1. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI (GİZLİLİK POLİTİKASI)

Son Güncelleme Tarihi: 24.05.2025

1. GİRİŞ VE AMAÇ

Muhammet Safa Demirdağ (Veribu Bilişim Teknolojileri) olarak, müşterilerimizin, potansiyel müşterilerimizin, web sitesi ziyaretçilerimizin ve hizmetlerimizle etkileşimde bulunan diğer tüm gerçek kişilerin kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermekteyiz. Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Şirketimizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuat uyarınca kişisel verileri nasıl topladığını, kullandığını, işlediğini, sakladığını, paylaştığını ve koruduğunu açıklamaktadır.

Bu Politika, Şirketimiz tarafından sunulan tüm ürün ve hizmetler ("veribu.tr" web sitesi, mobil uygulamalar (varsa), müşteri paneli, destek hizmetleri vb.) aracılığıyla elde edilen kişisel veriler için geçerlidir.

2. TANIMLAR

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. (Hosting firmaları genellikle bu tür verileri doğrudan toplamaz veya işlemez, ancak müşterilerinin bu tür verileri kendi sitelerinde barındırabileceği göz önünde bulundurulmalıdır.)

• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (Muhammet Safa Demirdağ).

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Müşteri, Ziyaretçi vb.).

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Şirketimiz, kişisel verileri işlerken aşağıdaki temel ilkelere uymayı taahhüt eder:
* Hukuka ve dürüstlük kurallarına uygun olma.
* Doğru ve gerektiğinde güncel olma.
* Belirli, açık ve meşru amaçlar için işlenme.
* İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
* İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz, sunduğu hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebilir:
* Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası (gerekli durumlarda), doğum tarihi, cinsiyet.
* İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri, sosyal medya hesap bilgileri (iletişim amacıyla paylaşılırsa).
* Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, ödeme bilgileri (kredi kartı bilgileri doğrudan saklanmaz, güvenli ödeme kuruluşları aracılığıyla işlenir), müşteri numarası, hizmet kullanım detayları, destek talebi kayıtları.
* Finansal Bilgiler: Banka hesap bilgileri (iade veya ödeme işlemleri için), vergi numarası (tüzel kişiler için).
* Pazarlama Bilgileri: Çerez kayıtları, kampanya katılım bilgileri, anket cevapları, e-posta bülteni abonelik durumu.
* İşlem Güvenliği Bilgileri: IP adresi, MAC adresi, log kayıtları, şifre ve parola bilgileri (şifrelenmiş olarak), web sitesi ve müşteri paneli gezinme bilgileri.
* Görsel ve İşitsel Kayıtlar: Çağrı merkezi ses kayıtları (kalite ve güvenlik amacıyla), güvenlik kamerası kayıtları (fiziksel ofis ve veri merkezi güvenliği için).
* Diğer Bilgiler: Müşterinin hizmet kullanımı sırasında gönüllü olarak paylaştığı veya hizmetin doğası gereği oluşan diğer veriler.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz, kişisel verilerinizi aşağıdaki amaçlarla işleyebilir:
* Hizmetlerin sunulması, yönetilmesi ve faturalandırılması.
* Müşteri hesaplarının oluşturulması ve yönetilmesi.
* Müşteri taleplerine, sorularına ve şikayetlerine yanıt verilmesi, teknik destek sağlanması.
* Sözleşmesel yükümlülüklerin yerine getirilmesi.
* Ürün ve hizmetlerin iyileştirilmesi, geliştirilmesi ve kişiselleştirilmesi.
* Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rıza alınması veya meşru menfaat kapsamında).
* Kampanya, promosyon ve duyurular hakkında bilgilendirme yapılması.
* Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, elektronik ticaret mevzuatı vb.).
* Hukuki uyuşmazlıkların çözümlenmesi.
* Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi.
* Şirket operasyonlarının ve iş süreçlerinin yönetimi.
* Web sitesi ve hizmetlerin performans analizi ve kullanıcı deneyiminin iyileştirilmesi.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, aşağıdaki yöntemlerle toplanabilir:
* Web sitemiz (veribu.tr) üzerinden doldurulan kayıt ve sipariş formları.
* Müşteri paneli.
* E-posta, telefon, canlı destek gibi iletişim kanalları.
* Çerezler (Cookies) ve benzeri takip teknolojileri.
* Sosyal medya platformları (MÜŞTERİ'nin izin vermesi halinde).
* Fiziksel ortamda doldurulan formlar (nadiren).
* İş ortakları, tedarikçiler veya üçüncü taraf hizmet sağlayıcılar (yasalara uygun şekilde).

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
* Kanunlarda açıkça öngörülmesi.
* Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
* Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
* İlgili kişinin kendisi tarafından alenileştirilmiş olması.
* Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
* İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
* Açık rıza (diğer hukuki sebeplerin bulunmadığı durumlarda).

