KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
Belge amacı: Kişisel verilerin işlenmesine ilişkin ilgili kişi bilgilendirme metni.
Ayrım Notu: Bu belge açık rıza metni değildir. Açık rıza gereken hallerde açık rıza metni ayrı kullanılmalı;
aydınlatma ile açık rıza aynı onay kutusuna bağlanmamalıdır. SixSetFlake marka/proje adıdır; resmi veri sorumlusu ve hizmet sağlayıcı bilgileri aşağıda ayrıca belirtilmiştir.
1. Amaç ve Kapsam
SixSetFlake, Batuhan Pamuk tarafından kullanılan marka/proje adıdır. Bu KVKK Aydınlatma Metni, SixSetFlake markası altında yürütülen web sitesi, teklif alma, müşteri görüşmesi, sözleşme, ödeme, proje yönetimi, destek, bakım, dijital hizmet ve ticari iletişim süreçlerinde işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Metin; site ziyaretçileri, potansiyel müşteriler, müşteriler, müşteri yetkilileri/çalışanları, form dolduran kişiler, hizmet talep edenler, destek talebi oluşturan kişiler ve hizmet sürecine dahil olan tedarikçi/iş ortakları için kullanılabilir.
Not: Müşteri adına kurulan web sitesinde son kullanıcı, üye, ziyaretçi veya alıcı verileri işleniyorsa bu metin tek başına yeterli olmayabilir. O durumda veri sorumlusu çoğu kez müşteri olacağından müşteriye özel aydınlatma metni ve gerekiyorsa KVKK veri işleme sözleşmesi hazırlanmalıdır.
2. Veri Sorumlusu Bilgileri
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla Batuhan
Pamuk tarafından işlenebilir. SixSetFlake, Batuhan Pamuk tarafından kullanılan marka/proje adıdır.
Alan Bilgi
Veri Sorumlusu / Hizmet Sağlayıcı Batuhan Pamuk
Marka / Proje Adı SixSetFlake
Binkonutlar Mahallesi, Sonçağ Sokak, Onarcan No:4, İç Kapı No:31,
Adres
Selçuklu/Konya
E-posta [email protected]
Telefon +90 535 285 88 01
Web sitesi https://sixsetflake.com.tr
İlgili kişiler, KVKK kapsamındaki başvurularını yukarıda belirtilen e-posta adresi üzerinden elektronik ortamda veya
Başvuru kanalı yukarıda belirtilen adrese yazılı olarak iletebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
3. İlgili Kişi Grupları
Bu metin kapsamında aşağıdaki kişi gruplarına ait kişisel veriler işlenebilir:
İlgili kişi grubu Örnek durum
Site ziyaretçisi Web sitesini ziyaret eden, çerez/analitik kayıtları oluşan kişiler
İletişim, teklif, randevu, talep veya başvuru formu dolduran
Potansiyel müşteri kişiler
Sözleşme, proje, ödeme, teslim ve destek sürecine katılan
Müşteri / müşteri yetkilisi kişiler
Hosting, domain, tasarım, yazılım, reklam, ödeme, teknik
Tedarikçi / iş ortağı destek veya muhasebe sürecine dahil olan sınırlı hizmet tarafları
Hata bildirimi, bakım-destek, revizyon veya teknik destek
Destek talebi oluşturan kişi talebi ileten kişiler
4. İşlenen Kişisel Veri Kategorileri
Fiili sürece göre aşağıdaki veri kategorilerinden bir veya birkaçı işlenebilir. Gereksiz veri toplanmamalı; proje, teklif veya destek için ihtiyaç olmayan alanlar formlardan çıkarılmalıdır.
Veri kategorisi Örnek veriler
Kimlik bilgileri Ad, soyad, firma yetkilisi adı, imza, kaşe üzerindeki bilgiler
Telefon, e-posta, adres, sosyal medya kullanıcı adı, WhatsApp
İletişim bilgileri bilgisi
Teklif, sözleşme, proje kapsamı, revizyon talebi, destek kaydı,
Müşteri işlem bilgileri teslim-kabul kaydı
Fatura bilgisi, ödeme dekontu, tahsilat durumu, işlem tarihi ve ödeme yöntemi. Kart bilgileriniz SixSetFlake tarafından
Finans ve ödeme bilgileri doğrudan saklanmaz; ödeme işlemleri ilgili ödeme kuruluşu veya ödeme altyapısı sağlayıcısı üzerinden yürütülür.
