KVKK Aydınlatma Metni

Yürürlük tarihi: 2026 · v1

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla:

• Veri sorumlusu: İsmail Aytekin Taşçı (şahıs şirketi)
• Vergi numarası: 8260772576
• Vergi dairesi: Ümraniye
• Tescilli adres: [Açık adres — Ümraniye / İstanbul — operatör tarafından doldurulacak]
• MERSIS: [varsa — operatör tarafından doldurulacak]
• VERBİS: Veri sorumlusu, KVK Kurulunun belirlediği eşikler kapsamında VERBİS kayıt yükümlülüğüne tabi değildir. Yükümlülük doğması halinde kayıt yapılacak ve sicil no bu sayfada yayımlanacaktır.
• İletişim temsilcisi (operasyonel): Tolga Taşçı — telefon 0535 208 82 92, WhatsApp wa.me/905352088292, e-posta [email protected].

2. Aydınlatma yükümlülüğü hakkında

Bu metin, KVKK madde 10 kapsamında veri sahibine yönelik bir aydınlatma bildirimidir; açık rıza formu değildir. Veri sorumlusu, kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplerle ve hangi koşullarda işlediğini, kimlere aktarabileceğini ve KVKK m.11 kapsamındaki haklarınızı kullanma yöntemlerini aşağıda açıklar. Veri sahibi olarak bu bildirimi okuyup anlamış sayılırsınız; ek bir rıza beyanı gerektiren işlemler (ör. pazarlama iletişimi) için ayrı ve açık bir izniniz alınır.

3. İşlenen kişisel veri kategorileri

• Kimlik: ad-soyad.
• İletişim: telefon numarası ve/veya e-posta adresi.
• Talep: niyet kategorisi (demo / satın alma / bilgi) ve serbest metin mesajınız.
• Teknik: form gönderimine ilişkin IP adresi, tarayıcı kimliği (user-agent), gönderim zaman damgası.

4. İşlenme amaçları

• İletişim talebinize yanıt vermek.
• Demo organizasyonunu planlamak ve yürütmek.
• Sözleşme öncesi görüşmeleri yürütmek (teklif, fiyat, kapsam).
• Sözleşme kurulması halinde sözleşmenin yürütülmesi.
• Bilgi güvenliğini sağlamak, kötüye kullanım tespiti ve denetim.
• İlgili mevzuattan kaynaklanan yasal yükümlülüklere uyum (ör. vergi, ticaret).

5. Hukuki sebep

Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2(c) — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: iletişim talebinizin karşılanması, demo organizasyonu, sözleşme öncesi görüşme ve sözleşme kurulması halinde yürütümü.
• m.5/2(f) — veri sorumlusunun meşru menfaati: hizmet kalitesi, bilgi güvenliği, kötüye kullanım tespiti ve iç denetim.
• m.5/2(ç) — kanunlarda açıkça öngörülmesi / yasal yükümlülüğün yerine getirilmesi: vergi, ticaret ve ilgili mevzuat gereği saklama yükümlülükleri.

Bu sayfadaki birincil işleme açık rıza gerektirmemektedir; açık rıza yalnızca pazarlama iletişimi (ör. e-posta bülteni, kampanya SMS'i) gibi ek amaçlar için ayrı olarak alınır.

6. Aktarımlar — yurt içi ve yurt dışı

• Hosting / altyapı sağlayıcıları: Next.js tabanlı siteyi sunmak için kullanılan hosting altyapısı yurt dışı bir sağlayıcıyı kapsayabilir. KVKK m.9 çerçevesinde yurt dışı aktarım yalnızca (i) KVK Kurulu'nun belirlediği güvenli ülke listesinde yer alan ülkelere, (ii) bağlayıcı şirket kuralları veya standart sözleşme hükümlerini (SCC) imzalayan sağlayıcılara, ya da (iii) veri sahibinin açık rızası bulunması halinde gerçekleştirilir.
• E-posta / SMTP sağlayıcısı: form gönderimlerinin ekibimize bildirilmesi için kullanılır.
• Adli / idari merciler: mevzuattan kaynaklanan resmî bir talep halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılır.
• Pazarlama amaçlı üçüncü taraf aktarımı yapılmaz; veri satılmaz.

Yurt dışı aktarım gerektirmeyen yerli altyapı tercih edilmesi halinde bu madde güncellenecektir.

7. Saklama süreleri

• İletişim formundaki aday müşteri verileri: 2 yıl; sürenin sonunda silinir veya anonimleştirilir.
• Sözleşme kurulması halinde: sözleşme ilişkisinin devamı + ilgili vergi ve ticaret mevzuatı gereği 10 yıl.
• Teknik loglar (IP, user-agent, zaman damgası): 1 yıl.

8. Otomatik karar verme

Verileriniz münhasıran otomatik sistemler vasıtasıyla analiz edilerek aleyhinize bir sonuç doğurmaz; otomatik karar verme veya profil oluşturma yapılmaz.

9. Veri güvenliği

İşletme, KVKK m.12 kapsamında verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek üzere idari ve teknik tedbirleri (erişim kontrolü, kayıtlama / loglama, taşıma sırasında şifreleme — TLS, yetkili erişim ilkesi, yedekleme) uygular.

10. KVKK m.11 kapsamındaki haklarınız

Veri sahibi olarak Kanun'un 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru kanalları

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvurular aşağıdaki kanallarla yapılır:

• Yazılı başvuru: ıslak imzalı dilekçe ve kimlik fotokopisi ile, iadeli taahhütlü posta veya noter aracılığıyla yukarıda belirtilen tescilli adrese.
• KEP adresi: [KEP adresi varsa buraya — şu an için KEP adresi tahsis edilmemiştir.]
• Güvenli elektronik imzalı e-posta: veri sahibi tarafından daha önce bildirilmiş ve veri sorumlusunun sistemine kayıtlı bir e-posta adresinden, güvenli elektronik imza ile.

Başvurunuzda şu bilgilerin yer alması zorunludur:

• Ad-soyad ve başvuru yazılı ise imza.
• TC kimlik numarası (yabancılar için uyruk, pasaport / kimlik numarası).
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Bildirime esas elektronik posta adresi, telefon ve faks numarası (varsa).
• Talep konusu.
• Talebi destekleyici bilgi ve belgeler (varsa).

Telefon, statüter bir başvuru kanalı değildir; bilgi almak için aranabilir ancak resmî başvurular yukarıdaki kanallar üzerinden yapılmalıdır.

Yanıt süresi: Veri sorumlusu, başvurunuzu talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVK Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Bu metin v1'dir; nihai sürüm hukuki incelemeden geçirildikten sonra yayımlanacaktır. Avukat onayı bekleniyor.