Bu metnin amacı ve kapsamı
İnurdemirel Dijital Pazarlama Ve Yazılım Hizmetleri Ticaret Limited Şirketi (“İnurdemirel”, “Şirket” veya “biz”) olarak bu KVKK Aydınlatma Metni’ni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırladık.
Bu metin, inurdemirel.com alan adı ve tüm alt sayfaları (“Site”), Site’deki ücretsiz SEO araçları ve hediye çarkı ile müşteri paneli www.inurdemirel.com/panel (“Panel”) üzerinden işlenen kişisel verileri kapsar. Bizimle telefon, e-posta, WhatsApp veya randevu takvimi aracılığıyla kurduğunuz iletişimde işlenen veriler de kapsamdadır.
Metin şu kişileri kapsar:
- Site ziyaretçileri ve ücretsiz araçları kullananlar,
- Hediye çarkına katılanlar (üye olsun olmasın),
- Analiz, teklif veya randevu talep eden potansiyel müşteriler,
- Panel kullanıcıları ve müşterilerimiz,
- Bir şirket adına bizimle iletişim kuran çalışan, yetkili ve temsilciler,
- KVKK kapsamında bize başvuran ilgili kişiler.
KVKK yalnızca gerçek kişilere ait verileri korur; tüzel kişilere ait bilgiler (örneğin bir şirketin unvanı) kişisel veri sayılmaz. Buna karşılık, bir şirket adına bizimle iletişim kuran kişilerin ad, e-posta ve telefon bilgileri kişisel veridir ve bu metnin kapsamındadır.
Kişisel verilerinizi KVKK md. 4’teki genel ilkelere uygun olarak işleriz: hukuka ve dürüstlük kuralına uygunluk; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar; amaçla bağlantılı, sınırlı ve ölçülü işleme; gerekli süre kadar muhafaza.
Bu metin bilgilendirme amacı taşır; okumanız veya onaylamanız hiçbir işlemin şartı değildir. Açık rızanıza dayanan işlemler için ayrı metinler ve ayrı onay adımları kullanılır (bkz. bölüm 07). Metin anlaşılır, açık ve sade bir dille yazılmıştır; haklarınızı ve veri işleme süreçlerimizi tam olarak öğrenmek için metnin tamamını okumanızı öneririz.
Başka bir firmanın paneli: Bir bayi veya ajansın kendi alan adıyla sunduğu panel (“kiracı paneli”) üzerinden hizmet alıyorsanız, o paneldeki verileriniz bakımından veri sorumlusu o firmadır; biz yalnızca altyapıyı sağlayan veri işleyen sıfatıyla hareket ederiz. Bu durumda haklarınızı öncelikle o firmaya karşı kullanmanız gerekir; ayrıntı bölüm 09’dadır.
Tanımlar
- KVKK
- 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- Site
- inurdemirel.com alan adı ve bu alan adına bağlı tüm alt sayfalar.
- Panel
- Siparişlerin, destek taleplerinin, bakiye ve raporların yönetildiği www.inurdemirel.com/panel müşteri paneli.
- Ücretsiz araçlar
- Site’deki SEO Analiz, Google Sıra Bulucu, Anahtar Kelime Analizi, Backlink Kontrol, DA PA Checker, Yapay Zekâ Görünürlük Testi, Schema Kontrol ve llms.txt Oluşturucu araçları.
- Kişisel veri
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İlgili kişi
- Kişisel verisi işlenen gerçek kişi.
- Kişisel verilerin işlenmesi
- Kişisel veriler üzerinde tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla yapılan her türlü işlem; elde etme, kaydetme, depolama, değiştirme, aktarma, sınıflandırma ve kullanılmasını engelleme bunlara örnektir.
- Veri sorumlusu
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
- Veri işleyen
- Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- Açık rıza
- Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Karma (hash)
- Bir verinin geri döndürülemez biçimde dönüştürülmüş özeti; ham veri karmadan elde edilemez, ancak aynı veri aynı karmayı verdiği için tekrar kullanımın tanınmasını sağlar.
- Anonim hale getirme
- Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
- Kurul / Kurum
- Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
Veri sorumlusu ve iletişim bilgileri
- Veri sorumlusu
- İnurdemirel Dijital Pazarlama Ve Yazılım Hizmetleri Ticaret Limited Şirketi
- Vergi ve sicil bilgileri
- Mithatpaşa Vergi Dairesi, 4781161820; MERSİS numarası: 0478116182000001; Ticaret sicil numarası: 498128
- Adres
- Meşrutiyet Mah. Konur Sok. Özsoy İş Hanı No: 25/13, 06420 Çankaya/Ankara
- Grup şirketimiz
- Shofix OÜ, Narva mnt 5, Tallinn, Estonya; Estonya ticaret sicil kodu: 17321116; KDV numarası: EE102999190. Şirketimizle ortaklık bağı bulunan, Estonya’da kurulu ayrı bir şirkettir
- Telefon
- 0850 840 41 74
- E-posta
- work@inurdemirel.com
- İnternet siteleri
- inurdemirel.com ve www.inurdemirel.com/panel
Şirketimiz Türkiye’de yerleşik bir veri sorumlusu olduğundan veri sorumlusu temsilcisi atanması gerekmez. Diğer tanıtıcı bilgilerimize Yasal Bilgilendirme sayfasından ulaşabilirsiniz.
Kişisel verilerin toplanma yöntemleri
Kişisel verilerinizi elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla, aşağıdaki kanallardan toplarız:
- Doğrudan paylaştığınız bilgiler: Site’deki ücretsiz analiz ve iletişim formları; ücretsiz araçlara girdiğiniz sorgular ve rapor için verdiğiniz e-posta adresi; hediye çarkı; Panel’deki üyelik, sipariş, bakiye yükleme, Google Sıralama Takip ve destek ekranları; e-posta, telefon ve WhatsApp üzerinden bize ilettikleriniz; randevu takviminde girdiğiniz bilgiler.
- Otomatik olarak oluşan bilgiler: Site ve Panel’i ziyaretinizde sunucu tarafından tutulan trafik kayıtları; Panel’deki işlem kayıtları; tarayıcınızda saklanan çerez ve yerel depolama kayıtları; ücretsiz araçlarda ve hediye çarkında IP adresinizden ve tarayıcınızın genel özelliklerinden üretilen karmalar.