IP adresi, log kayıtları, kullanıcı işlem kayıtları, form gönderim
İşlem güvenliği bilgileri tarihi/saati, cihaz/tarayıcı bilgisi
Ticari ileti onayı, kampanya/duyuru tercihleri, iletişim izni
Pazarlama ve iletişim tercihleri durumu
Proje açıklaması, dosya/görsel yükleme, marka materyali,
Talep ve içerik bilgileri mesaj içeriği, teknik hata açıklaması
Logo, ürün görseli, referans görsel, ekran görüntüsü ve
Proje materyalleri ve görseller benzeri materyaller; yalnızca hizmet süreci için gerekli hallerde
Not: Özel nitelikli kişisel veri toplanması genel kural olarak hedeflenmemelidir. Bir form alanı veya müşteri dosyası özel nitelikli veri içerebilecekse ayrı değerlendirme ve güvenlik tedbirleri gerekir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
• İletişim taleplerini almak, yanıtlamak ve kayıt altına almak.
• Teklif hazırlamak, proje kapsamı belirlemek ve müşteri ihtiyacını analiz etmek.
• Yazılım, web tasarım, tasarım, danışmanlık, bakım-destek ve dijital hizmet süreçlerini yürütmek.
• Sözleşme kurmak, sözleşmenin ifasını sağlamak, teslim-kabul ve revizyon süreçlerini yönetmek.
• Ödeme, tahsilat, fatura, muhasebe ve finans süreçlerini yürütmek.
• Teknik destek, hata analizi, güvenlik, log kaydı, yedekleme ve erişim yönetimi sağlamak.
• Hukuki yükümlülükleri yerine getirmek, uyuşmazlık halinde hakları korumak ve delil kayıtlarını saklamak.
• Müşteri memnuniyeti, hizmet kalitesi, iş geliştirme ve referans süreçlerini yürütmek.
• Açık rıza veya mevzuata uygun onay bulunan hallerde ticari elektronik ileti ve pazarlama faaliyetleri yürütmek.
6. Kişisel Veri Toplama Yöntemleri
Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
Toplama kanalı Örnek
İletişim formu, teklif formu, başvuru formu, sipariş/ödeme
Web sitesi ekranı, çerez ve log kayıtları
E-posta, WhatsApp, telefon, sosyal medya mesajı, online
Dijital iletişim görüşme ve müşteri paneli kullanılıyorsa panel kayıtları
Proje yönetim aracı, kod deposu, destek sistemi, dosya
Proje araçları paylaşım aracı, form kayıt sistemi
Hosting, domain, e-posta, ödeme sağlayıcı, analiz, CRM,
Üçüncü taraf servisler muhasebe ve benzeri hizmetler
7. Hukuki Sebepler
Kişisel veriler, işleme faaliyetine göre KVKK’da düzenlenen hukuki sebeplerden bir veya birkaçına dayanılarak işlenir. Aşağıdaki tablo örnek eşleştirme niteliğindedir; her gerçek süreç için ayrıca kontrol edilmelidir.
Süreç Muhtemel hukuki sebep
Teklif ve sözleşme süreçleri Sözleşmenin kurulması veya ifası için gerekli olması
Fatura, muhasebe ve yasal kayıtlar Kanuni yükümlülüğün yerine getirilmesi
Meşru menfaat; hak tesisi, kullanılması veya korunması;
Teknik destek, güvenlik ve log kayıtları kanuni yükümlülük
Müşteri iletişimi ve talep yanıtı Sözleşme öncesi süreç, sözleşmenin ifası, meşru menfaat
Ticari elektronik ileti / pazarlama Açık rıza veya ilgili özel mevzuata uygun onay gerektirebilir
Zorunlu çerezlerde meşru menfaat/teknik zorunluluk;
Çerez ve analiz teknolojileri diğerlerinde açık rıza gerekebilir
Uyuşmazlık ve delil saklama Bir hakkın tesisi, kullanılması veya korunması
Not: Aydınlatma metninin gösterilmesi, her veri işleme faaliyeti için otomatik açık rıza alındığı anlamına gelmez.
