Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
6698 Sayılı Kanun Kapsamında Aydınlatma
UYGULAMA VİTRİNİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Sürüm: 1.0
Yürürlük tarihi: 28.07.2026
Son güncelleme: 18.08.2026
1. Amaç ve kapsam
Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, uygulamavitrini.com internet sitesini, Uygulama Vitrini üyelik hesabını, mini uygulamaları, Pro uygulamaları, destek ve sipariş süreçlerini kullanan gerçek kişiler ile bu kişiler tarafından Platforma bilgileri kaydedilen diğer gerçek kişilere, kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.
Metin; kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere hangi amaçlarla aktarılabileceğini, saklama ve imha esaslarını ve ilgili kişilerin KVKK kapsamındaki haklarını açıklar.
Bu metin bir açık rıza beyanı veya kullanıcı sözleşmesi değildir. Açık rıza gereken faaliyetlerde aydınlatma ayrıca yapılır ve açık rıza ayrı bir işlemle alınır.
2. Veri sorumlusunun kimliği
KVKK kapsamında hesap, üyelik, sipariş, lisans, destek, güvenlik ve Platformun yönetimine ilişkin kişisel veriler bakımından veri sorumlusu:
- Ad soyad / ticari unvan: Burak Turan
- MERSİS / vergi numarası: 8680399652
- Merkez / tebligat adresi: Narenciye mahhallesi Adnan Menderes Bulvarı Yıldırım Apartmanı Kat:2 Kumluca/Antalya
- KVKK başvuru e-postası: admin@uygulamavitrini.com
- İnternet adresi: https://www.uygulamavitrini.com
- Telefon: 0531 865 02 76
Bu metinde veri sorumlusu kısaca “Uygulama Vitrini” veya “Platform” olarak anılır.
3. Platforma kullanıcılar tarafından kaydedilen üçüncü kişi verilerindeki roller
Uygulama Vitrini; müşteriler, tedarikçiler, apartman sakinleri, malik veya kiracılar, çalışanlar, ustalar, cari hesap kişileri ve benzeri üçüncü kişilere ait verilerin kullanıcı tarafından iş amaçlarıyla Platforma kaydedildiği bazı hizmetlerde, somut faaliyetin niteliğine göre kullanıcının talimatları doğrultusunda veri işleyen konumunda olabilir. Bu durumda işleme amaç ve vasıtalarını belirleyen Platform kullanıcısı veya kullanıcının işletmesi veri sorumlusudur.
Platform kullanıcısı;
- üçüncü kişilerin verilerini hukuka uygun bir işleme şartına dayanarak elde etmekten,
- ilgili kişilere kendi kimliğiyle faaliyet bazlı aydınlatma yapmaktan,
- gerekiyorsa açık rıza almaktan,
- yalnızca gerekli ve doğru veriyi kaydetmekten,
- yetkileri sınırlandırmaktan ve ilgili kişi taleplerini sonuçlandırmaktan
sorumludur.
Uygulama Vitrini; kendi belirlediği üyelik, güvenlik, faturalama, denetim kaydı ve hizmet geliştirme işlemleri bakımından veri sorumlusu olarak hareket eder. Veri sorumlusu/veri işleyen rolleri, taraflar arasında ayrıca imzalanacak kişisel veri işleme ekinde somutlaştırılmalıdır.
