Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

Bu Gizlilik Politikası; "UYAP e-Satış Bot: Otomatik İhale Teklif Robotu" Chrome eklentisi ("eklenti"), esatisbot.com web sitesi ve bunlara hizmet veren sunucularımız (birlikte "hizmet") aracılığıyla hangi kişisel verilerin toplandığını, nasıl işlendiğini, ne kadar süre saklandığını ve kimlerle paylaşıldığını açıklar. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma metnidir.

e-Satış Bot bağımsız bir hizmettir; Adalet Bakanlığı veya UYAP ile resmi bir bağlantısı yoktur.

1. Veri sorumlusu ve iletişim

Kişisel verileriniz, veri sorumlusu sıfatıyla e-Satış Bot (esatisbot.com) tarafından işlenir. Bu politika ve verilerinizle ilgili her konuda info@esatisbot.com adresine yazabilir ya da iletişim sayfamızı kullanabilirsiniz.

2. Kısaca

Eklenti, UYAP e-Satış'a ilk girişinizde robotu kendiliğinden başlatır ve sayfada hangi verileri neden kullandığını anlatan kısa bir not gösterir. Veri gönderimini bu nottan ya da eklentideki "Veri ve izinler" sayfasından istediğiniz an durdurabilirsiniz; durdurduktan sonra robot kendiliğinden başlamaz ve siz "Robotu kullanmaya başla" düğmesine yeniden basmadan sunucumuza hiçbir veri gönderilmez.
Robotun sizin adınıza teklif verebilmesi için UYAP e-Satış oturum çerezleriniz sunucumuza gönderilir ve saklanır.
e-Devlet şifrenizi istemeyiz, okumayız ve saklamayız.
Verilerinizi satmayız. Verileriniz yalnızca bu politikada sayılan alıcılarla ve belirtilen amaçlarla paylaşılır. Reklam amaçlı Google Ads paylaşımı yalnızca ayrıca ve isteğe bağlı olarak açık rıza verirseniz yapılır (bkz. 5. bölüm).
Reklam rızanızı ve veri gönderimini istediğiniz zaman eklentideki "Veri ve izinler" sayfasından değiştirebilir, verilerinizin silinmesini isteyebilirsiniz.

3. Topladığımız veriler ve toplama yöntemi

Veriler elektronik ortamda; eklenti, web sitesi, UYAP e-Satış, ödeme sağlayıcıları ve sizin doldurduğunuz formlar aracılığıyla toplanır.

3.1. Chrome eklentisi

Eklenti yalnızca esatis.uyap.gov.tr sayfalarında çalışır ve aşağıdaki verileri robot başladıktan sonra toplar. Robot UYAP e-Satış'a ilk girişinizde kendiliğinden başlar; veri gönderimini durdurduysanız siz yeniden başlatana kadar bu veriler toplanmaz:

Kimlik doğrulama bilgileri: esatis.uyap.gov.tr alan adının JSESSIONID oturum çerezi ve adı "TS" ile başlayan yük dengeleyici çerezleri. Bağlantı kurulurken, ihale sayfası açıkken 30 saniyede bir ve çerezler değiştiğinde sunucumuza gönderilir. Bu alan adının diğer çerezleri ve başka sitelerin çerezleri gönderilmez.
Kimlik ve iletişim bilgileri: T.C. kimlik numaranız, adınız soyadınız, e-posta adresiniz ve cep telefonu numaranız. Sunucumuz bu bilgileri oturum çerezleriniz aracılığıyla UYAP'tan alır; UYAP'ın döndürmediği bilgiler için eklenti, UYAP sayfasında görünen ad, e-posta ve telefon alanlarını okur.
İhale ve işlem bilgileri: görüntülediğiniz ihale kayıtlarının numarası, başlığı, fiyatı, tarihleri ve dönemi; ihale sayfasında geçirdiğiniz süre ve sayfanın ekranda göründüğü süre; ihale fotoğraflarını ve evraklarını açıp açmadığınız; UYAP'taki ihale aramalarınızın filtreleri ve sonuç sayısı; arama sonuçlarındaki ihaleler (arama başına en fazla 100 kayıt); teminat durumunuz, izleme listesi durumunuz, UYAP'ın otomatik teklif ayarı, UYAP'ta verdiğiniz teklifler ve "Tekliflerim" listesi. Bu bilgiler UYAP'ın sayfaya döndürdüğü yanıtlardan alınır.
Robot ayarları ve teklif kayıtları: belirlediğiniz azami teklif, artış miktarı ve bekleme süreleri; robot talepleriniz ve durumları; robotun verdiği tekliflerin zamanı, tutarı ve sonucu.
Teknik bilgiler: IP adresi, tarayıcı bilgisi (user agent), eklenti sürümü, kurulumda üretilen rastgele kurulum kimliği ve sunucumuzun verdiği oturum kimliği. Eklenti kaldırıldığında açılan "neden kaldırdınız?" sayfasının adresi, robotu başlattıysanız kurulum kimliğini ve sürümü içerir.
Reklam tıklama kimlikleri: yalnızca reklam amaçlı paylaşıma açık rıza verdiyseniz: esatisbot.com'a son 30 gün içinde bir Google reklamından geldiyseniz, sitemizin tarayıcınıza yazdığı Google Ads tıklama kimlikleri (gclid, gbraid, wbraid) bağlantıda hesabınızla ilişkilendirilir.