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak, yurtiçinde ve/veya yurtdışında bulunan aşağıdaki taraflara aktarılabilir:
* İş Ortakları ve Tedarikçiler: Hizmetlerin sunulması için işbirliği yapılan (alan adı kayıt kuruluşları, SSL sertifika sağlayıcıları, ödeme kuruluşları, veri merkezi operatörleri, e-posta hizmet sağlayıcıları, kargo şirketleri vb.) taraflar.
* Yasal Merciler: Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, bakanlıklar vb.) yasal talepleri üzerine.
* Danışmanlar: Hukuk, finans, denetim gibi konularda danışmanlık alınan taraflar (gizlilik taahhüdü altında).
* Grup Şirketleri (varsa): Şirketimizin bağlı olduğu grup şirketleri (yönetim ve raporlama amaçlarıyla).

Yurtdışına veri aktarımı, KVKK'nın 9. maddesinde belirtilen şartlara (ilgili kişinin açık rızası veya Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere aktarım veya yeterli korumanın bulunmaması durumunda tarafların yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin bulunması) uygun olarak gerçekleştirilir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanacaktır. Sürenin bitiminde veya işleme amacının ortadan kalkması durumunda kişisel verileriniz KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Örneğin:
* Muhasebe ve vergi kayıtları ilgili yasal süreler boyunca (genellikle 5-10 yıl).
* Sözleşmesel ilişkiden doğan veriler, sözleşme süresince ve zamanaşımı süreleri boyunca.
* Log kayıtları yasal düzenlemelere göre (örn: 5651 sayılı Kanun kapsamında 6 ay ile 2 yıl).
* Çerezler, türüne göre farklı sürelerde (oturum çerezleri tarayıcı kapatılınca silinir, kalıcı çerezler belirli bir süre veya manuel silinene kadar kalır).

9. İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) HAKLARI

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen herkes Şirketimize başvurarak aşağıdaki haklara sahiptir:
* Kişisel verilerinin işlenip işlenmediğini öğrenme.
* Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
* Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
* Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
* Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
* KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
* (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
* İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
* Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle (kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle) şirketimize iletebilirsiniz. Başvuru formu web sitemizde (veribu.tr/iletisim) bulunmaktadır.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu tedbirler arasında şunlar bulunmaktadır (örnekler):
* Ağ güvenliği ve uygulama güvenliği sağlanması (güvenlik duvarları, saldırı tespit ve önleme sistemleri).
* Veri sızıntısını önleme yazılımları.
* Erişim yetki matrisleri ve yetkilendirme kontrolleri.
* Verilerin şifrelenmesi (SSL, veritabanı şifrelemesi vb.).
* Düzenli güvenlik denetimleri ve sızma testleri.
* Çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri.
* Veri yedekleme politikaları.
* Gizlilik taahhütnameleri.

11. ÇEREZ (COOKIE) POLİTİKASI

Web sitemizde kullanıcı deneyimini geliştirmek, site trafiğini analiz etmek ve hedefli reklamcılık yapmak amacıyla çerezler kullanılmaktadır. Çerez politikamız hakkında detaylı bilgi için lütfen veribu.tr/cerez-politikasi adresini ziyaret ediniz.

12. POLİTİKA DEĞİŞİKLİKLERİ

Şirketimiz, bu Politikayı yasal düzenlemeler ve Şirket politikaları doğrultusunda zaman zaman güncelleme hakkını saklı tutar. Güncellenen Politika, web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler tarafınıza ayrıca bildirilecektir.

13. İLETİŞİM

Bu Politika veya kişisel verilerinizin işlenmesi ile ilgili her türlü soru, talep veya şikayetiniz için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:

Veri Sorumlusu: Muhammet Safa Demirdağ
Adres: Yunusemre Mah. Bursa Cd. 63/10 Denizli/Pamukkale
Telefon: 0 (850) 840 36 95
E-posta: [email protected]

2. AYDINLATMA METNİ (Genel Bir Örnek)

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Muhammet Safa Demirdağ (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Veri Sorumlusu sıfatıyla, siz değerli müşterilerimizin/ziyaretçilerimizin kişisel verilerini aşağıda açıklanan kapsamda işlemekteyiz.

