KVKK Aydınlatma Metni
Kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı ve haklarınız.
Son güncelleme:
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [belirtilecek] ("Şirket") tarafından hazırlanmıştır.
1. Veri sorumlusu
Unvan: [belirtilecek]
Adres: [belirtilecek]
MERSİS no: [belirtilecek]
E-posta: [belirtilecek]
KEP: [belirtilecek]
Telefon: [belirtilecek]
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; bireysel fatura için T.C. kimlik numarası | Üye, müşteri, teklif isteyen |
| İletişim | E-posta adresi, telefon numarası, adres | Üye, müşteri, teklif isteyen, bülten abonesi |
| Müşteri işlem | Sipariş, lisans, ödeme durumu, fatura bilgileri (firma unvanı, vergi dairesi, vergi numarası), talep ve yazışma içerikleri | Müşteri, teklif isteyen |
| İşlem güvenliği | IP adresi, oturum bilgisi, şifre (geri döndürülemez biçimde özetlenmiş olarak), giriş ve işlem kayıtları | Üye, ziyaretçi |
| Pazarlama | Ticari elektronik ileti onayı ve onayın zamanı; izin verilmişse çerezler aracılığıyla toplanan kullanım verileri | Bülten abonesi, ziyaretçi |
Ödeme kartı bilgileri Şirket tarafından saklanmaz; ödeme, ilgili ödeme kuruluşunun altyapısında gerçekleşir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi, kimlik doğrulama | m.5/2-c: sözleşmenin kurulması ve ifası |
| Teklif taleplerinin yanıtlanması, siparişin alınması, lisansın tanımlanması ve teslimi, satış sonrası destek | m.5/2-c: sözleşmenin kurulması ve ifası |
| Fatura düzenlenmesi, ticari defter ve kayıtların tutulması, yetkili kurumların taleplerinin karşılanması | m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hukuki uyuşmazlıklarda delil olarak kullanılması | m.5/2-f: meşru menfaat; m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Bülten ve tanıtım amaçlı ticari elektronik ileti gönderilmesi | m.5/1: açık rıza (ayrıca 6563 sayılı Kanun kapsamında onay) |
| Analitik ve pazarlama çerezleriyle site kullanımının ölçülmesi ve reklamların değerlendirilmesi | m.5/1: açık rıza |
4. Toplama yöntemi
Kişisel verileriniz; sitedeki üyelik, teklif, sipariş ve bülten formları, müşteri paneli, e-posta ve telefon görüşmeleri ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
- Üretici (Narbulut): satın aldığınız lisansın adınıza tanımlanması ve etkinleştirilmesi için gerekli kimlik ve iletişim bilgileri.
- Hizmet sağlayıcılar: barındırma, e-posta gönderimi, ödeme, muhasebe ve e-fatura hizmeti aldığımız tedarikçiler; yalnızca hizmetin gerektirdiği ölçüde.
- Yetkili kamu kurum ve kuruluşları: mevzuat gereği talep edilmesi hâlinde.
- Yurt dışındaki hizmet sağlayıcılar: analitik ve pazarlama çerezlerine izin vermeniz hâlinde Google Analytics ve Google Ads hizmetleri kapsamında, KVKK'nın 9. maddesinde öngörülen usul ve şartlara uygun olarak.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik bilgileri | Üyelik süresince; üyelik sona erdikten sonra olası uyuşmazlıklar için genel zamanaşımı süresi boyunca |
| Sipariş, fatura ve ticari kayıtlar | 10 yıl (6102 sayılı Türk Ticaret Kanunu ve vergi mevzuatı) |
| Teklif talepleri | Talebin sonuçlanmasından itibaren 2 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl |
| İşlem güvenliği kayıtları | İlgili mevzuatta öngörülen süre boyunca; öngörülmemişse 2 yıl |
Süresi dolan veriler, ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle birlikte yazılı olarak [belirtilecek] adresine, kayıtlı elektronik posta ile [belirtilecek] adresine veya sistemimizde kayıtlı e-posta adresinizden [belirtilecek] adresine iletebilirsiniz. Başvuru formunu kullanabilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Son güncelleme: 01.10.2026