- Üçüncü kişilerden gelen bilgiler: Ödemenize ilişkin sonucu bize ileten bankalar ve kartla ödemelerde ödeme kuruluşu PayTR; bot doğrulaması sonucunu ileten Cloudflare; “Google ile giriş” seçeneğini kullanırsanız Google’ın ilettiği ad, soyad, e-posta adresi ve hesap kimliği; bir şirket adına bizimle çalışıyorsanız çalıştığınız şirketin ilettiği iletişim bilgileriniz.
İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler
Aşağıdaki tablolarda her veri kategorisi için işleme amacını ve bu amacın dayandığı KVKK md. 5’teki hukuki sebebi ayrı ayrı gösteriyoruz. Sözleşmenin kurulması veya ifası, hukuki yükümlülük ya da meşru menfaat gibi bir hukuki sebebe dayanan işlemler için açık rızanızı istemeyiz.
Site, ücretsiz araçlar ve iletişim kanalları
| Veri kategorisi ve kaynağı | İşleme amacı | Hukuki sebep |
|---|---|---|
| Ücretsiz analiz formu: ad soyad, e-posta, telefon, web sitesi adresi, en fazla 3 rakip site, bütçe aralığı, hedef, notlar ve seçtiğiniz hizmet alanları | Talebinizin değerlendirilmesi; uygun bulunan talepler için ücretsiz ön analiz ve teklif hazırlanması; bu talep hakkında sizinle iletişim kurulması | Sözleşmenin kurulmasıyla doğrudan ilgili olması, md. 5/2-c |
| İletişim formu: ad soyad, e-posta, telefon ve mesaj; ticari ileti onayı verdiyseniz onay verdiğiniz kanallar ve onay zamanı | Sorunuzun veya talebinizin yanıtlanması | Talep bir hizmetin satın alınmasına veya mevcut sözleşmenize ilişkinse md. 5/2-c; diğer taleplerde md. 5/2-f |
| Sizin başlattığınız telefon, e-posta ve WhatsApp iletişimi: ad soyad, telefon, e-posta, WhatsApp profil adı, yazışma içeriği | Sorularınızın yanıtlanması; teklif ve hizmet süreçlerinin yürütülmesi | Sözleşmeyle ilgili taleplerde md. 5/2-c; diğerlerinde md. 5/2-f |
| Randevu takvimi (Cal.com): ad soyad, e-posta, görüşme tarihi ve saati; takvim yüklendiğinde IP adresi ve tarayıcı bilgisi | Talep ettiğiniz görüşmenin planlanması ve yapılması | md. 5/2-c; takvimin sayfaya yüklenmesi “İşlevsel” çerezlere verdiğiniz açık rızaya bağlıdır, md. 5/1 |
| Ücretsiz araçlar (SEO Analiz, Google Sıra Bulucu, Anahtar Kelime Analizi, Backlink Kontrol, Yapay Zekâ Görünürlük Testi, Schema Kontrol, llms.txt Oluşturucu): sorguladığınız adres, alan adı, anahtar kelime, rakip alan adı, sektör ve sorular; IP adresinizin, IP bloğunuzun ve tarayıcınızın genel özelliklerinin karmaları (ham IP adresi kaydedilmez); raporu e-postayla istediğinizde veya kullanım hakkı için doğruladığınızda e-posta adresiniz ve doğrulama kaydı; üyeyseniz hesap numaranız; bot doğrulaması sonucu | Sorgunun yanıtlanması; raporun hazırlanıp gönderilmesi; ücretsiz kullanım hakkının sayılması; kötüye kullanımın ve otomatik isteklerin önlenmesi | Talep ettiğiniz aracın sunulması için md. 5/2-c; kötüye kullanımın önlenmesinde meşru menfaatimiz, md. 5/2-f |
| DA PA Checker: sorguladığınız alan adı veya sayfa adresi; IP adresiniz | Sorgunuzun yanıtlanması; IP adresi başına kısa süreli istek sınırlaması | md. 5/2-c; md. 5/2-f |
| Hediye çarkı (üye olmayan katılımcı): IP adresinizin, IP bloğunuzun, tarayıcı özelliklerinizin ve cihaz tanımlayıcınızın karmaları (ham IP kaydedilmez); cihaz çerezi (inur_hc); bot doğrulaması sonucu; kazandığınız ödül ve rezervasyon tarihi; ödülü hesabınıza bağlarken e-posta adresiniz | Çarka katılımınızın sağlanması; kişi ve cihaz başına katılım sınırının uygulanması; ödülün hesabınıza bağlanması; kötüye kullanımın önlenmesi | Kampanya Katılım Koşulları’nın kurulması ve ifası, md. 5/2-c; kötüye kullanımın önlenmesinde meşru menfaatimiz, md. 5/2-f |
| Sunucu ve trafik kayıtları: IP adresi, erişim tarihi ve saati, erişilen sayfa, tarayıcı ve cihaz bilgisi | Bilgi güvenliği; kötüye kullanım ve saldırıların tespiti; yetkili makamların hukuka uygun taleplerinin karşılanması | Güvenlik için md. 5/2-f; makam talepleri ve 5651 sayılı Kanun kapsamındaki yükümlülükler için md. 5/2-a ve md. 5/2-ç |
| Çerez tercih kaydı (inur_consent): kategori tercihleriniz, tercih zamanı, politika sürümü ve rastgele onay kimliği; yalnızca tarayıcınızda tutulur | Çerez tercihlerinize uyulması | md. 5/2-f; isteğe bağlı çerezlerin yalnızca rızanızla çalıştırılmasına ilişkin hukuki yükümlülüğümüz, md. 5/2-ç |
| Dil tercihi (ind_lang) | Sayfaların seçtiğiniz dilde gösterilmesi | md. 5/2-f |
| Tarayıcıda saklanan araç geçmişi ve tercihleri (dp-rows, ar-gecmis-…, ar-eposta, inur_nf); yalnızca tarayıcınızda tutulur | Önceki sorgularınızın ve okuduğunuz duyuruların yeniden gösterilmesi; e-posta doğrulamasının tekrar istenmemesi | “İşlevsel” çerezlere verdiğiniz açık rıza, md. 5/1 |
| Analitik ve reklam ölçümleri (yalnızca Analitik veya Pazarlama çerezlerine izin verdiyseniz): çevrim içi tanımlayıcılar, ziyaret edilen sayfalar, etkileşim ve dönüşüm olayları, tarayıcı ve cihaz bilgisi, yaklaşık konum, IP adresi | Site ve Panel kullanımının ölçülmesi (Google Analytics 4); reklam etkinliğinin ölçülmesi ve kişiselleştirilmiş reklam gösterilmesi (Google Ads, Meta Pixel) | Açık rızanız, md. 5/1 |
| Ticari elektronik iletiler: ad soyad, e-posta, telefon, onay ve ret kayıtları | Kampanya ve tanıtım iletilerinin gönderilmesi; onay ve ret kayıtlarının İleti Yönetim Sistemi’nde (İYS) tutulması | Açık rızanız (md. 5/1) ve 6563 sayılı Kanun md. 6 uyarınca onayınız; tacir veya esnaf alıcılarda, yazılı denge değerlendirmesine bağlı olarak md. 5/2-f; İYS kayıtları için md. 5/2-ç |
Ücretsiz araçlar ve Google Sıralama Takip’te gönderilen bilgiler: Bu araçlarda sorguladığınız alan adı, anahtar kelime ve sorular, sonuçların alınması için bölüm 11’de sayılan veri sağlayıcılarına iletilir. Bu bilgiler kural olarak kişisel veri değildir; sizi tanımlayan bilgiler (ad, e-posta, IP adresi) bu sağlayıcılara iletilmez. Araçlara ve yapay zekâ sorularına kişisel veri yazmamanızı rica ederiz; Google Sıralama Takip kişisel veri içeren soruyu kabul etmez.