4. İşlenen kişisel veri kategorileri
Platformda kullanılan özelliğe göre aşağıdaki veri kategorilerinin tamamı veya bir kısmı işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı ve yetkili kişi adı; kullanıcı tarafından girildiği ölçüde vergi kimlik numarası veya diğer kimlik bilgileri |
| İletişim | E-posta adresi, telefon numarası, açık adres, şehir, ilçe |
| Hesap ve kimlik doğrulama | Kullanıcı hesabı, parola özeti, güvenlik damgası, iki aşamalı doğrulama bilgileri, Google hesap tanımlayıcısı, hesap durumu |
| İşlem güvenliği | IP adresi, kullanıcı aracısı/tarayıcı bilgisi, oturum ve çerez kayıtları, giriş zamanı, başarısız girişler, işlem ve denetim kayıtları |
| Müşteri işlemi | Sipariş, lisans, ürün/hizmet, satın alma, deneme sürümü, destek talebi, mesaj ve ek bilgileri |
| Finans | Ödeme tarihi ve tutarı, banka/IBAN bilgisi, hesap sahibi, ödeme bildirimi, dekont ve sipariş bağlantısı; Platform kart verisini doğrudan işlemiyorsa kart bilgileri Platform tarafından tutulmaz |
| Mesleki ve ticari bilgi | Firma unvanı, yetkili, vergi dairesi, vergi numarası, meslek, uzmanlık, deneyim, portföy, müşteri/tedarikçi kayıtları |
| Görsel ve dosya | Profil fotoğrafı, portföy görseli, dekont, destek eki, kullanıcı tarafından yüklenen dosyalar |
| Konum | Kullanıcı tarafından girilen şehir, ilçe ve adres bilgileri; cihazın kesin konumu ayrıca açıkça istenmediği sürece işlenmez |
| Kullanım ve tercih | Uygulama tercihleri, görünüm/sıralama ayarları, çerez tercihleri, duyuru okuma bilgisi, görüntüleme/beğeni/puanlama kayıtları |
| Uygulama içeriği | Gelir-gider, cari/veresiye, satış, tahsilat, stok, teklif, araç bakım, garanti, abonelik, hasat, apartman yönetimi ve diğer modüllerde kullanıcının oluşturduğu kayıtlar |
| Hukuki işlem ve denetim | Talep, şikâyet, uyuşmazlık, yetkili makam yazışması, erişim ve değişiklik geçmişi |
| Özel nitelikli kişisel veri | Sağlık Rehberim özelliği kullanılırsa teşhis, ilaç, doktor adı ve sağlık notları; başka bir modülde kullanıcı tarafından girilmesi hâlinde KVKK m.6 kapsamındaki diğer özel nitelikli veriler |
Platform, kullanıcıdan serbest metin alanlarına gereksiz kişisel veri veya özel nitelikli kişisel veri girmemesini ister. Hizmet için gerekli olmayan T.C. kimlik numarası, sağlık, biyometrik/genetik veri, siyasi düşünce, din/inanç, sendika/dernek üyeliği, ceza mahkûmiyeti ve cinsel hayata ilişkin veriler girilmemelidir.
5. Kişisel verilerin toplanma yöntemleri
Kişisel veriler;
- üyelik, giriş, profil, sipariş, ödeme bildirimi, destek ve diğer Platform formlarının doldurulması,
- kullanıcının mini ve Pro uygulamalarda kayıt oluşturması, dosya veya yedek yüklemesi,
- Google ile giriş gibi kullanıcının seçtiği üçüncü taraf kimlik doğrulama yöntemleri,
- e-posta, telefon veya destek sistemi üzerinden iletişim kurulması,
- çerezler, yerel depolama teknolojileri, sunucu günlükleri, güvenlik ve denetim kayıtları,
- hukuken yetkili kurum ve kuruluşlardan gelen bildirimler
aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
6. İşleme amaçları ve hukuki sebepler
Kişisel veriler, KVKK’nın 4. maddesindeki genel ilkelere uygun ve aşağıdaki faaliyetlerle sınırlı olarak işlenir:
| Faaliyet ve amaç | Başlıca veri kategorileri | Hukuki sebep |
|---|---|---|
| Üyelik hesabının kurulması, giriş yapılması, hesabın ve uygulama yetkilerinin yönetilmesi | Kimlik, iletişim, hesap | KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Sipariş, lisans, deneme, ödeme bildirimi, teslim ve müşteri hizmetleri süreçlerinin yürütülmesi | Kimlik, iletişim, müşteri işlemi, finans | KVKK m.5/2-c; gerektiğinde m.5/2-ç: hukuki yükümlülük |
