriniz şu amaçlarla işlenir:

Hesabınızın oluşturulması, kimliğinizin doğrulanması ve portala güvenli erişimin sağlanması; "Google ile devam et" seçeneğini kullanırsanız Google'dan alınan bilgilerle hesabınızın açılması ve girişinizin yapılması.
Kuruluş başvurusu iletilmeden önce kimliğinizin pasaport taramasıyla doğrulanması ve gerektiğinde ortaklar ile yöneticiler için yaptırım listesi kontrolünün yapılması.
Kuruluş başvurusunun ve EIN başvurusunun hazırlanması, insan kontrolünden geçirilmesi ve başvurunun LaunchUS Kayıtlı Acente (Registered Agent) hizmeti üzerinden eyalete, EIN başvurusunun ise IRS'e iletilmesinin sağlanması.
Kayıtlı Acente hizmetinin ve sipariş ettiğiniz ek hizmetlerin (posta tarama, iş adresi ve diğerleri) yerine getirilmesi; gelen resmî tebligat ve yazışmaların taranıp size iletilmesi.
Ödemenin alınması, faturalandırma, promosyon kodlarının uygulanması ve kötüye kullanımının önlenmesi, iade, iptal ve ödeme itirazlarının değerlendirilmesi.
Süreç durumunun panelde gösterilmesi ve bildirim e-postalarının gönderilmesi.
Canlı destek ve e-posta yoluyla sorularınızın yanıtlanması.
Hukuki metin kabullerinin ve rıza tercihlerinin kayıt altına alınması ve kanıtlanması.
Hizmetin güvenliğinin sağlanması, otomatik saldırıların ve kötüye kullanımın önlenmesi ve hataların giderilmesi.
Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin yanıtlanması.
Yalnızca ayrı onayınız varsa: bülten ve kampanya iletilerinin gönderilmesi.
Hizmeti geliştirmek için web sitesinin ve portalın nasıl kullanıldığının (hangi sayfaların ziyaret edildiği, hangi adımların tamamlandığı) toplu olarak ölçülmesi.

4. Hukuki sebepler

Google ile giriş verileri: hesap verileriyle aynı hukuki sebep, yani sözleşmenin kurulması veya ifası (m.5/2-c).
Kimlik, iletişim, adres, şirket ve ortaklık, EIN sorumlu kişi, Kayıtlı Acente seçimi, belge ve ödeme işlem verileri: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kanun m.5/2-c).
Kimlik doğrulama verileri ve yaptırım kontrolü: sözleşmenin kurulması veya ifası (m.5/2-c) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
Ödeme, fatura ve rıza kayıtları ile yetkili makam taleplerinin yanıtlanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Canlı destek kayıtları ve promosyon kullanımı: sözleşmenin ifası (m.5/2-c) ve LaunchUS'ın meşru menfaati (m.5/2-f).
İşlem güvenliği, bot koruması ve denetim kayıtları: temel hak ve özgürlüklerinize zarar vermemek kaydıyla LaunchUS'ın meşru menfaati (m.5/2-f).
Yurt dışına aktarım: açık rızanız (Kanun m.9/1).
Ticari elektronik iletiler: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 kapsamındaki onayınız ve açık rızanız (m.5/1).
Kendi istatistik aracımızla toplu ziyaret ölçümü: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hizmetin nasıl kullanıldığını anlamak ve geliştirmek konusunda LaunchUS'ın meşru menfaati (m.5/2-f). Araç çerez kullanmaz, IP adresinizi okunabilir biçimde saklamaz, sizi başka web sitelerinde izlemez ve tarayıcınız "izleme yapma" (Do Not Track) sinyali gönderiyorsa çalışmaz.
Tarayıcınızda çerez veya benzeri kayıt kullanan isteğe bağlı analitik özellikleri ve oturum kaydı: açık rızanız (m.5/1); rızanızı portaldan her zaman geri alabilirsiniz. Bugün bu türden etkin bir analitik özelliği yoktur.