Ticari elektronik iletiler ve hizmet bildirimleri: 6563 sayılı Kanun md. 6 uyarınca tacir veya esnaf olan alıcılara ticari elektronik iletiler önceden onay alınmaksızın gönderilebilir. Bu imkândan yararlanırsak yalnızca işletmelerin kamuya açık veya bize kurumsal olarak bildirilen adreslerini kullanır, gönderimden önce İYS kontrolü ve yazılı bir denge değerlendirmesi yaparız. Her iletideki ret seçeneğiyle iletileri istediğiniz zaman ücretsiz durdurabilirsiniz. Sipariş, ödeme, dönem, rapor, fatura ve destek bildirimleri ticari elektronik ileti değildir; sözleşmenin ifası kapsamında gönderilir.
Müşteri paneli (www.inurdemirel.com/panel)
| Veri kategorisi ve kaynağı | İşleme amacı | Hukuki sebep |
|---|---|---|
| Hesap ve iletişim bilgileri: ad soyad, e-posta, telefon, adres ve hesap şifresi (şifre geri döndürülemez biçimde saklanır) | Hesabın oluşturulması ve yönetimi; kimlik doğrulama; sözleşmenin kurulması ve ifası | md. 5/2-c |
| E-posta ve telefon doğrulaması: doğrulama kodu, gönderim ve doğrulama zamanı | Hesabın size ait olduğunun ve iletişim bilgilerinin doğruluğunun teyidi | md. 5/2-c; hesap güvenliği için md. 5/2-f |
| Google ile giriş: Google hesabınızdaki ad, soyad, e-posta adresi ve hesap kimliği | Hesabınızın oluşturulması ve hesabınıza giriş | md. 5/2-c |
| Hesap güvenliği kayıtları: oturum ve cihaz kimliği, giriş zamanı, IP adresi | Hesabınıza yetkisiz erişimin önlenmesi | md. 5/2-f |
| Panel işlem kayıtları: kayıt, profil değişikliği, sepet işlemleri, ödeme adımları, indirim ve hediye çarkı işlemleri, destek ve hesap kapatma talepleri ile bunların zamanı | Siparişlerin ve hesabınızdaki işlemlerin ispatı; hata ve kötüye kullanımın tespiti; müşteri desteği | md. 5/2-c; md. 5/2-e; md. 5/2-f |
| Fatura bilgileri: ad soyad, adres, gerektiğinde T.C. kimlik numarası; vergi mükellefiyseniz unvan, vergi dairesi ve numarası; fatura tipi (bireysel veya kurumsal) | Fatura düzenlenmesi; siparişe uygulanacak sözleşmenin (Mesafeli Satış Sözleşmesi veya Ticari Hizmet Sözleşmesi) belirlenmesi; muhasebe ve vergi kayıtları | md. 5/2-c; 213 sayılı VUK ve 6102 sayılı TTK kapsamında md. 5/2-a ve md. 5/2-ç |
| Sipariş ve işlem bilgileri: seçilen paket ve hizmetler, dönem ve taahhüt bilgisi, tutar, uygulanan indirim, ödeme yöntemi ve durumu, havale/EFT dekontu ve “Ödemeyi gönderdim” bildirimi, sipariş aşamaları, cayma süresi ve başlangıç erteleme talepleri. Kart bilgilerinizi PayTR’nin güvenli ödeme sayfasına girersiniz; kart bilgileriniz tarafımızca saklanmaz | Siparişin alınması; hizmetin hazırlanması ve teslimi; ödemenin ve dönem tahsilatlarının takibi; tüketici mevzuatından doğan kayıt ve ispat yükümlülükleri; uyuşmazlıklarda hakların korunması | md. 5/2-c; 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında md. 5/2-ç; md. 5/2-e |
| Bakiye: yüklenen tutarlar, bakiye hareketleri ve bakiyeyle ödenen siparişler | Bakiyenin yüklenmesi ve siparişlerde kullanılması; muhasebe kayıtları | md. 5/2-c; md. 5/2-ç |
| İndirimler ve kampanyalar: kullandığınız kupon, hediye çarkı ödülü ve sadakat indirimi; çark katılım hakkı ve ödül kayıtları; sadakat programında sipariş sayınız | İndirimlerin Kampanya Katılım Koşulları’na göre uygulanması; kişi başı sınırların ve kötüye kullanımın denetlenmesi | md. 5/2-c; md. 5/2-f |
| Onay ve sözleşme kayıtları: onaylanan metnin kimliği, sürümü ve değişmez kopyasının özet değeri, onayın tarihi ve saati, IP adresi, tarayıcı bilgisi, arayüz dili; ticari ileti onayı verdiyseniz kanal ve iletişim adresi | Onayların ispatı; 6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Kanun kapsamındaki kayıt yükümlülükleri | md. 5/2-ç; md. 5/2-e |
| Kartla ödemede PayTR’ye iletilen bilgiler: ad soyad, e-posta, telefon, fatura adresi, IP adresi, sipariş içeriği ve tutar | Kartla ödemenin alınması; ödeme güvenliği ve iadeler | md. 5/2-c |
| Hizmet bildirimleri: e-posta, telefon ve bildirim içeriği | Sipariş, ödeme, dönem, rapor, fatura ve destek bildirimleri | md. 5/2-c |