| Şifre sıfırlama, 2FA, dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği ve denetim | Hesap, işlem güvenliği, iletişim | KVKK m.5/2-ç ve m.5/2-f: meşru menfaat; temel hak ve özgürlükler gözetilerek |
| Destek taleplerinin karşılanması ve uyuşmazlıkların yönetilmesi | Kimlik, iletişim, destek içeriği, işlem kayıtları | KVKK m.5/2-c, m.5/2-e: bir hakkın tesisi, kullanılması veya korunması; m.5/2-f |
| Muhasebe, vergi, tüketici, elektronik ticaret ve yetkili makam yükümlülüklerinin yerine getirilmesi | Kimlik, iletişim, sipariş, finans, hukuki işlem | KVKK m.5/2-a: kanunlarda açıkça öngörülme; m.5/2-ç |
| Platformun çalıştırılması, performans ve hata yönetimi, yedekleme ve iş sürekliliği | İşlem güvenliği, kullanım, uygulama içeriği | KVKK m.5/2-c ve m.5/2-f |
| Kullanıcının kaydettiği müşteri, tedarikçi, sakin ve benzeri üçüncü kişi kayıtlarının barındırılması | İletişim, ticari işlem, finans ve uygulama içeriği | İlgili kullanıcı/veri sorumlusunun hukuka uygun talimatı ve taraflar arasındaki hizmet ilişkisi; Uygulama Vitrini bu kapsamda veri işleyen olabilir |
| Zorunlu olmayan analitik, işlevsel veya pazarlama çerezlerinin çalıştırılması | Çevrim içi tanımlayıcı, kullanım ve tercih | Başka bir işleme şartı yoksa KVKK m.5/1 kapsamında açık rıza |
| Ticari elektronik ileti gönderilmesi | Kimlik, iletişim, ileti tercihleri | Gerekli hâllerde KVKK m.5/1 kapsamında açık rıza ve 6563 sayılı Kanun/ilgili ikincil mevzuat |
| Sağlık Rehberim özelliğinin isteğe bağlı kullanımı | Sağlık verileri | Somut olayda başka bir KVKK m.6 işleme şartı yoksa KVKK m.6 kapsamında ayrı, belirli ve özgür iradeye dayalı açık rıza |
Sağlık verilerinin işlenmesine ilişkin açık rıza, genel üyeliğin şartı hâline getirilemez. Sağlık Rehberim özelliği kullanılmadan Platformun diğer uygun hizmetleri kullanılabilmelidir. Açık rıza geri alındığında, geri alma ileriye etkili olur; başka bir hukuki işleme şartı yoksa ilgili işleme durdurulur ve saklama zorunluluğu bulunmayan veriler imha sürecine alınır.
7. Kişisel verilerin yurt içinde aktarılması
Kişisel veriler, işleme amacıyla sınırlı, ölçülü ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- barındırma, sunucu, veri merkezi, yedekleme, siber güvenlik ve teknik destek hizmeti sağlayıcılarına,
- e-posta ve iletişim altyapısı sağlayıcılarına,
- ödeme hizmeti kullanılıyorsa yetkili banka ve ödeme hizmeti sağlayıcılarına,
- mali müşavir, avukat, bağımsız denetçi ve benzeri sır saklama yükümlülüğü bulunan danışmanlara,
- hizmetin yürütülmesi için gerekli ölçüde iş ortakları ve tedarikçilere,
- hukuken yetkili kamu kurumları, adli ve idari merciler ile kolluk birimlerine.
Aktarım; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat şartlarından somut faaliyete uygun olanına dayanır. Kişisel veriler satılmaz ve ilgisiz üçüncü kişilere ticari kazanç amacıyla devredilmez.
8. Yurt dışına kişisel veri aktarımı
Platformun mevcut teknik yapısında Google ile giriş, Google Fonts, yurt dışı merkezli içerik dağıtım ağları (CDN) ve yapılandırmaya bağlı olarak Google Gemini veya OpenAI gibi yapay zekâ hizmetleri kullanılabilmektedir. Bu hizmetler etkin olduğunda IP adresi, çevrim içi tanımlayıcı, hesap bilgisi veya hizmete gönderilen içerik bakımından yurt dışına aktarım doğabilir.
Yurt dışına aktarım yapılması hâlinde KVKK’nın 9. maddesindeki aktarım rejimine uyulur. Aktarım;
- Kurul tarafından yeterlilik kararı verilen ülke, sektör veya uluslararası kuruluş bulunması,
- yeterlilik kararı bulunmadığında KVKK m.9’da düzenlenen uygun güvencelerden birinin sağlanması (örneğin Kurulun ilan ettiği standart sözleşmenin imzalanması ve süresinde Kuruma bildirilmesi),
- yalnızca kanunda sayılan arızi hâllerin somut olayda bulunması
şartlarından uygun olanına dayandırılır.