1. Veri Sorumlusu ve Temsilcisi
KVKK uyarınca, kişisel verileriniz; veri sorumlusu olarak Muhammet Safa Demirdağ, (Yunusemre Mah. Bursa Cd. 63/10 Denizli/Pamukkale, Pamukkale V.D., 2840598730) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Hangi Amaçla İşleneceği
Toplanan kişisel verileriniz (örneğin; kimlik bilgileriniz, iletişim bilgileriniz, müşteri işlem bilgileriniz, finansal bilgileriniz, işlem güvenliği bilgileriniz),
* Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
* Hizmet sözleşmelerinin kurulması ve ifası,
* Müşteri hesaplarının yönetimi, siparişlerin işlenmesi, faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi,
* Teknik destek ve müşteri hizmetlerinin sunulması,
* Ürün ve hizmetlerimizin beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi,
* Pazarlama, kampanya ve promosyon faaliyetleri hakkında bilgilendirme yapılması (açık rızanız olması halinde),
* Yasal yükümlülüklerimizin yerine getirilmesi (5651 sayılı Kanun, vergi mevzuatı, e-ticaret mevzuatı vb.),
* Bilgi güvenliğinin sağlanması, dolandırıcılığın tespiti ve önlenmesi,
* Hukuki uyuşmazlıkların çözümlenmesi
amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Detaylı bilgi için lütfen Kişisel Verilerin Korunması ve İşlenmesi Politikamızı inceleyiniz (veribu.tr/cerez-politikasi).

3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde;
* İş ortaklarımıza, tedarikçilerimize (alan adı kayıt kuruluşları, SSL sağlayıcıları, ödeme hizmeti sağlayıcıları, veri merkezi operatörleri vb.),
* Kanunen yetkili kamu kurumlarına ve özel kişilere,
* Hukuki, mali ve operasyonel danışmanlık aldığımız üçüncü kişilere
aktarılabilecektir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirketimiz tarafından web sitesi, mobil uygulamalar (varsa), müşteri paneli, e-posta, telefon, çağrı merkezi, destek talepleri, sözleşmeler, formlar gibi çeşitli kanallarla otomatik veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak veya açık rızanızın alınması suretiyle işlenmektedir.

5. İlgili Kişinin KVKK’nın 11. Maddesinde Sayılan Hakları
Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
* Kişisel verilerinizin işlenip işlenmediğini öğrenme,
* Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
* Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
* Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
* Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
* KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
* İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
* Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, veribu.tr/iletisim adresinden ulaşabileceğiniz Başvuru Formu’nu doldurarak veya yazılı olarak Yunusemre Mah. Bursa Cd. 63/10 Denizli/Pamukkale adresine, ya da [email protected] e-posta adresine (güvenli elektronik imzalı, mobil imzalı veya daha önce bildirilen ve sistemde kayıtlı e-posta ile) iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır.

Şirketimiz, bu Aydınlatma Metni’nde yasal mevzuat ve Şirket politikaları doğrultusunda değişiklik yapma hakkını saklı tutar.

Önemli Hususlar:

• Aydınlatma Metni, katmanlı aydınlatma prensibine uygun olarak daha kısa ve öz olabilirken, Gizlilik Politikası daha detaylı olmalıdır. Genellikle Aydınlatma Metni'nde Gizlilik Politikası'na atıf yapılır.

• Açık Rıza: Eğer KVKK md. 5/2 ve md. 6/3'teki şartlar dışında bir veri işleme faaliyeti yapıyorsanız (örneğin, direkt pazarlama için e-posta göndermek, bazı çerez türlerini kullanmak gibi), İlgili Kişi'den ayrı bir açık rıza almanız gerekir. Açık rıza metinleri de bu belgelerden ayrı olarak, spesifik amaç için ve "opt-in" (kullanıcının aktif olarak işaretlemesi) şeklinde tasarlanmalıdır.

• Çerez Politikası: Ayrı bir Çerez Politikası oluşturup, Gizlilik Politikası ve Aydınlatma Metni içinde buna atıfta bulunmanız iyi bir pratiktir. Çerez Politikası, hangi tür çerezlerin kullanıldığını, amaçlarını ve kullanıcıların çerez tercihlerini nasıl yönetebileceğini açıklamalıdır.

• Veri Envanteri: Bu belgeleri doğru bir şekilde hazırlayabilmek için öncelikle firmanızın hangi kişisel verileri, hangi amaçlarla, hangi hukuki sebeplere dayanarak, ne kadar süreyle işlediğini ve kimlere aktardığını belirleyen bir veri envanteri (VERBİS kaydı için de gereklidir) oluşturmanız çok önemlidir.

• VERBİS Kaydı: Yıllık çalışan sayısı veya yıllık mali bilanço toplamı belirli eşikleri aşan veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt olması zorunludur. Bu durumu kontrol edin.

• Hukuki Destek Şart: Tekrar vurgulamak gerekirse, bu taslaklar sadece bir başlangıç noktasıdır. KVKK uyum süreci karmaşık ve detaylıdır. Bu belgelerin ve tüm veri işleme süreçlerinizin bir hukuk danışmanı tarafından incelenmesi ve firmanıza özel olarak hazırlanması hayati önem taşır. Aksi takdirde ciddi idari para cezaları ile karşılaşabilirsiniz.