| Destek talepleri: konu, yazışmalar, ekler ve tarihleri | Taleplerinizin yanıtlanması; hizmetin ifası; kalite takibi; ispat | md. 5/2-c; md. 5/2-f; md. 5/2-e |
| Hizmete ilişkin bilgiler: web siteleriniz, anahtar kelimeler ve rakipler, backlink bağlantıları, sosyal medya hesap adları, başlangıç ayı, onaylanan reklam bütçesi, sipariş notlarınız, sektörünüz ve size hazırlanan raporlar | Satın aldığınız hizmetin talebinize uygun ifası ve raporlanması. İçerik hizmetlerinde siparişin alan adı, anahtar kelimeleri ve dil bilgisi, içerik taslağı hazırlanması için yapay zekâ hizmet sağlayıcısına (OpenAI) iletilebilir; adınız ve iletişim bilgileriniz iletilmez | md. 5/2-c |
| Google Sıralama Takip: takip edilen alan adları, anahtar kelimeler, rakip alan adları, konum ve cihaz seçimleri, yapay zekâ soruları, ölçüm sonuçları, alarmlar ve raporlar; rapor gönderilmesini istediğiniz ek alıcı e-posta adresleri ve doğrulama kayıtları; Telegram bildirimini seçerseniz Telegram bağlantı bilgisi | Satın aldığınız, denediğiniz veya hediye olarak tanımlanan sıralama takip hizmetinin sunulması | md. 5/2-c. Ek alıcı adreslerini, alıcının bilgisi dahilinde girmeniz gerekir; rapor, alıcı adresini doğruladıktan sonra gönderilir |
| R10 kullanıcı adı (siparişte isteniyorsa) | Siparişinizin R10 üyeliğinizle eşleştirilmesi | md. 5/2-c |
| Site erişim bilgileri: WordPress yönetim paneli adresi, yönetici kullanıcı adı ve şifresi; hosting, cPanel ve FTP bilgileri | Satın aldığınız hizmetin sitenizde uygulanması | md. 5/2-c |
| “Bizi nereden duydunuz?” cevabı (isteğe bağlı) | Tanıtım kanallarımızın ölçülmesi | md. 5/2-f |
| Yönlendirme kaynağı (yalnızca Pazarlama çerezlerine izin verdiyseniz): geldiğiniz kaynak, kampanya ve reklam tıklama kimliği, yönlendiren site ve giriş sayfası | Hesabınızın hangi tanıtım kanalından geldiğinin kaydedilmesi | Açık rızanız, md. 5/1 |
| Hesap kapatma: talebiniz, talep zamanı ve IP adresi; hesap kapatıldığında saklanması zorunlu kimlik ve fatura özeti | Talebin yerine getirilmesi; kanunen saklanması gereken kayıtların ayrılması | md. 5/2-c; md. 5/2-ç; md. 5/2-e |
| KVKK başvuruları: kimlik ve iletişim bilgileri, talep içeriği ve cevaplarımız | Başvurunuzun değerlendirilmesi, cevaplanması ve ispatı | md. 5/2-ç (KVKK md. 13) |
IP adresi ve trafik kayıtları: IP adresi kişisel veridir ve bu kayıtları kişisel veri olarak koruruz. Bu kayıtları sizi tanımak, davranışlarınızı izlemek veya profil oluşturmak için kullanmayız; yalnızca güvenlik ve yetkili makamların hukuka uygun taleplerini karşılamak için işleriz.
Zorunlu alanlar: Zorunlu olarak işaretlenen alanlar, talebinizi yanıtlamamız veya sözleşmeyi kurup ifa etmemiz için gereklidir. Bu bilgileri paylaşmazsanız ilgili talebi yerine getiremeyebiliriz. İsteğe bağlı alanları doldurmak zorunda değilsiniz.
Özel nitelikli kişisel veriler: KVKK md. 6’da sayılan verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriler) talep etmeyiz. Kendiliğinizden iletilmesi hâlinde yalnızca talebinizin gerektirdiği ölçüde ve Kanun’un 6. maddesindeki şartlarla işlenir, gerekli değilse imha edilir. Form, mesaj ve destek taleplerinizde bu tür verileri paylaşmamanızı rica ederiz.
Otomatik karar alma: Yalnızca otomatik sistemlerle yapılan bir analize dayanarak hakkınızda hukuki sonuç doğuran bir karar alınmaz. Ücretsiz araçlarda ve hediye çarkında kötüye kullanım sınırları otomatik uygulanır; bu nedenle bir katılımın reddedildiğini düşünüyorsanız bize başvurabilirsiniz.
Müşteri sitelerindeki kişisel veriler
Hizmet kapsamında sitenize, yönetim panelinize veya barındırma hesabınıza erişebiliriz; bu durumda sitenizdeki üyelerinize, müşterilerinize veya ziyaretçilerinize ait kişisel verilere erişmemiz mümkün olabilir. Bu verilerin veri sorumlusu sizsiniz; biz bu verilere veri işleyen sıfatıyla, yalnızca hizmetin gerektirdiği ölçüde ve talimatlarınız doğrultusunda erişiriz.
