KVKK & Çerez Politikası Oluşturucu

KIŞISEL VERILERIN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNI
Yürürlük Tarihi: 25 Nisan 2026
Mevzuat: 6698 sayılı KVKK (24.03.2016) — 7499 sayılı Kanun ile yapılan değişiklikler dâhil (yürürlük: 01.06.2024)
1. VERI SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla [ŞİRKET ADI] (Limited Şirket (Ltd. Şti.)) ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Şirket Bilgileri:
  • Unvan: [ŞİRKET UNVANI]
  • Adres: [ADRES],  Ankara
  • Web: [WEB SİTESİ]
  • E-posta: [E-POSTA]
Şirketimiz, kişisel verisi işlenen kişi sayısı ve faaliyet kapsamı dâhilinde Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğüne tabi olabilir; bu yükümlülük çerçevesinde gerekli kayıt ve güncellemeler yapılmaktadır.
2. İŞLENEN KIŞISEL VERI KATEGORILERI
Web sitemizi ziyaret etmeniz, formlarımızı doldurmanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel veri kategorileri, veri minimizasyonu ilkesi gözetilerek işlenebilmektedir:
  • Kimlik bilgisi (ad, soyad)
  • İletişim bilgisi (e-posta, telefon)
  • Talep / şikayet içeriği
  • İşlem güvenliği bilgisi (IP adresi, cihaz, tarayıcı)
  • Site içi gezinme verisi (çerez tabanlı)
Özel Nitelikli Kişisel Veriler: Şirketimiz, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik, ceza mahkûmiyeti, din, etnik köken vb.) yalnızca açık rızanıza veya 7499 sayılı Kanun ile m.6/3'e eklenen sınırlı hukuki sebeplere (ör. kanunlarda öngörülmesi, sözleşmenin kurulması/ifası için gereklilik) dayanarak işler.
Çocuklara Ait Veriler: 18 yaşından küçüklerden bilinçli olarak veri toplanmamakta, tespit edildiğinde ilgili veriler gecikmeksizin silinmektedir.
3. KIŞISEL VERILERIN İŞLENME AMAÇLARI
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:
  • İletişim formu / talep yönetimi
  • Web sitesi analitiği ve performans ölçümü
  • Müşteri destek hizmeti
4. KIŞISEL VERILERIN TOPLANMA YÖNTEMI VE HUKUKI SEBEBI
Kişisel verileriniz; web sitesi formları, e-posta yazışmaları, telefon görüşmeleri ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır. İşleme aşağıdaki KVKK m.5/2 hukuki sebeplerine dayanmaktadır:
  • Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
  • Veri sorumlusunun meşru menfaati (m.5/2-f) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
  • Bunların dışındaki haller için m.5/1 uyarınca alınan açık rıza
5. KIŞISEL VERILERIN AKTARILMASI
5.1. Yurt İçi Aktarım (KVKK m.8): Kişisel verileriniz; yasal yükümlülükler, sözleşmesel ilişkilerin yürütülmesi ve hizmetlerin sunulması amacıyla yetkili kamu kurum ve kuruluşları, iş ortakları, hizmet sağlayıcılar ile m.8'de öngörülen şartlara uygun olarak paylaşılabilmektedir.
5.2. Yurt Dışı Aktarım (KVKK m.9 — 7499 sayılı Kanun ile değişik): 01.06.2024 itibarıyla yurt dışına veri aktarımı aşağıdaki kademeli mekanizmalardan biri kapsamında gerçekleştirilmektedir:
  • Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülke/sektör/uluslararası kuruluşa aktarım
  • Uygun güvencelerin sağlanması: (i) yetkili kamu kurumları arası uluslararası sözleşme, (ii) Kurul onaylı standart sözleşme (Standart Sözleşme), (iii) Bağlayıcı Şirket Kuralları (BCR), (iv) yazılı taahhütname
  • Arızi haller için m.9/6 kapsamındaki istisnalar (ilgili kişinin açık rızası dâhil)
Aşağıda yer alan üçüncü taraflar, ilgili mekanizmalar çerçevesinde aktarım kapsamında değerlendirilmektedir:
  • Google Analytics 4 — Google LLC (ABD) — Ziyaretçi davranışı ve site performansı analizi
6. SAKLAMA VE İMHA
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. İletişim ve analitik verileri için varsayılan saklama süresi 24 aydır. Bu sürelerin sona ermesinin ardından veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca KVKK m.7'ye uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. VERI GÜVENLIĞI VE İHLAL BILDIRIMI
Şirketimiz, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek için uygun teknik ve idari tedbirleri almaktadır. Veri ihlali yaşanması halinde, ilgili olaydan haberdar olunmasından itibaren en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılmaktadır.
8. OTOMATIK KARAR VE PROFILLEME
Web sitemizdeki standart analitik ve pazarlama faaliyetleri dışında, ilgili kişiyi önemli ölçüde etkileyen ve yalnızca otomatik sistemlerle alınan bireysel kararlara tabi tutulmazsınız. Profilleme yapılması halinde KVKK m.11/1-g uyarınca itiraz hakkınız bulunmaktadır.
9. İLGILI KIŞININ HAKLARI (KVKK M.11)
KVKK'nın 11. maddesi uyarınca her ilgili kişi:
  • a) Kişisel verisinin işlenip işlenmediğini öğrenme,
  • b) İşlenmişse buna ilişkin bilgi talep etme,
  • c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • ç) Yurt içinde / yurt dışında aktarıldığı tarafları bilme,
  • d) Eksik / yanlış işlenmişse düzeltilmesini isteme,
  • e) Silinmesini veya yok edilmesini isteme,
  • f) Düzeltme, silme ve yok etme işlemlerinin aktarıldığı 3. kişilere bildirilmesini isteme,
  • g) Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  • ğ) Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme
haklarına sahiptir. Açık rızaya dayalı işlemlerde rıza, herhangi bir gerekçe gösterilmeksizin geri alınabilir; geri alma, geri alma tarihinden önceki işlemelerin hukukiliğini etkilemez.
10. BAŞVURU YÖNTEMI VE KURUL'A ŞIKÂYET HAKKI
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, talebinizi:
  • E-posta: [E-POSTA]
  • Yazılı: [ADRES]
adresine iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
11. GÜNCELLEME
Şirketimiz, mevzuat değişiklikleri ve faaliyetlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metni'ni revize edebilir. Güncel sürüm her zaman [WEB SİTESİ] adresinde yayımlanır.
────────────────────────────────────────────────────────────
[ŞİRKET ADI] (Limited Şirket (Ltd. Şti.))