Açık rıza gereken durumlarda ayrı, özgür iradeye dayalı ve belirli bir onay mekanizması kurulmalıdır.
8. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişi veya kuruluşlara aktarılabilir:
Alıcı grubu Aktarım amacı / örnek
Mevzuattan doğan bildirim, denetim, talep veya uyuşmazlık
Yetkili kamu kurumları süreçleri
Mali müşavir / muhasebe Fatura, vergi, tahsilat ve yasal defter süreçleri
Ödeme alma, sanal POS, tahsilat, iade ve finansal işlem
Ödeme sağlayıcıları / bankalar süreçleri
Web sitesinin yayınlanması, e-posta iletişimi, dosya saklama,
Hosting, domain, e-posta ve bulut servisleri yedekleme ve teknik altyapı
Yazılım geliştirme, bakım-destek, güvenlik, hata analizi,
Teknik hizmet sağlayıcılar entegrasyon ve destek süreçleri
Hukuk danışmanları Sözleşme, uyuşmazlık, icra, dava ve hak koruma süreçleri
Projenin yürütülmesi için gerekli iletişim, teslim, yetki ve destek
Müşteri / proje tarafları süreçleri
9. Yurt Dışına Aktarım Notu
Kullanılan hosting, e-posta, bulut depolama, proje yönetimi, analiz, reklam, ödeme, kod deposu veya destek servislerinin sunucuları ya da hizmet sağlayıcıları yurt dışında bulunabilir. Böyle bir durumda yurt dışına aktarım faaliyeti, yürürlükteki KVKK düzenlemelerine göre ayrıca değerlendirilmelidir.
Yurt dışına aktarım yapılacaksa; aktarımın amacı, veri kategorileri, alıcı, ülke, hizmet sağlayıcı, hukuki sebep, teknik/idari tedbirler, yeterlilik kararı veya uygun güvence mekanizması ayrıca kontrol edilmelidir.
Not: Bu metin, yurt dışına aktarım için tek başına yeterli garanti veya açık rıza metni değildir. Yurt dışı aktarım varsa ayrıca aktarım envanteri, sözleşme, standart sözleşme/uygun güvence veya ilgili mevzuata uygun mekanizma değerlendirilmelidir.
10. Saklama Süreleri ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Kayıt türü Örnek saklama yaklaşımı
İş ilişkisi kurulmazsa makul takip süresi sonunda
Teklif ve müşteri görüşme kayıtları silme/anonimleştirme değerlendirilir
Sözleşme, fatura ve ödeme kayıtları Vergi, muhasebe ve ticari mevzuat süreleri dikkate alınır
Hizmetin yürütülmesi, garanti/bakım ve uyuşmazlık süreci
Proje ve destek kayıtları boyunca saklanabilir
Talebin yanıtlanması ve hakların korunması için gereken süre
Form ve iletişim kayıtları kadar saklanır
Teknik güvenlik, denetim ve uyuşmazlık için ölçülü süreyle
Log ve güvenlik kayıtları saklanır
Onayın ispatı ve geri alma kayıtları için mevzuata uygun
Pazarlama onay kayıtları süreyle saklanır
11. İlgili Kişinin Hakları
İlgili kişiler, KVKK kapsamında veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler yoluyla aleyhe sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsa giderim talep etme haklarına sahiptir.
Başvuru kanalı Açıklama
Yazılı başvuru Islak imzalı başvuru ve kimlik doğrulama bilgileriyle yapılabilir.
E-posta / kayıtlı elektronik yöntem Başvuran kişinin kimliği doğrulanabilecek şekilde yapılmalıdır.
Web formu / başvuru formu Kurulursa başvuru kayıt no ve tarih/saat bilgisi saklanmalıdır.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30
Yanıt süreci gün içinde değerlendirilip sonuçlandırılır.