Bu verileri kendi amaçlarımız için kullanmayız; hizmetin gerektirdiği ölçüde ve aynı gizlilik ve güvenlik yükümlülükleriyle bağlı yardımcı kişilerimiz, alt yüklenicilerimiz ve grup şirketimiz Shofix OÜ dışında kimseyle paylaşmayız. Tarafların bu verilere ilişkin yükümlülükleri, tüketiciler bakımından Mesafeli Satış Sözleşmesi’ne, diğer alıcılar bakımından Ticari Hizmet Sözleşmesi’ne tabidir.
Erişim bilgilerinizi güvenli bir kanaldan paylaşmanızı, mümkünse yalnızca bu iş için ayrı bir kullanıcı hesabı oluşturmanızı ve hizmet sona erdikten sonra şifrelerinizi değiştirmenizi öneririz.
Açık rızaya dayanan işlemler
Açık rızanıza yalnızca şu işlemlerde başvururuz:
- İşlevsel, Analitik ve Pazarlama çerezleri ile benzeri tarayıcı depolama teknolojileri (Çerez Politikası),
- Ticari elektronik ileti gönderimi (Ticari Elektronik İleti Onay Metni); tacir veya esnaf alıcılar için bölüm 05’teki istisna saklıdır.
Açık rıza vermek isteğe bağlıdır ve hiçbir hizmetin şartı değildir; rıza vermemeniz Site’yi kullanmanıza, teklif almanıza veya hizmet satın almanıza engel olmaz. Verdiğiniz rızayı istediğiniz zaman, verdiğiniz kadar kolay bir yolla geri alabilirsiniz; geri alma, o tarihe kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.
Çerezler ve tarayıcı depolaması
Site’yi ilk ziyaretinizde çerez tercihlerinizi soran bir bildirim gösterilir. “Reddet” ve “Tümünü Kabul Et” düğmeleri aynı biçim ve büyüklükte, yan yana sunulur. Zorunlu çerezler her zaman etkindir; İşlevsel, Analitik ve Pazarlama kategorileri varsayılan olarak kapalıdır ve yalnızca siz açarsanız çalışır. Sayfayı kaydırmanız veya bildirimi kapatmanız onay sayılmaz. Tarayıcınız Global Privacy Control (GPC) sinyali gönderiyorsa Pazarlama kategorisi reddedilmiş sayılır.
Tercihleriniz “inur_consent” çerezinde 12 ay saklanır; bu süre dolduğunda veya Çerez Politikası’nın sürümü değiştiğinde tercihiniz yeniden sorulur. Tercihlerinizi her sayfanın alt bölümündeki “Çerez Tercihleri” bağlantısından değiştirebilirsiniz. Kullanılan tüm çerezler ve yerel depolama kayıtları, amaçları ve süreleriyle Çerez Politikası’nda listelenir.
Kiracı panelleri (bayi ve ajans panelleri)
Panel altyapımızı, kendi müşterilerine kendi alan adı ve markasıyla hizmet veren bayi ve ajanslar (“kiracı”) da kullanır. Bir kiracının panelinde hesap açtıysanız:
- O paneldeki hesap, sipariş, ödeme ve destek verilerinizin veri sorumlusu kiracıdır; aydınlatma metni, sözleşmeleri ve iletişim bilgileri kiracının panelinde yer alır.
- Biz bu verileri kiracı adına, yalnızca altyapıyı işletmek için ve Kiracı Kullanım ve Veri İşleme Koşulları’na göre veri işleyen sıfatıyla işleriz; kendi amaçlarımız için kullanmayız.
- KVKK haklarınızı kiracıya karşı kullanmanız gerekir. Bize ulaşan başvuruları gecikmeksizin ilgili kiracıya iletiriz.
Kişisel verilerin yurt içinde aktarılması
Kişisel verilerinizi KVKK md. 8 uyarınca yalnızca aşağıdaki alıcılara, belirtilen amaçla sınırlı ve ölçülü olarak aktarırız. Yurt dışındaki alıcılar bölüm 11’de gösterilir.
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Yetkili kamu kurum ve kuruluşları, adli ve idari makamlar | Kanunen yetkili makamların talebi hâlinde bilgi ve belge sunulması | md. 5/2-a ve md. 5/2-ç |
| Avukatlar ve hukuk danışmanları | Hukuki uyuşmazlıklarda iddia ve savunma haklarımızın kullanılması | md. 5/2-e |
| Mali müşavirler ve denetçiler | Muhasebe, vergi ve denetim yükümlülükleri | md. 5/2-ç |
| Hizmetin bir kısmını yürüten iş ortakları (yazılım, grafik tasarım, içerik ve teknik ekip) | Satın aldığınız hizmetin ifası; yalnızca işin gerektirdiği veriler paylaşılır | md. 5/2-c |
| Barındırma ve sunucu hizmet sağlayıcıları | Site ve Panel altyapısının işletilmesi; verilerin güvenli saklanması | md. 5/2-c ve md. 5/2-f |
| SMS hizmet sağlayıcısı (Netgsm) | Telefon doğrulama kodları ve hizmet bildirimlerinin, onay vermişseniz ticari iletilerin gönderilmesi | md. 5/2-c; ticari iletilerde md. 5/1 |
| E-fatura ve muhasebe hizmet sağlayıcısı (Paraşüt) | Faturanın düzenlenmesi | md. 5/2-ç |
| Bankalar (havale/EFT) ve PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ödemelerin alınması ve iadelerin yapılması | md. 5/2-c |
| İleti Yönetim Sistemi (İYS) | Ticari elektronik ileti onay ve ret kayıtlarının tutulması | md. 5/2-ç |
Barındırma, SMS ve e-fatura sağlayıcılarımız ile hizmetin bir kısmını bizim adımıza yürüten iş ortaklarımız veri işleyen sıfatıyla, yalnızca talimatlarımız doğrultusunda hareket eder. Yetkili makamlar, avukatlar, mali müşavirler, bankalar, PayTR ve İYS verileri kendi hukuki yükümlülükleri çerçevesinde ayrı veri sorumlusu olarak işler. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilere kiralanmaz.