[YAYIMDAN ÖNCE DOLDURULACAK AKTARIM ENVANTERİ]
| Sağlayıcı | Ülke/bölge | Aktarılan veri | Amaç | KVKK m.9 mekanizması |
|---|---|---|---|---|
| [Barındırma/veri merkezi] | [Türkiye / ülke] | [Veri kategorileri] | Barındırma ve yedekleme | [Yurt içi / yeterlilik / standart sözleşme / diğer] |
| Google (yalnız seçilirse) | [Doğrulanacak] | E-posta, ad, Google hesap kimliği, IP ve teknik kayıt | Google ile giriş | [Doğrulanacak] |
| [CDN/font sağlayıcıları] | [Doğrulanacak] | IP, tarayıcı ve istek kaydı | Statik içerik sunumu | [Doğrulanacak veya yerel barındırmaya geçirilecek] |
| [OpenAI/Gemini — yalnız etkinse] | [Doğrulanacak] | Kullanıcının AI özelliğine gönderdiği içerik ve teknik kayıt | AI destekli özellik | [Doğrulanacak] |
Aktarım mekanizması kurulmamış dış hizmetler kişisel veri içeren gerçek kullanıcı trafiğinde etkinleştirilmemelidir. Kullanıcılar, yapay zekâ istemlerine üçüncü kişilere ait kişisel veya özel nitelikli veri girmemelidir.
9. Çerezler ve benzeri teknolojiler
Platform, güvenli oturum ve kullanıcının açıkça istediği hizmetler için zorunlu çerezler kullanır. Kaynak kodda tespit edilen temel çerez ve depolama kayıtları aşağıdadır; canlı ortamda tarayıcı geliştirici araçlarıyla ayrıca doğrulanmalıdır.
| Ad | Tür | Amaç | Yaklaşık süre |
|---|---|---|---|
UygulamaVitrini.Auth |
Zorunlu, birinci taraf | Kimliği doğrulanmış oturumu sürdürme | En fazla 30 gün; kayan süreli |
UygulamaVitrini.Session |
Zorunlu, birinci taraf | Sunucu oturumunu sürdürme | 20 dakika hareketsizlik |
UygulamaVitrini.Antiforgery |
Zorunlu, birinci taraf | CSRF saldırılarına karşı form güvenliği | Oturum/tarayıcı süresi |
UygulamaVitrini.GoogleExternal |
Zorunlu olduğunda, birinci taraf | Google ile giriş akışını güvenli tamamlama | 5 dakika |
uv_cookie_consent |
Zorunlu/tercih, birinci taraf | Çerez tercihinin durumunu hatırlama | 365 gün |
uv_cookie_consent_v1 |
Tarayıcı yerel depolaması | Analitik, işlevsel ve pazarlama tercihlerini hatırlama | Kullanıcı silene veya tercih sürümü değişene kadar |
LastReadAnnouncementDate |
İşlevsel, birinci taraf | Son okunan duyuru zamanını hatırlama | 365 gün |
Zorunlu olmayan analitik, işlevsel veya pazarlama teknolojileri varsayılan olarak kapalı tutulur; başka bir hukuki işleme şartı yoksa kullanıcının aktif tercihiyle çalıştırılır. “Kabul et”, “Reddet” ve “Tercihler” seçenekleri eşit ve anlaşılır biçimde sunulur. Tercih daha sonra “Çerez Tercihleri” bağlantısından değiştirilebilir. Ret işlemi, zorunlu çerezler dışındaki teknolojilerin çalışmasını gerçekten engellemelidir.
Google Fonts, CDN, gömülü video ve benzeri üçüncü taraf kaynakların yalnızca tercih kaydı tutması yeterli değildir; bu kaynakların rıza öncesinde ağ isteği oluşturup oluşturmadığı teknik olarak kontrol edilmelidir.
10. Saklama, silme, yok etme ve anonimleştirme
Kişisel veriler, işleme amacı için gerekli süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama sürelerinin uzun olanı boyunca saklanır. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler resen veya ilgili kişinin usulüne uygun talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.
