KVKK Aydınlatma Metni

Güncelleme Tarihi: 23.09.2025  
Yürürlük Tarihi: 23.09.2025

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Soha (“Platform”, “Şirket”) tarafından kişisel verilerin işlenmesine ilişkin açıklamaları içermektedir.

 1. Veri Sorumlusu
Unvan: Soha (örnek unvan)  
Adres: (adres giriniz)  
İletişim: destek@soha.example

2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad, (satıcı ise) TCKN/Vergi No  
- İletişim: E-posta, telefon, adres  
- Hesap / İşlem Bilgisi: Kullanıcı ID, oturum kayıtları, parola (hash), işlem geçmişi  
- Finans (satıcı / ödeme): IBAN, fatura bilgileri, tahsilat kayıtları  
- Pazarlama / Tercih: Bildirim tercihleri, kampanya etkileşimleri  
- İşlem Güvenliği: IP, tarayıcı bilgisi, log kayıtları, cihaz parmak izi (hash)  
- Konum (yaklaşık): IP tabanlı şehir / ülke  
- Destek / Talep: Talep içerikleri, ek dosyalar  
- Hukuki Süreç: İade, şikâyet, uyuşmazlık evrakı (gerektiğinde)

 3. İşleme Amaçları
- Üyelik ve hesap yönetimi  
- Sözleşmesel yükümlülüklerin ifası  
- Ödeme ve faturalama süreçleri  
- Güvenlik, dolandırıcılık ve kötüye kullanım tespiti  
- Performans izleme ve sistem iyileştirme  
- Müşteri destek taleplerinin yanıtlanması  
- Mevzuata uyum ve resmi makam taleplerinin karşılanması  
- İstatistiksel analiz ve raporlama (anonimleştirilmiş)  
- Pazarlama iletişimi (açık rıza olması halinde)

 4. Toplama Yöntemleri ve Hukuki Sebepler
Yöntemler: Web formları, çerezler, log kayıtları, üçüncü taraf ödeme / kargo entegrasyonları, destek kanalları.  
KVKK m.5/2 ve m.6 kapsamında:  
- Kanunlarda öngörülmesi  
- Sözleşmenin kurulması / ifası  
- Hukuki yükümlülüğün yerine getirilmesi  
- Hakların tesisi, kullanılması veya korunması  
- Meşru menfaat (ölçülülük ve denge testi sağlanarak)  
- Açık rıza (zorunlu olmayan pazarlama / analitik çerezler, opsiyonel bildirimler)

 5. Aktarım Yapılabilecek Taraflar
- Yetkili kamu kurum ve kuruluşları (mevzuat gereği)  
- Hukuki / mali danışmanlar (gerekli hallerde)  
- Ödeme kuruluşları, bankalar  
- Kargo / lojistik hizmet sağlayıcıları  
- Bulut / barındırma, e-posta servis sağlayıcıları  
- Analitik ve güvenlik hizmetleri (IP / log analizi)  
Aktarımlar KVKK ve ilgili mevzuat çerçevesinde gerekli sözleşmesel ve teknik önlemlerle sınırlıdır.

 6. Yurt Dışına Aktarım
Sunucu veya hizmet sağlayıcı konumları yurt dışında ise; açık rıza veya Kurul’un uygun bulduğu yeterlilik / taahhüt mekanizmaları ile sınırlı aktarım yapılabilir. Aksi halde kişisel veri aktarımı gerçekleştirilmez.

 7. Saklama Süreleri (Örnek)
- Hesap bilgileri: Üyelik süresi + 2 yıl  
- İşlem / log kayıtları: 2 yıl (güvenlik / uyuşmazlık)  
- Ödeme / fatura verileri: Vergi mevzuatı gereği 10 yıl  
- Destek talepleri: 3 yıl  
- Pazarlama kayıtları: Açık rıza geri çekilene veya en fazla 2 yıl  
- Anonimleştirilmiş veriler: Süresiz (kimlikten arındırılmış)  
Süre dolunca silme, yok etme veya anonimleştirme uygulanır.

 8. İlgili Kişi Hakları (KVKK m.11)
Başvurarak:  
- Kişisel verilerinizin işlenip işlenmediğini öğrenme  
- İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme  
- Yurt içi / yurt dışı aktarılan üçüncü tarafları bilme  
- Eksik veya yanlış işlenmişse düzeltilmesini isteme  
- Silinmesini / yok edilmesini talep etme (şartları varsa)  
- Aktarılanlara bildirilmesini isteme  
- Münhasıran otomatik analizle aleyhe sonuç çıkmasına itiraz etme  
- Zarara uğramanız hâlinde tazmin talep etme  
haklarına sahipsiniz.

 9. Başvuru Yöntemleri
Başvurular:  
- E-posta: kvkk@soha.example (Kayıtlı elektronik posta varsa KEP ile)  
- İmzalı fiziki başvuru: (adres)  
Başvuruda ad-soyad, imza, T.C. Kimlik/Vergi No (gerekirse), iletişim bilgileri, talep konusu ve varsa ek belgeler bulunmalıdır. Mevzuattaki süre içinde yanıt verilir.

 10. Güvenlik Tedbirleri
- Erişim yetki matrisi ve rol bazlı kontrol  
- Şifrelenen/veri maskeleme süreçleri  
- Log izleme ve anomalik aktivite tespiti  
- Ağ ve uygulama katmanı güvenlik önlemleri (WAF, rate limit)  
- Yedekleme ve felaket kurtarma prosedürleri

11. Çerezler
Zorunlu çerezler temel işlevler için kullanılır. Analitik ve pazarlama çerezleri açık rıza ile etkinleştirilir. Ayrıntılar Çerez Politikası’nda belirtilir.

 12. Açık Rızanın Geri Alınması
Açık rızaya dayalı işlemler için panel veya iletişim kanalı üzerinden talep ilettiğinizde rıza geleceğe etkili olacak şekilde kaldırılır.

 13. Güncellemeler
Aydınlatma Metni güncellenebilir. Yayınlandığı tarihten itibaren geçerlidir. Önemli değişiklikler makul kanallarla duyurulur.

14. İletişim
KVKK başvuruları ve sorular için: kvkk@soha.example

Bu metin bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.