Kişisel verilerin yurt dışına aktarılması
Grup şirketimiz Shofix OÜ ve bazı hizmet sağlayıcılarımız Türkiye dışında bulunur. Aşağıdaki tabloda hangi alıcıya hangi verinin, hangi amaçla gittiğini gösteriyoruz. Alan adı, anahtar kelime ve soru gibi kişisel veri niteliği taşımayan bilgilerin gönderildiği sağlayıcıları da şeffaflık için listeliyoruz.
| Alıcı | Konum | Gönderilen bilgiler | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|---|
| Shofix OÜ (grup şirketimiz) | Tallinn, Estonya | Hizmetin yürütülmesi için gerekli ölçüde müşteri, sipariş, destek ve iletişim verileri; ödemesi Shofix OÜ üzerinden alınan siparişlerde ad soyad veya unvan, e-posta, telefon, fatura adresi, vergi bilgileri, sipariş içeriği, tutar ve ödeme sonucu | Hizmetin yürütülmesi ve raporlanması; müşteri desteği; ödemesi Shofix OÜ üzerinden alınan siparişlerin tahsili ve faturalanması | md. 5/2-c; fatura için md. 5/2-ç |
| Ödeme kuruluşları (Revolut, Stripe) | Yurt dışı | Ad soyad, e-posta, fatura adresi, IP adresi, sipariş tutarı ve ödeme sonucu; kart bilgilerini ödeme kuruluşunun sayfasına siz girersiniz | Ödemesi Shofix OÜ üzerinden alınan siparişlerde kartla ödeme ve iade | md. 5/2-c |
| Merit Aktiva | Estonya | Ad soyad veya unvan, fatura adresi, vergi bilgileri, fatura kalemleri ve tutar | Shofix OÜ faturalarının düzenlenmesi ve Estonya muhasebe kayıtları | md. 5/2-ç |
| Serper (google.serper.dev) | Yurt dışı | Alan adı, anahtar kelime, konum ve cihaz seçimi (kişisel veri gönderilmez) | Google Sıra Bulucu, harita sırası ve Google Sıralama Takip ölçümleri | md. 5/2-c |
| DataForSEO | Yurt dışı | Anahtar kelime, alan adı, rakip alan adı (kişisel veri gönderilmez) | Anahtar Kelime Analizi, Backlink Kontrol; Google Sıralama Takip hacim, öneri ve yedek ölçüm | md. 5/2-c |
| Moz | Yurt dışı | Sorgulanan adres (kişisel veri gönderilmez) | DA PA Checker | md. 5/2-c |
| Google (PageSpeed Insights) | Yurt dışı | Sorgulanan sayfa adresi (kişisel veri gönderilmez) | SEO Analiz | md. 5/2-c |
| OpenAI, Google (Gemini), Anthropic | Yurt dışı | Sorular, marka ve alan adı, sektör; içerik hizmetlerinde siparişin alan adı, anahtar kelimeleri ve dil bilgisi (ad ve iletişim bilgisi gönderilmez) | Yapay Zekâ Görünürlük Testi, SEO Analiz değerlendirmesi, Google Sıralama Takip yapay zekâ yanıt takibi, sipariş edilen içeriğin taslağı | md. 5/2-c |
| Cloudflare (Turnstile) | Yurt dışı | IP adresi, tarayıcı ve cihaz sinyalleri | Ücretsiz araçlarda ve hediye çarkında bot doğrulaması | md. 5/2-f |
| BunnyCDN | Yurt dışı | IP adresi ve istek bilgileri (içerik dağıtım ağı kayıtları) | Site ve Panel içeriğinin hızlı ve güvenli sunulması | md. 5/2-f |
| Resend | Yurt dışı | E-posta adresi ve rapor/doğrulama e-postasının içeriği | Ücretsiz araçlarda doğrulama kodu ve rapor e-postalarının gönderilmesi | md. 5/2-c |
| Twilio | Yurt dışı | Telefon numarası ve mesaj içeriği | Yurt dışı telefon numaralarına doğrulama ve hizmet SMS’lerinin gönderilmesi | md. 5/2-c |
| Google (Google ile giriş) | Yurt dışı | Google hesabı kimliği ve e-posta adresi | “Google ile giriş” seçeneğini kullandığınızda kimlik doğrulama | md. 5/2-c |
| Telegram | Yurt dışı | Google Sıralama Takip bildirimlerinde Telegram bağlantı bilgisi ve bildirim içeriği; ekibimize giden iç bildirimlerde sipariş ve destek bilgileri ile müşterinin adı, e-posta adresi ve telefon numarası | Telegram bildirimini seçtiğinizde bildirimlerin gönderilmesi; ekibimizin sipariş ve destek süreçlerinden haberdar edilmesi | md. 5/2-c; md. 5/2-f |
| Google (Google Analytics 4, Google Etiket Yöneticisi, Google Ads) | Yurt dışı | Çevrim içi tanımlayıcılar, ziyaret edilen sayfalar, etkileşim ve dönüşüm olayları, cihaz bilgisi ve IP adresi | Yalnızca Analitik veya Pazarlama çerezlerine izin verdiğinizde: kullanım ölçümü, reklam ölçümü ve kişiselleştirilmiş reklam | Açık rızanız, md. 5/1 |
| Meta (Meta Pixel) | Yurt dışı | Çevrim içi tanımlayıcılar, ziyaret edilen sayfalar, dönüşüm olayları, cihaz bilgisi ve IP adresi | Yalnızca Pazarlama çerezlerine izin verdiğinizde: Facebook ve Instagram reklamlarının ölçümü ve kişiselleştirilmiş reklam | Açık rızanız, md. 5/1 |
| Cal.com (app.cal.eu) | Avrupa Birliği | Ad soyad, e-posta, randevu tarihi ve saati, IP adresi ve tarayıcı bilgisi | Talep ettiğiniz görüşmenin planlanması | md. 5/2-c; takvimin yüklenmesi md. 5/1 |
| WhatsApp (Meta) | Yurt dışı | Telefon numarası, profil adı ve mesaj içeriği | Sizin başlattığınız yazışmaların yürütülmesi | md. 5/2-c veya md. 5/2-f |
Shofix OÜ üzerinden alınan ödemeler: Ödeme altyapısının kullanılabilirliğine göre bazı siparişlerin ödemesi grup şirketimiz Shofix OÜ (Estonya, sicil kodu 17321116) aracılığıyla alınabilir ve faturası Shofix OÜ tarafından Estonya’dan düzenlenebilir. Hizmet, sözleşmenin tarafı ve size karşı yükümlülüklerimiz değişmez. Bu siparişlerde ödeme ve fatura verileriniz bakımından Shofix OÜ, kendi yükümlülükleri çerçevesinde ayrı bir veri sorumlusudur.