12. Formlarda Kullanılacak Kısa Aydınlatma Metinleri
Aşağıdaki kısa metinler, web sitesindeki formların altında veya yanında linkli şekilde kullanılabilir. Bu kısa metinler ana aydınlatma metninin yerine geçmez; ana metne erişilebilir bağlantı verilmelidir. Aydınlatma metnine ilişkin ayrı bir “onay/kabul” kutusu tasarlanmamalıdır.
Kullanım yeri Kısa metin Uygulama notu
İletişim talebinizi yanıtlamak ve kayıt altına almak amacıyla kişisel verilerinizi Bilgilendirme linki yeterlidir; açık rıza
İletişim formu işliyoruz. Detaylı bilgi için KVKK kutusu gibi kullanılmamalıdır.
Aydınlatma Metni’ni inceleyebilirsiniz.
Teklif hazırlamak, ihtiyacınızı analiz etmek ve sizinle iletişime geçmek
Form gönderimi, aydınlatma onayı
Teklif formu amacıyla bilgilerinizi işliyoruz. Detaylı olarak kurgulanmamalıdır.
bilgi için KVKK Aydınlatma Metni’ni inceleyebilirsiniz.
Kullanım yeri Kısa metin Uygulama notu
Yüklediğiniz dosyalar yalnızca talep/proje değerlendirmesi ve hizmet Özel nitelikli veri ihtimali varsa ayrıca
Dosya/görsel yükleme süreci için kullanılır. Gereksiz kişisel veri kontrol edilmelidir.
içeren dosya yüklememenizi öneririz.
Destek talebinizi incelemek, çözüm
Destek formu üretmek ve süreç kaydı oluşturmak Ana metne link verilmelidir.
amacıyla kişisel verilerinizi işliyoruz.
Sözleşme, ödeme, fatura ve hizmet
Mesafeli sözleşme ve ön bilgilendirme
Sözleşme/ödeme ekranı süreçlerini yürütmek amacıyla kişisel metinleri ayrıca sunulmalıdır.
verilerinizi işliyoruz.
13. Açık Rıza, Çerez ve Ticari İleti Ayrımı
Bu aydınlatma metni, kişisel veri işleme faaliyetleri hakkında bilgilendirme sağlar. Ancak açık rıza, çerez onayı ve ticari elektronik ileti onayı ayrı mekanizmalardır. Kullanıcının tek bir kutu ile hem KVKK aydınlatmasını, hem açık rızayı, hem çerezleri hem de pazarlama iznini onaylaması amaçlanmamalıdır.
Konu Nasıl yönetilir? Örnek kullanım
Bilgilendirme amacı taşır;
Kişisel verilerinizin işlenmesine ilişkin
“okudum/onaylıyorum” kutusu açık rıza
Aydınlatma metni detaylı bilgi için KVKK Aydınlatma veya pazarlama izni yerine
Metni’ni inceleyebilirsiniz.
kullanılmamalıdır.
Gerekli hallerde belirli, bilgilendirilmiş ve Belirli işlem amacı yazılır; genel/toplu
Açık rıza özgür iradeye dayalı ayrı onayla alınır. rıza kutusu kullanılmaz.
Zorunlu olmayan çerezler için ayrı çerez SSF-09 Çerez Politikası ve çerez tercih
Çerez onayı paneli ve tercih yönetimi gerekir. paneli üzerinden yönetilir.
Kampanya/duyuru gönderimi için ilgili
Kampanya, duyuru ve bilgilendirme
Ticari elektronik ileti mevzuata uygun ayrı ileti onayı ve çıkış iletileri almak istiyorum.
imkanı gerekir.
Not: Aydınlatma yapıldığına dair onay kutusu, açık rıza veya pazarlama izni gibi tasarlanmamalıdır. Kullanıcıya bilgi sunulmalı; rıza gereken hallerde ayrı, açık ve belirli seçenek verilmelidir.
14. Güncelleme ve Yürürlük
Bu KVKK Aydınlatma Metni, yayın tarihinden itibaren geçerlidir. Metinde yapılacak değişiklikler web sitesinde yayınlandığı tarihte yürürlüğe girer.
İlk Hazırlanma Tarihi 03.07.2026
Son Güncelleme Tarihi 05.07.2026
Sürüm 1.1