Metin sürümü: 2026-10-27-v1
Bu metin taslaktır. Yayına almadan önce veri sorumlusunun tam ticaret unvanı, adresi ve KVKK başvuru e-posta adresi site ayarlarında tamamlanmalıdır.
Kişisel Verilerin Korunması Kanunu Aydınlatma Metni ve Açık Rıza Beyanı
Son güncelleme: 27.10.2026
Önemli: Bu metin genel bir taslaktır, hukuki danışmanlık değildir. Yayımlamadan önce köşeli parantezli alanları gerçek bilgilerle doldurun, veri akışlarını doğrulayın ve KVKK konusunda uzman hukuk danışmanına inceletin.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu: [VERİ SORUMLUSUNUN TAM TİCARET UNVANI].
- Adres: [AÇIK TEBLİGAT ADRESİ]
- KVKK başvuru e-postası: [KVKK BAŞVURU E-POSTA ADRESİ]
- MERSİS/vergi numarası: [VARSA MERSİS VEYA VERGİ NUMARASI]
2. İşlenen kişisel veri kategorileri
Giriş, hesap yönetimi ve bilgi güvenliği sırasında kullanıcı kimliği ve rol bilgisi, ad ve soyad, e-posta adresi ve/veya telefon numarası, parola doğrulama verisi, oturum ve işlem güvenliği kayıtları, IP adresi, tarih-saat bilgisi ve kullanılan tarayıcı/istemci bilgisi işlenebilir. Parolanın kendisi açık metin olarak kaydedilmemeli; parola doğrulama verisi güvenli biçimde korunmalıdır.
3. İşleme amaçları
Kişisel veriler; hesabın oluşturulması ve yönetilmesi, kullanıcının kimliğinin ve erişim yetkisinin doğrulanması, oturumun sürdürülmesi, hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanım girişimlerinin incelenmesi, destek taleplerinin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir. Bu metin pazarlama iletileri için izin vermez.
4. Hukuki sebepler
İşleme faaliyetinin niteliğine göre veriler, KVKK'nın 5. maddesindeki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi veya temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunlu olma hukuki sebeplerine dayanılarak işlenebilir. Açık rıza, yalnızca ilgili işleme faaliyeti için gerçekten gerekli ve özgür iradeyle alınması gereken durumlarda, belirli ve bilgilendirilmiş şekilde istenir. Aydınlatma metninin okunması tek başına açık rıza yerine geçmez.
5. Toplama yöntemi ve aktarım
Veriler; giriş ve hesap formları, kullanıcı oturumu, uygulama güvenlik kayıtları ve kullanılan teknik altyapı aracılığıyla elektronik ortamda toplanabilir. Veriler, gerekli olduğu ölçüde yetkili personel ve gerçek hizmet sağlayıcılarıyla, yalnızca yukarıda belirtilen amaçlarla sınırlı olarak paylaşılabilir. Barındırma, e-posta, güvenlik, analiz ve kimlik doğrulama hizmetlerinin gerçek sağlayıcılarını, alıcı kategorilerini ve ülkelerini yayımlamadan önce bu bölüme ekleyin. Yurt dışına aktarım, KVKK'nın yürürlükteki koşul ve güvenceleri sağlanmadan yapılmamalıdır.
6. Saklama süresi
Veriler, işleme amacı için gerekli olan süre ve ilgili mevzuattaki saklama/zamanaşımı süreleri boyunca saklanır. Saklama süresi sona erdiğinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Giriş onay kayıtları için uygulanacak somut saklama süresini ve imha takvimini veri sorumlusu belirleyerek bu bölüme eklemelidir.
7. İlgili kişi hakları ve başvuru
KVKK'nın 11. maddesi kapsamındaki haklarınız için veri sorumlusuna, yukarıda belirtilen başvuru kanallarından mevzuata uygun bir başvuru iletebilirsiniz. Başvuruda kimlik doğrulaması ve gerekli bilgiler istenebilir; başvurular yasal süreler içinde yanıtlanır.
8. Açık rıza beyanının kapsamı
Giriş ekranındaki onay kutusu, yalnızca bu metinde açıkça belirtilen giriş ve hesap güvenliğiyle ilgili, açık rıza gerektirdiği doğrulanmış işleme faaliyetlerine yöneliktir. Veri sorumlusu, bu kutuyu hizmet için zorunlu olmayan başka amaçların izni gibi kullanmamalı; zorunlu olmayan faaliyetler için gerekiyorsa ayrı, isteğe bağlı ve geri alınabilir bir tercih sunmalıdır. Açık rızanızı yukarıdaki başvuru kanallarından geri alabilirsiniz. Geri alma, geri alma öncesinde rıza temelinde yapılan işlemlerin hukuka uygunluğunu etkilemez.
9. Metin değişiklikleri
Bu metin güncellendiğinde yeni sürüm ve yürürlük tarihi yayımlanır. Açık rıza gerektiren işleme faaliyetinin kapsamı değişirse, güncel metin ayrıca sunulur ve gerekiyorsa yeniden açık rıza alınır.