Önerilen saklama matrisi, gerçek operasyon ve mevzuat envanteriyle doğrulanmak kaydıyla şöyledir:
| Kayıt | Önerilen azami süre / ölçüt |
|---|---|
| Aktif üyelik ve profil | Üyelik ilişkisi boyunca |
| Hesap kapatma sonrası sözleşme ve uyuşmazlık kayıtları | İlgili zamanaşımı süresi; genel olarak ilişkinin sona ermesinden itibaren 10 yıla kadar, somut hukuki zorunluluk kontrol edilerek |
| Vergi ve muhasebe belgeleri | VUK bakımından ilgili yılı izleyen takvim yılı başından itibaren en az 5 yıl; TTK veya başka mevzuat daha uzun süre gerektiriyorsa uzun süre |
| Sipariş, lisans ve ödeme bildirimi | Sözleşme, tüketici, vergi ve uyuşmazlık süreleri boyunca |
| Güvenlik ve erişim kayıtları | Risk ve mevzuat değerlendirmesiyle belirlenen ölçülü süre; [örneğin 2 yıl — hukukçu ve 5651 rol analiziyle doğrulanmalı] |
| Destek talepleri | Talebin kapanmasından sonra uyuşmazlık süresince; gereksiz ekler daha erken silinir |
| Çerez tercih kaydı | Tercih geçerli olduğu sürece ve rızanın ispatı için gerekli ölçülü süre |
| Sağlık Rehberim içeriği | Kullanıcı silene, hesabını kapatana veya açık rızasını geri alana kadar; başka hukuki sebep yoksa ilk imha döneminde |
| Kullanıcı tarafından tutulan müşteri/üçüncü kişi içeriği | Hizmet sözleşmesi ve veri sorumlusunun belgelenmiş talimatı süresince; hizmet sona erdiğinde kararlaştırılan iade/silme süreci |
| Yedekler | Aktif sistemden silmeyi izleyen [yedek rotasyon süresi] sonunda geri döndürülemez şekilde üzerine yazma/yok etme |
Silinen hesap verilerinin yedeklerde sınırlı süreyle bulunması hâlinde bu veriler üretim sistemine geri alınmaz; felaket kurtarma zorunluluğuyla geri yüklenirse silme talebi yeniden uygulanır. Anonimleştirme, yalnızca kişinin başka verilerle eşleştirilerek dahi belirlenemeyeceği hâle getirme sonucunu doğuruyorsa anonimleştirme sayılır.
11. Veri güvenliği
Uygulama Vitrini, KVKK m.12 kapsamında verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Bu tedbirler; erişim ve rol yönetimi, tenant/kullanıcı izolasyonu, güvenli parola özetleme, iki aşamalı doğrulama, TLS ile iletim güvenliği, güvenlik günlükleri, yedekleme, kötüye kullanım kontrolleri, güncelleme ve zafiyet yönetimi, yetki gözden geçirmeleri, gizlilik taahhütleri ve olay müdahale süreçlerini kapsayabilir.
Özel nitelikli kişisel veriler için Kurulun belirlediği yeterli önlemler ayrıca uygulanır. Hiçbir internet sistemi mutlak güvenlik garantisi veremeyeceğinden, veri ihlali şüphesinde olay kayıt altına alınır, etkiler sınırlandırılır ve mevzuatın gerektirdiği bildirimler yapılır.
12. İlgili kişinin KVKK m.11 kapsamındaki hakları
İlgili kişi, veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Silme hakkı mutlak değildir. Vergi, ticaret, tüketici, delil ve yetkili makam yükümlülükleri gibi başka bir hukuki sebebin devam ettiği veriler, yalnız ilgili zorunlulukla sınırlı olarak erişimi kısıtlanarak saklanabilir.
13. Başvuru yöntemi
KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletilebilir:
- ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla [AÇIK TEBLİGAT ADRESİ] adresine,
- güvenli elektronik imza veya mobil imza ile [KEP ADRESİ] adresine,
- ilgili kişinin veri sorumlusuna daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresi kullanılarak [KVKK BAŞVURU E-POSTASI] adresine,
- varsa Platformdaki doğrulanmış “KVKK Başvuru Formu” üzerinden.
Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. vatandaşı için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Kimlik doğrulama için yalnız gerekli bilgi ve belgeler istenir; başvuru ekinde gereksiz özel nitelikli veri gönderilmemelidir.
Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, KVKK’da belirtilen süre ve usulle Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
14. Çocuklara ait veriler
Platform genel olarak fiil ehliyetine sahip kullanıcılar ve işletmeler için tasarlanmıştır. Çocuğa ait veri girilmesi gereken istisnai bir özellik varsa, işleme faaliyeti önceden ayrıca değerlendirilir; yaşa ve somut olaya uygun aydınlatma yapılır ve gerekli hâllerde veli/vasi yetkisi doğrulanır. Çocuğa ait gereksiz veri Platforma girilmemelidir.
15. Metindeki değişiklikler
İşleme amaçları, veri kategorileri, alıcı grupları, kullanılan sağlayıcılar veya hukuki sebepler değiştiğinde bu metin, yeni faaliyet başlamadan önce güncellenir. Güncel sürüm Platformda kolayca erişilebilir şekilde yayımlanır. Esaslı değişiklikler, uygun olduğu ölçüde hesap içi bildirim veya e-posta ile duyurulur. Önceki sürümlerin tarihçesi ve aydınlatmanın sunulduğuna ilişkin ispat kayıtları saklanır.