Eklenti, "UYAP'a giriş yapmanız gerekiyor" uyarısını gösterebilmek için e-Devlet (turkiye.gov.tr) çerezlerinin var olup olmadığına bakar; bu çerezlerin içeriği sunucumuza gönderilmez ve saklanmaz. Eklenti, UYAP dışındaki sitelerde gezinmenizi ve sayfa içeriklerini okumaz.

Eklenti, tarayıcınızın yerel deposunda (chrome.storage) oturum kimliğini, bağlantı durumunu, son robot talebini, kurulum kimliğini ve izin kaydınızı (robotun başladığı tarih, kendiliğinden başlayıp başlamadığı, bilgilendirme sürümü, reklam rızanız ve veri gönderimini durdurduysanız durdurma tarihi) tutar. Bu bilgiler eklenti kaldırıldığında tarayıcınızdan silinir.

3.2. Ödemeler

Kartla ödeme: kart bilgileriniz doğrudan Stripe'ın güvenli ödeme alanına girilir; kart numaranız bize ulaşmaz ve sunucularımızda saklanmaz. Ödeme tutarını, para birimini, Stripe ödeme kimliğini ve ödemenin sonucunu saklarız.
USDT (TRC-20) ile ödeme: size ayrılan ödeme adresi, gönderen cüzdan adresi, tutar ve işlem özeti (hash) saklanır. Blokzincir işlemleri herkese açıktır.

3.3. Web sitesi

Ziyaret bilgileri: rastgele ziyaretçi ve oturum kimlikleri (vid ve sid çerezleri), IP adresi, tarayıcı ve cihaz bilgisi, ekran ve pencere boyutu, saat dilimi, sayfa yüklenme süresi, ziyaret ettiğiniz sayfalar, sizi yönlendiren adres ve kampanya (UTM) parametreleri.
Analiz ve reklam çerezleri: Google Tag Manager aracılığıyla yüklenen Google Analytics ve Google Ads etiketleri. Bu etiketler analiz ve reklam çerezlerini yalnızca çerez bildiriminde onay verirseniz kullanır (Google İzin Modu).
Formlar: iletişim formunda yazdığınız ad, e-posta, telefon, konu ve mesaj; bülten aboneliğinde e-posta adresiniz; eklentiyi kaldırdıktan sonra isteğe bağlı olarak bildirdiğiniz kaldırma nedeni ve açıklaması.

4. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması: robotun ihaleleri izlemesi ve belirlediğiniz azami tutarı aşmadan sizin UYAP oturumunuzla teklif vermesi; hesabınızın tanınması; robot taleplerinin, onayların ve ödemelerin yönetimi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
Bildirimler ve destek: robot onayı, reddi, başlaması, durması ve ihale sonucu gibi bildirimlerin e-posta ve WhatsApp ile gönderilmesi; destek taleplerinin yanıtlanması. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
Güvenlik: kötüye kullanım, sahtecilik ve otomatik trafik tespiti; IP adresi itibarı ve yaklaşık konum analizi; sistem kayıtları ve yedekleme. Hukuki sebep: meşru menfaat (m. 5/2-f).
Hizmetin geliştirilmesi: eklentinin ve sitenin nasıl kullanıldığına dair istatistikler. Hukuki sebep: meşru menfaat (m. 5/2-f); web sitesindeki analiz çerezleri için çerez bildirimindeki onayınız.
Reklam ölçümü ve hedefleme: reklamlarımızın kaç kayıt ve ödeme getirdiğinin ölçülmesi; reklamlarımızın size ve size benzer kişilere gösterilmesi (Google Ads Customer Match). Hukuki sebep: açık rızanız (m. 5/1). Bu rıza isteğe bağlıdır, robotu kullanmanın şartı değildir; eklentinin penceresinde ayrı bir onay kutusuyla verilir ve "Veri ve izinler" sayfasından istediğiniz zaman geri alınır.
Yasal yükümlülükler: muhasebe ve vergi kayıtları, yetkili kurumların talepleri. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve 5/2-ç).

T.C. kimlik numaranız, UYAP hesabınızı tanımak ve her kişiyi tek bir hesapla eşleştirmek için kullanılır; reklam veya analiz amacıyla kimseyle paylaşılmaz.