5. Kişisel verilerin aktarıldığı alıcılar ve yurt dışına aktarım

Hizmetin doğası gereği verileriniz Türkiye dışında, ağırlıklı olarak ABD'de işlenir. Alıcı kategorileri şunlardır:

ABD'de yerleşik şirket kuruluş ve kayıtlı acente hizmet sağlayıcımız: kuruluş başvurusu, Kayıtlı Acente hizmeti, EIN başvurusu ve posta tarama için gereken asgari veriler.
Barındırma ve depolama sağlayıcıları: uygulama sunucuları ABD'de yer alan bir barındırma sağlayıcısında çalışır; web trafiği Cloudflare içerik dağıtım ve güvenlik ağı üzerinden geçer (bu ağ istek verilerini görür, kasa belgelerini görmez); bekleme listesi, kayıt ve giriş formlarındaki bot koruması da aynı ağın aracıyla (Cloudflare Turnstile) sağlanır; belgeler ve yedekler ABD'de (us-east-1 bölgesi) yer alan bir bulut nesne depolama hizmetinde özel erişimli olarak saklanır.
Ödeme hizmeti sağlayıcısı (Stripe, ABD): ödemenin alınması, iade ve ödeme itirazı işlemleri.
E-posta gönderim sağlayıcısı: hesap, süreç ve bildirim e-postalarının iletilmesi.
Kamu makamları: kuruluş eyaletinin yetkili makamı ve IRS, başvuru verilerini hizmet sağlayıcımız üzerinden alır.
Ziyaret ölçümü (Umami, kendi sunucumuz, ABD): tarayıcısı "izleme yapma" (Do Not Track) sinyali göndermeyen ziyaretçiler için, form içerikleri hariç yukarıda açıklanan ziyaret ölçümü verileri; Analitik Çerez Rızası'na bağlı değildir. Araç ABD'deki barındırma altyapımızda kendi sunucumuzda çalışır ve çerez kullanmaz; veriler bir analitik şirketine veya başka bir üçüncü kişiye aktarılmaz ve reklam amacıyla kullanılmaz.
Kimlik doğrulama sağlayıcısı (Stripe Identity, ABD): pasaportunuzun taranan görüntüsü ve belgeden okunan bilgiler, yalnızca kimlik doğrulamasının yapılması için.
Canlı destek (Chatwoot, kendi sunucumuz, ABD): sohbet mesajlarınız ve eklediğiniz dosyalar, ABD'deki barındırma altyapımızda kendi sunucumuzda çalışan destek yazılımında tutulur; üçüncü bir destek şirketine aktarılmaz.
İleti Yönetim Sistemi (İYS, Türkiye): ticari ileti onayınız varsa, onay ve ret kayıtlarınız mevzuat gereği İYS'ye bildirilir.
Google (Google LLC, ABD), yalnızca Google ile giriş yaparsanız: girişin doğrulanması için Google hesabınız üzerinden kimlik doğrulama yapılır; Google, giriş sırasında yukarıdaki Google ile giriş verilerini bize iletir. LaunchUS, Google'a hesabınızdaki diğer verileri göndermez.
Hukuk danışmanları, denetçiler ve yetkili kamu kurumları: hukuki bir talep, denetim veya yasal yükümlülük hâlinde, gereken ölçüde.

Kuruluş ve kayıtlı acente hizmet sağlayıcımız, eyalet kaydı ve tebligat gibi kendi yasal yükümlülükleri bakımından ayrı bir veri sorumlusu olarak hareket eder; barındırma, depolama, e-posta ve ödeme sağlayıcıları verileri yalnızca bizim talimatımızla işler (veri işleyen). ABD için Kişisel Verileri Koruma Kurulu'nun ilan ettiği bir yeterlilik kararı bulunmadığından, yurt dışına aktarım Kanun m.9/1 uyarınca açık rızanıza dayanır; açık rıza kayıt sırasında ayrı bir metinle alınır. Alıcılarla yapılan sözleşmelerde veri güvenliği ve amaçla sınırlı kullanım yükümlülükleri yer alır. Ayrıntılı bilgi Yurt Dışına Veri Aktarımı Bilgilendirmesi'nde yer alır.

6. Toplama yöntemi

Verileriniz, portal ve onboarding sihirbazındaki formlar, "Google ile devam et" seçeneğini kullanırsanız Google'ın giriş sırasında ilettiği bilgiler, Stripe'ın kimlik doğrulama adımı, yüklediğiniz belgeler, bize gönderdiğiniz e-postalar, canlı destek penceresi ve hizmetin kullanımı sırasında otomatik olarak oluşan teknik kayıtlar (bot koruması dahil) yoluyla, tamamen veya kısmen otomatik yollarla toplanır.

7. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Kategori bazında süreler şunlardır:

Hesap ve başvuru verileri: hesabınız açık olduğu sürece; hesabınız kapatıldıktan sonra aşağıdaki "Hesap kapatma sonrası" kuralı uygulanır.
Kimlik doğrulama verileri: belge görüntüsü Stripe'ta kalır ve doğrulamadan 30 gün sonra Stripe'taki doğrulama kaydının redakte edilmesi (görüntülerin silinmesi) istenir; LaunchUS'ta tutulan doğrulama sonucu ve belge bilgileri hesap ve başvuru verileriyle aynı süre saklanır.
Belge ve kasa verileri: hesabınız açık olduğu sürece; hesabınızın kapatılmasıyla silinir. Kayıtlı Acente hizmeti sona erdiğinde belgelere en az 90 gün daha erişebilirsiniz.
Ödeme ve fatura kayıtları: vergi ve ticari mevzuatın öngördüğü süre boyunca, en fazla 10 yıl.
Canlı destek kayıtları: 24 ay; ardından silinir veya anonim hâle getirilir.
Ziyaret ölçümü verileri: ham kullanım olayları 12 ay, toplu (istatistiksel) veriler 24 ay.
Ticari ileti onay kayıtları: onayın geçerliliği sona erdikten sonra 3 yıl.
Rıza ve denetim kayıtları (kabul sırasındaki IP adresi ve tarayıcı bilgisi dahil): ilgili ilişkinin sona ermesinden itibaren 10 yıl.
Google ile giriş verileri: hesabınız süresince, hesap verileriyle aynı süre; Google bağlantısı hesabınız silindiğinde veya bağlantıyı kaldırdığınızda silinir.
Hesap kapatma sonrası: mevzuat gereği saklanması gereken kayıtlar dışındaki veriler, kapanıştan itibaren yedekler dahil en geç 6 ay içinde silinir veya anonim hâle getirilir.
ABD şeffaflık mevzuatı (BOI/CTA) kapsamında tutulması gereken bilgiler: yalnızca bu mevzuatın gerektirdiği ölçüde ve süre boyunca.

8. Haklarınız

Kanun m.11 uyarınca LaunchUS'a başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, Kanun m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi hello@launchus.app adresine, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim adresiniz ve talebinizin konusu yer almalıdır; başvurunuzu hesabınıza kayıtlı e-posta adresinden göndermeniz kimliğinizi doğrulamamızı kolaylaştırır. Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde, kural olarak ücretsiz yanıtlarız (Kanun m.13); işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Portal içindeki isteğe bağlı rızalarınızı (analitik ve oturum kaydı) portaldan her zaman geri alabilirsiniz. Ziyaret ölçümünü, tarayıcınızın "izleme yapma" (Do Not Track) ayarını açarak her zaman durdurabilir; aynı adrese yazarak ölçüme itiraz edebilirsiniz.

10. Veri güvenliği ve ihlal bildirimi

Verilerinizi korumak için aldığımız teknik ve idari önlemler Gizlilik Politikası'nda açıklanır. Kişisel verileriniz kanuna aykırı yollarla başkalarınca ele geçirilirse, Kanun m.12/5 uyarınca durumu en kısa sürede size ve Kurul'a bildiririz.

11. Hesabınızın kapatılması

Hesabınızın kapatılmasını hello@launchus.app adresine yazarak talep edebilirsiniz. Hesabınız kapatıldığında, mevzuat gereği saklanması gereken kayıtlar dışındaki verileriniz silinir veya anonim hâle getirilir. Kasanızdaki belgeleri hesabınızı kapatmadan önce indirmenizi öneririz. Devam eden bir sipariş veya abonelik varsa, kapanıştan önce bunların durumu sizinle ayrıca netleştirilir.

Google ile giriş yapmak zorunlu değildir; hesabınıza her zaman e-posta adresiniz ve şifrenizle de giriş yapabilirsiniz. Hesabınız kapatıldığında Google hesabınızla kurulan bağlantı da silinir. Bağlantının kaldırılmasını hello@launchus.app adresine yazarak da isteyebilirsiniz.

12. Bu metindeki değişiklikler

Bu Aydınlatma Metni sürüm numarası ve yürürlük tarihi taşır. Esaslı bir değişiklikte yeni sürüm yayımlanır ve portalda "ne değişti" satırıyla duyurulur.

Version: v2.1 · Effective from: 2026-10-31 · Locale: tr

Gizlilik ve KVKK Aydınlatma Metni