KVKK Başvuru

Yasal

KVKK Aydınlatma Metni

Son güncelleme: 1 Ekim 2026 — 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

olarak belirlenmiştir.

2. İşlenen Kişisel Veri Kategorileri

İnternet sitesi, müşteri paneli ve ilgili dijital hizmetler kapsamında, işlemin niteliğine göre aşağıdaki kategorilerde kişisel veriler işlenebilir:

  • Kimlik / iletişim: ad soyad, e-posta, telefon; kurumsal hesaplarda şirket adı; hesap türü (bireysel / kurumsal); kayıt sırasında alınan cinsiyet bilgisi
  • Hesap güvenliği: şifre (hash olarak saklanır), e-posta doğrulama durumu, giriş ve kayıt için e-posta ile gönderilen tek kullanımlık doğrulama kodu (OTP) süreçleri, şifre sıfırlama jetonları, oturum bilgileri
  • İşlem / sipariş: sipariş / talep başlığı, ürün veya hizmet bilgisi, tutar, durum, notlar, ödeme yöntemi ve ödeme sürecine ilişkin kayıtlar
  • Müşteri iletişimi: iletişim formu içerikleri; destek talebi konusu, mesajı, durumu, önceliği ve yanıtlar; canlı destek sohbet mesajları
  • Bildirimler: panel içi bildirimler ve işlem bildirimleri için e-posta gönderimleri
  • Güvenlik / denetim: yetkili işlem kayıtları (audit), IP adresi, istek tanımlayıcıları ve işlem sonucu bilgileri
  • Teknik / oturum: zorunlu oturum çerezi ve benzeri teknik veriler (ayrıntılar için Çerez Politikası)

Kart numarası, CVV veya kart şifresi Öztürk Yazılım sistemlerinde saklanmaz. Kartlı ödemelerde ödeme işlemi, yapılandırılmış güvenli ödeme sağlayıcısı üzerinden yürütülür.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler;

  • hesap oluşturma, e-posta doğrulama ve güvenli giriş (her girişte e-posta OTP dahil),
  • sipariş / hizmet taleplerinin alınması, yürütülmesi ve takibi,
  • ödeme sürecinin başlatılması ve ödeme durumunun izlenmesi,
  • destek talepleri, canlı destek ve müşteri iletişiminin yürütülmesi,
  • panel ve e-posta bildirimlerinin iletilmesi,
  • yetkilendirilmiş personelin görev kapsamında hizmet sunması,
  • sistem güvenliği, yetkisiz erişimin önlenmesi ve denetim kayıtlarının tutulması,
  • iletişim ve proje taleplerinin cevaplanması,
  • yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde hukuki süreçlerin yürütülmesi

amaçlarıyla işlenebilir.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, gerekli olması halinde ve ilgili mevzuata uygun şekilde;

  • yetkili kamu kurum ve kuruluşlarına,
  • hukuken yetkili kişilere,
  • barındırma / sunucu ve e-posta altyapı hizmet sağlayıcılarına,
  • kartlı ödeme tercih edildiğinde ödeme hizmet sağlayıcısına (örneğin ad, e-posta, telefon, IP ve sepet/tutar bilgileri ödeme işleminin kurulması için iletilebilir),
  • gerekli olduğu ölçüde profesyonel danışmanlara

aktarılabilir.

Çalışan / yetkili personel erişimi rol ve izinlere (RBAC) göre sınırlandırılır; tüm personelin tüm müşteri verilerine sınırsız erişimi yoktur.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler;

  • üyelik / kayıt formları,
  • giriş, e-posta doğrulama ve şifre sıfırlama süreçleri,
  • müşteri paneli (sipariş, destek, profil, canlı destek),
  • iletişim formu ve e-posta iletişimi,
  • ödeme başlatma adımları,
  • internet sitesi üzerindeki teknik / güvenlik sistemleri

aracılığıyla elektronik ortamda toplanabilir.

Verilerin işlenmesinde, faaliyet türüne göre KVKK’nın 5. maddesinde düzenlenen hukuki sebeplerden uygulanabilir olanlara dayanılır. Her işleme faaliyeti için hukuki sebep ayrıca değerlendirilir; bütün işlemler için otomatik olarak “açık rıza” dayanağı kullanılmaz. Aydınlatma yükümlülüğü, açık rızadan bağımsızdır. Kayıt sırasında alınan “kullanım koşullarını kabul ediyorum” onayı, tek başına tüm kişisel veri işleme faaliyetlerinin hukuki dayanağı değildir.

6. Saklama

Kişisel veriler, işlenme amacı için gerekli olduğu süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak saklanır. Süreler sona erdiğinde mevzuata uygun silme, yok etme veya anonimleştirme yöntemleri uygulanır. Yedekleme kopyaları operasyonel güvenlik amacıyla tutulabilir; yedeklerden silme, canlı sistem silmesinden farklı zamanlamada gerçekleşebilir.

7. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

  • kişisel verilerinin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını öğrenme,
  • aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  • kanuni şartların oluşması halinde silinmesini veya yok edilmesini isteme,
  • yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
  • otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

Hesap bilgilerinizin bir kısmını müşteri panelindeki profil alanından güncelleyebilirsiniz. Hesap silme veya kapsamlı veri talepleri için aşağıdaki iletişim kanallarını kullanabilirsiniz; bu talepler otomatik self-servis bir silme arayüzü üzerinden yürütülmez.

8. Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz:

Başvurular yürürlükteki mevzuatta belirtilen usul ve esaslar çerçevesinde değerlendirilir. Ayrıca İletişim / KVKK Başvuru sayfasını da kullanabilirsiniz.