Aktarımların dayanağı: Kişisel veri içeren yurt dışı aktarımları 7499 sayılı Kanun ile değişik KVKK md. 9’a ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak yapmayı esas alırız. Bir alıcı için Kurul’un ilan ettiği standart sözleşme imzalandığında, imzadan itibaren 5 iş günü içinde Kurum’a bildirilir ve bu tablo güncellenir. KVKK md. 9/6’daki istisnalara yalnızca düzenli olmayan, tek seferlik (arızi) aktarımlarda dayanabiliriz; açık rızanız gerekirse alıcı, amaç ve olası riskler o aktarıma özgü olarak size ayrıca bildirilir.
WhatsApp ve randevu takvimi isteğe bağlıdır; aynı talebi telefon, e-posta veya iletişim formuyla da iletebilirsiniz. WhatsApp/Meta ve Google, kendi amaçlarıyla yaptıkları işlemler bakımından ayrı veri sorumlusudur. Google ve Meta araçları yalnızca ilgili çerez kategorisine izin verdiğinizde yüklenir; izninizi her sayfanın alt bölümündeki “Çerez Tercihleri” bağlantısından geri alabilirsiniz.
Saklama süreleri
Kişisel verilerinizi işleme amacının gerektirdiği ve mevzuatta öngörülen süre kadar saklarız; süre dolduğunda veya işleme şartları ortadan kalktığında verileriniz silinir, yok edilir veya anonim hale getirilir.
| Kayıt | Saklama süresi |
|---|---|
| Sözleşmeye dönüşmeyen analiz talepleri, iletişim, randevu ve yazışma kayıtları | Talebin sonuçlandığı tarihten itibaren 2 yıl |
| Panel hesabı, sipariş, sözleşme ve destek kayıtları | Sözleşme ilişkisi süresince ve sona ermesinden itibaren 10 yıl (TTK md. 82; TBK md. 146); site erişim bilgileri hariç |
| Fatura, muhasebe ve bakiye hareketi kayıtları | 10 yıl (TTK md. 82; VUK md. 253) |
| Panel hesap şifresi | Hesap açık kaldığı sürece; hesap kapatıldığında silinir |
| Hesap kapatıldığında | Siparişi veya ödemesi olmayan hesap silinir. Siparişi veya ödemesi olan hesap anonim hale getirilir; sipariş, fatura, ödeme ve sözleşme kayıtları ile kimlik ve fatura özeti yukarıdaki 10 yıllık süreyle, size ve hesabınıza erişim olmaksızın saklanır |
| Site erişim bilgileri (WordPress, hosting, cPanel, FTP) | Yalnızca hizmet süresince; hizmet sona erince silinir veya yazışmalarda maskelenir |
| Hesap güvenliği oturum kayıtları | Oturumun süresi dolduktan veya kapatıldıktan sonra 90 gün |
| Panel işlem kayıtları | 2 yıl; içlerindeki IP adresi 1 yıl sonra maskelenir |
| Hesap kapatma başvurusundaki IP adresi | 1 yıl sonra maskelenir; başvuru kaydı ispat amacıyla kalır |
| Google Sıralama Takip ölçüm geçmişi ve projeleri | Hizmet süresince, ölçüm geçmişi en çok 400 gün; dönem bitiminden sonra 90 gün, hizmet yenilenmezse silinir. Alarmlar 180 gün. Silinen projeler 30 gün sonra kalıcı silinir. Paylaşım bağlantıları 30 gün geçerlidir |
| Ücretsiz araç sorgu kayıtları (karmalar, e-posta alan adı, sorgulanan alan adı, üyeyseniz hesap numarası) | 30 gün |
| Ücretsiz araç sonuç önbelleği (kimliğinizle ilişkilendirilmeden) | En çok 30 gün |
| Google Sıra Bulucu sorguları | Üye değilseniz 30 gün; üyeyseniz 400 gün |
| Araç e-posta doğrulama kayıtları | 90 gün |
| Araç raporları | Özet 400 gün; paylaşım bağlantılı raporun tam sonucu paylaşımın bitişinden sonra 30 gün |
| Kötüye kullanım uyarıları ve engelleme kararları | Uyarılar 120 gün; sona ermiş engelleme kararları 400 gün |
| Kullanım sayaçları | Kişisel veri içerenler 400 gün; kişisel veri içermeyen toplam sayaçlar 2 yıl |
| DA PA Checker sorgularında IP adresi | Kalıcı kayda yazılmaz; sorgu kaydı 30 gün |
| Hediye çarkı: üye olmayan katılımcının hesaba bağlanmayan ödül rezervasyonu ve karmaları | 90 gün |
| Hediye çarkı: kazanılan ve kullanılan ödüller | Ödül 10 gün geçerlidir; kullanılan ödül sipariş kaydıyla birlikte 10 yıl |
| Sunucu ve trafik kayıtları | 1 yıl |
| Onay kayıtları (IP adresi ve tarayıcı bilgisi dahil) ile ticari elektronik ileti onay ve ret kayıtları | İşlem tarihinden itibaren 10 yıl; ticari ileti onay kaydı ayrıca onayın sona erdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13/2); hangisi daha geç dolarsa o süre. Hesabınızı kapatmanız bu süreleri kısaltmaz |
| KVKK başvuruları ve cevaplarımız | Başvurunun sonuçlandığı tarihten itibaren 10 yıl |
| Çerez tercih kaydı (inur_consent) | 12 ay |
| Hediye çarkı cihaz çerezi (inur_hc) | 400 gün |
| Doğrulanmış e-posta çerezi (arac_eposta) | 30 gün |
| Tarayıcıda tutulan tercih ve geçmiş kayıtları (ind_lang, dp-rows, ar-gecmis-…, ar-eposta, inur_nf) | Yalnızca cihazınızda; “İşlevsel” izninizi geri alana veya siz silene kadar (ind_lang siz silene kadar) |
| Yönlendirme kaynağı kaydı (Pazarlama izniyle) | Tarayıcınızda en çok 30 gün; panelde hesabınızla birlikte, Pazarlama izninizi geri alana veya hesabınızı kapatana kadar |
| Silme, yok etme ve anonim hale getirme işlemlerinin kayıtları | En az 3 yıl |
Bir uyuşmazlık, soruşturma veya kanuni talep varsa ilgili veriler bu süreç sonuçlanana kadar ve gerekli olduğu ölçüde saklanabilir (md. 5/2-e).