5. Paylaşım ve yurt dışına aktarım

Verilerinizi satmayız ve kiralamayız. Yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak paylaşırız:

UYAP e-Satış (Adalet Bakanlığı): robotun verdiği teklifler ve UYAP'tan bilgi almak için yapılan istekler, sizin oturum çerezlerinizle UYAP'a gönderilir.
Google Ads (Google), yalnızca isteğe bağlı açık rızanızla: reklam eşleştirmesi (Customer Match) için adınız soyadınız, e-posta adresiniz ve telefon numaranız Google Ads'e aktarılır; Google bu bilgileri eşleştirmeden önce özetler (hash) ve yalnızca eşleştirme için kullanır. Reklam dönüşümlerini ölçmek için kayıt ve ödeme olaylarınız; reklam tıklama kimliği (gclid, gbraid, wbraid), SHA-256 ile özetlenmiş e-posta ve telefon, IP adresi, tarayıcı bilgisi ve kullanıcı numaranızla birlikte Google Ads'e iletilir.
Google Analytics (Google): eklentideki kullanım olayları (ör. ihale görüntüleme, robot işlemleri, ödeme yöntemi), rastgele kullanıcı kimliğiniz, IP adresiniz (yaklaşık konum için) ve tarayıcı bilgisi; web sitesinde onay verdiyseniz analiz çerezleri. Adınız, T.C. kimlik numaranız, tutarlar ve hata metinleri Google Analytics'e gönderilmez.
Stripe: kartla ödemelerin işlenmesi.
TRON ağı ve TronGrid: USDT ödemelerinin blokzincirde doğrulanması.
WhatsApp (Meta): telefon numaranıza hoş geldiniz, robot onayı veya reddi, robotun başlaması veya durması ve ihale sonucu bildirimlerinin gönderilmesi.
E-posta gönderim hizmeti: e-posta bildirimlerinin gönderilmesi.
IP güvenlik ve konum servisleri (ipdata.co, Scamalytics, Abstract API, ip-api.com): yalnızca IP adresi; kötüye kullanım tespiti ve yaklaşık konum için.
Barındırma ve yedekleme sağlayıcıları: sunucularımızın ve şifreli yedeklerimizin bulunduğu altyapı.
Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.

Google, Stripe ve Meta gibi bazı hizmet sağlayıcılar verileri Türkiye dışındaki sunucularda işler. Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak yapılır. Reklam amaçlı Google Ads aktarımı yalnızca isteğe bağlı açık rızanızla yapılır.

6. Saklama süreleri

Hesap, iletişim, robot ve teklif kayıtları: hizmeti kullandığınız sürece saklanır; hesabınızın silinmesini istediğinizde, yasal saklama yükümlülüğü olanlar dışında silinir.
UYAP oturum çerezleri: UYAP oturumunuz kapandığında UYAP tarafından geçersiz kılınır ve artık teklif vermek için kullanılamaz. Hesabınız silindiğinde tamamen silinir.
Ödeme ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (213 sayılı Vergi Usul Kanunu uyarınca 5 yıl, 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl) saklanır.
Kullanım ve ziyaret kayıtları: hizmetin geliştirilmesi ve güvenliği için tutulur; hesabınız silindiğinde hesabınızla ilişkili olanlar silinir. Google Analytics'teki veriler Google'ın saklama ayarlarına göre silinir.
Yedekler: otomatik yedekler şifrelenir ve sınırlı sayıda tutulur; eski yedekler yenileri alındıkça silinir. Silinen veriler, yedek döngüsü tamamlandığında yedeklerden de çıkar.

7. Güvenlik

Eklenti ve web sitesi ile sunucularımız arasındaki tüm iletişim HTTPS ile şifrelenir.
Sunuculara ve veritabanına erişim yetkili kişilerle sınırlıdır; yönetim paneli parola ile korunur.
Otomatik yedekler şifrelenerek saklanır.
Kart bilgileri sunucularımıza hiç ulaşmaz; Stripe tarafından işlenir.
Sistem kayıtlarında T.C. kimlik numarası maskelenir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@esatisbot.com adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Reklam rızasını geri alma: eklenti penceresindeki "Veri ve izinler" bağlantısından reklam amaçlı paylaşım rızanızı istediğiniz zaman geri alabilirsiniz; sonraki aktarımlarda verileriniz Google Ads'e gönderilmez. Kişiselleştirilmiş reklamları Google hesabınızın reklam ayarlarından da kapatabilirsiniz.
Veri gönderimini durdurma: aynı sayfadaki ya da robot başladığında çıkan nottaki "Veri gönderimini durdur" düğmesiyle eklenti sunucudaki bağlantıyı kapatır ve artık veri göndermez; robot da bundan sonra kendiliğinden başlamaz. Sunucumuzdaki verilerinizin silinmesi için ayrıca talepte bulunmanız gerekir.
Çerezler: web sitesindeki çerez bildiriminden analiz ve reklam çerezlerini reddedebilir, tarayıcı ayarlarınızdan çerezleri silebilirsiniz.
Eklentiyi kaldırma: eklentiyi kaldırdığınızda tarayıcınızdaki eklenti verileri silinir.

9. Çocuklar

Hizmet, UYAP e-Satış'ta ihaleye katılabilen 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin verilerini bilerek toplamayız.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve "Son güncelleme" tarihi değişir. Eklentinin topladığı veriler veya bunların kullanımı önemli ölçüde değişirse, eklenti UYAP e-Satış'ta yeni bilgilendirmeyi gösterir.