KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi aşağıdaki konularda bilgilendiriyoruz.

1. Veri Sorumlusunun Kimliği

Unvan: ÖzgürKod Bilgi Teknolojileri
Adres: Muğla, Türkiye
VERBİS Kayıt No: [Kayıt aşamasında — güncellenecek]
İletişim: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Kategori	Veri Türleri
Kimlik Bilgileri	Ad, soyad, doğum tarihi, cinsiyet
İletişim Bilgileri	E-posta, telefon, adres
Müşteri İşlem	Sipariş, fatura, abonelik, ödeme geçmişi
İşlem Güvenliği	IP adresi, oturum logları, MFA bilgileri, parola hash
Pazarlama	Bülten kaydı, çerez tercihleri, kampanya etkileşimleri
Müşteri Verisi (Aracı Rol)	CRM müşterilerinin yüklediği son-müşteri PII'leri — burada veri işleyen rolündeyiz

3. İşleme Amaçları

• Üyelik ve hesap yönetimi, kimlik doğrulama
• CRM hizmetinin sunulması, abonelik ve faturalandırma
• Müşteri destek hizmetlerinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (TTK, VUK, KVKK)
• Açık rızanız varsa pazarlama ve tanıtım faaliyetleri
• Açık rızanız varsa profilleme ve otomatik öneri sistemleri
• Sistem güvenliği ve dolandırıcılığın önlenmesi
• İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi

4. İşlemenin Hukuki Sebebi (KVKK m.5 ve m.6)

• Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap oluşturma, abonelik, ödeme.
• Kanunlarda açıkça öngörülmesi (m.5/2-a): Fatura, vergi yükümlülükleri (10 yıl saklama).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): KVKK m.12 idari/teknik tedbirler, denetimler.
• Meşru menfaat (m.5/2-f): Sistem güvenliği, dolandırıcılığın tespiti, hizmet iyileştirme.
• Açık rıza (m.5/1): Pazarlama iletişimi, çerez bazlı reklam, profilleme, yurt dışı veri aktarımı.
• Özel nitelikli kişisel veriler (m.6): Sağlık verisi (örn. sağlık-klinik modüllerinde) yalnızca açık rıza ile işlenir.

5. Toplama Yöntemleri

Kişisel verileriniz; web sitemiz, mobil uygulamamız, müşteri destek kanalları (e-posta, telefon, canlı sohbet, WhatsApp), API entegrasyonları (Shopify, Meta, Telegram, Google), iş ortaklarımız ve sosyal medya hesaplarımız aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz, yasal yükümlülüklerimizi yerine getirmek, hizmetlerimizi sunmak ve meşru menfaatimiz çerçevesinde aşağıdaki gruplara aktarılabilir:

• Yetkili kamu kurumları: Mahkeme/savcılık talebi veya yasal zorunluluk halinde.
• Hizmet sağlayıcılarımız (veri işleyenler): Bulut altyapı (sunucu, yedekleme), e-posta/SMS dağıtımı, ödeme işlemcisi.
• Yurt dışı aktarım (KVKK m.9): Açık rızanızla veya Standart Sözleşme Maddeleri / yeterli koruma kararı kapsamında: Google LLC (ABD, Analytics, Ads), Meta Platforms Inc. (ABD, Pixel), OpenAI (ABD, AI özellikleri), Shopify Inc. (Kanada/ABD), WhatsApp Business Cloud (Meta), Telegram (BAE), Daily.co (ABD, video).

7. Saklama Süreleri

Veri Tipi	Süre	Hukuki Dayanak
Üyelik bilgileri	Hesap kapatma + 30 gün	Sözleşme sonu
Fatura/Ödeme	10 yıl	TTK m.82, VUK m.253
Erişim/Audit logları	12 ay	KVKK m.12 tedbir
Pazarlama izinleri	Geri çekilene + 10 yıl ispat	İspat yükümlülüğü
Web chat oturumları	2 yıl (sonra anonim)	Meşru menfaat

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sorumlusu sıfatıyla, KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Şartları gerçekleşmişse silinmesini veya yok edilmesini isteme
7. Yukarıdaki işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
9. Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

9. Başvuru Yöntemleri

Haklarınızı kullanmak için:

• Online: Veri Sahibi Başvuru Portalı (otomatik talep numarası ve durum takibi)
• E-posta: [email protected] (kimlik doğrulama dokümanı ile)
• Posta: ÖzgürKod Bilgi Teknolojileri – KVKK Başvuru Birimi, [adres]
• Noter: Yazılı noter tebligatı ile

Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak yanıtlanır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.7).

10. Açık Rıza Geri Çekme

Açık rızaya dayalı veri işlemelerimize verdiğiniz onayı dilediğiniz zaman geri çekebilirsiniz. Bu, geri çekme tarihine kadar yapılan işlemlerin hukuki geçerliliğini etkilemez. Rıza geri çekme için İzin Yönetim Paneli'ni kullanabilirsiniz.

11. Politika Güncellemeleri

Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya hizmet kapsamımızdaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler size e-posta ve site içi bildirim ile duyurulur.