Silme, yok etme ve anonim hale getirme
İşleme şartları ortadan kalktığında kişisel verilerinizi kendiliğimizden veya talebiniz üzerine, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e ve Kurul kararlarına uygun olarak siler, yok eder ya da anonim hale getiririz.
- Silme
- Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
- Yok etme
- Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi.
- Anonim hale getirme
- Kişisel verilerin başka verilerle eşleştirilse dahi hiç kimseyle ilişkilendirilemeyecek hale getirilmesi.
Uygun yöntemi veri sorumlusu olarak biz seçer, talebiniz hâlinde gerekçesiyle bildiririz. İşleme şartlarının tamamı ortadan kalkmışsa talebinizi en geç 30 gün içinde ücretsiz sonuçlandırırız; verileriniz daha önce üçüncü kişilere aktarılmışsa onları da bilgilendirir ve gereğini yapmalarını sağlarız. İşleme şartlarının tamamı ortadan kalkmamışsa talebiniz gerekçesi açıklanarak reddedilebilir. Tüm imha işlemleri kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır.
KVKK kapsamındaki haklarınız
KVKK md. 11 uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanıza dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz: çerezler için her sayfanın alt bölümündeki “Çerez Tercihleri” bağlantısını, ticari iletiler için her iletideki ücretsiz ret seçeneğini veya aşağıdaki başvuru yollarını kullanabilirsiniz.
Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz. Hazır şablon için İlgili Kişi Başvuru Formu’nu kullanabilirsiniz; formu kullanmak zorunlu değildir.
- Yazılı olarak: Islak imzalı başvurunuzu Meşrutiyet Mah. Konur Sok. Özsoy İş Hanı No: 25/13, 06420 Çankaya/Ankara adresine elden teslim edebilir, iadeli taahhütlü posta veya noter aracılığıyla gönderebilirsiniz.
- Güvenli elektronik imza veya mobil imza ile: imzaladığınız başvuruyu work@inurdemirel.com adresine gönderebilirsiniz.
- Kayıtlı e-posta adresinizden: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin Panel üyeliğinizdeki adres) work@inurdemirel.com adresine gönderebilirsiniz.
Başvurunuzda adınız, soyadınız ve yazılı başvuruda imzanız; T.C. kimlik numaranız (yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız); tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin açık ve anlaşılır konusu bulunmalıdır. Talebinizle ilgili belgeleri eklemeniz, başka biri adına başvuruyorsanız yetki belgenizi (örneğin vekâletname) sunmanız gerekir.
Verilerinizin yetkisiz kişilere açıklanmasını önlemek için kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz. Başvuru tarihi, yazılı başvurularda başvurunun bize tebliğ edildiği tarih, diğer yöntemlerde bize ulaştığı tarihtir.
Başvuruların sonuçlandırılması
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (KVKK md. 13). Talebiniz kabul edilirse gereği yerine getirilir; reddedilirse gerekçesi açıklanır. Cevabımızı yazılı olarak veya elektronik ortamda, tercihen başvurunuzda bildirdiğiniz e-posta adresine iletiriz. Cevabımızda veri sorumlusunun bilgileri, başvuru sahibinin kimlik ve iletişim bilgileri, talebinizin konusu ve açıklamalarımız yer alır.
Kişisel Verileri Koruma Kurulu’na şikâyet
Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya başvurunuza süresi içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsiniz (KVKK md. 14). Kurul’a şikâyetten önce bize başvurmuş olmanız gerekir. Kişilik haklarınızın ihlali hâlinde genel hükümlere göre yargı yoluna başvurma ve tazminat talep etme hakkınız saklıdır.
Veri güvenliği ve veri ihlali bildirimi
KVKK md. 12 uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alırız. Bu kapsamda erişimi yetkiyle sınırlarız, şifreleri geri döndürülemez biçimde saklarız, ücretsiz araçlarda ve hediye çarkında ham IP adresi yerine karmaları kullanırız, yönetici hesaplarında iki adımlı doğrulama uygularız, personelimiz nezdinde gerekli denetimleri yaparız ve site erişim bilgilerini hizmet sona erdiğinde sileriz. Verilerin bizim adımıza başka bir kişi tarafından işlenmesi hâlinde bu tedbirlerin alınmasından o kişiyle birlikte sorumluyuz.
Tüm tedbirlere rağmen işlenen kişisel verileriniz kanuni olmayan yollarla başkaları tarafından elde edilirse, ihlali KVKK md. 12/5 ve Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul’a bildirir, etkilenen ilgili kişileri tespit ettikten sonra size de en kısa sürede bildiririz.
Yürürlük, güncellemeler ve telif
Sürüm: 2.0. Yürürlük tarihi: 23 Ekim 2026. Son güncelleme: 23 Ekim 2026.
Bu metni mevzuat değişiklikleri, Kurul kararları veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel sürüme bu sayfadan ulaşabilirsiniz; bir sipariş veya kayıt sırasında kabul ettiğiniz sürümün kopyasına müşteri panelinizden ulaşabilirsiniz. Yeni bir işleme amacı eklenirse, bu amaçla işlemeye başlamadan önce sizi bilgilendiririz.
Bu metin 6698 sayılı KVKK ve ikincil mevzuata uygun olarak hazırlanmıştır; metin ile mevzuat arasında çelişki olursa mevzuat hükümleri uygulanır. Türkçe sürüm esastır; başka dillerdeki sürümler bilgilendirme amaçlıdır.
Bu metnin özgün düzenlemesi ve ifadeleri 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunur; mevzuattan aktarılan hükümler bu korumanın dışındadır. İzinsiz kopyalanması ve çoğaltılması, Kanun’daki hukuki ve cezai sorumluluk hükümlerine tabidir.
İlgili metinler:
KVKK Aydınlatma Metni · Sürüm 2.0 ·
