Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
Sürüm 1.0 · Nisan 2026
Bu belge yalnızca bilgilendirme amacıyla hazırlanmıştır. Kişisel veri işleme faaliyetlerine onay vermek için ayrı açık rıza formunu okumanız ve imzalamanız gerekmektedir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, veri sorumlusu sıfatıyla sizi aydınlatmak üzere bu metni hazırladık.
Veri Sorumlusu: sikayetyolu.com işletmecisi
İletişim: [email protected]
2. İşlenen Kişisel Veriler ve Kategorileri
| Veri Kategorisi | Örnekler | Zorunlu mu? |
|---|---|---|
| Kimlik | Ad-soyad (isteğe bağlı), TC Kimlik No (yalnızca Hakem Heyeti akışında) | Kısmen |
| İletişim | E-posta adresi | Evet |
| Müşteri işlem | Şikayet metni, delil dosyaları, şikayet kanalı seçimi | Evet |
| Finansal | Ödeme tutarı, Lemon Squeezy işlem referansı (kart numarası saklanmaz) | Ücretli plan seçilirse |
| Teknik | IP adresi (son oktet 0), kullanıcı ajanı, oturum tanımlayıcısı | Evet (güvenlik) |
TC Kimlik Numarası Fernet şifrelemesiyle saklanır; şifrelenmemiş hali hiçbir zaman veri tabanına yazılmaz ve her okuma işlemi iç denetim kaydına geçirilir.
3. Kişisel Veri İşlemenin Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Şikayet taslağı oluşturma ve kanal yönlendirme | Sözleşme kurulumu ve ifası (m.5/2-c) |
| Hakem Heyeti / e-Devlet başvurusu için TC No işleme | Açık rıza (m.5/1) |
| Şikayetvar ve e-posta gönderimi | Sözleşme ifası (m.5/2-c) |
| Ödeme işleme ve fatura oluşturma | Sözleşme ifası (m.5/2-c), yasal yükümlülük (m.5/2-ç) |
| Hizmet güvenliği, spam/dolandırıcılık önleme | Meşru menfaat (m.5/2-f) |
| Yasal zorunluluklar (TTK, vergi) | Yasal yükümlülük (m.5/2-ç) |
| İçerik moderasyonu (public şikayetler için) | Açık rıza (m.5/1) |
4. Kişisel Verilerin Aktarılması
- Şikayetvar A.Ş. — Şikayet gönderimi seçildiğinde şikayet içeriği aktarılır.
- Muhatap şirket destek e-postası — E-posta kanalı seçildiğinde aktarılır.
- Hetzner Online GmbH (Almanya) — Sunucu altyapısı; AB GDPR kapsamında işlem yapar.
- Lemon Squeezy LLC (ABD) — Ücretli plan ödeme işlemi; KDV dahil fiyatlandırma, merchant of record olarak küresel vergi uyumunu üstlenir. SCCs ile AB/TR veri koruma güvenceleri sağlanır.
- Anthropic PBC — Şikayet taslağı oluşturma amacıyla anonimleştirilmiş içerik aktarılır; kişisel kimlik verisi gönderilmez.
- Yetkili kamu kurumları — Kanuni yükümlülük gerektirdiğinde.
Açık rızanız olmaksızın verileriniz yukarıdakiler dışında üçüncü kişilere aktarılmaz.
5. Kişisel Verilerin Saklanma Süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve şikayet verisi | Hesap kapatma + 30 gün (soft), ardından kalıcı silme | KVKK m.7 |
| TC Kimlik Numarası (şifreli) | Başvuru tamamlanma + 90 gün | Veri minimizasyonu ilkesi |
| İşlem günlükleri (AuditLog) | 5 yıl (anonimleştirilmiş) | KVKK m.12, savunma hakkı |
| Fatura ve ödeme kayıtları | 10 yıl | TTK m.82 |
| Açık rıza kayıtları | Rızanın geri alınması + 3 yıl | KVKK Kurul kılavuzu |
6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
Aşağıdaki hakları kullanmak için [email protected] adresine veya hesabınızdaki Veri Hakları sayfasına başvurabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme (m.11/a)
- İşlenmişse buna ilişkin bilgi talep etme (m.11/b)
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (m.11/c)
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme (m.11/ç)
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (m.11/d)
- Silme veya yok edilme koşulları oluşmuşsa bu işlemin yapılmasını isteme (m.11/e)
- Aktarılan üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme (m.11/f)
- Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme (m.11/g)
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (m.11/ğ)
Başvurularınız 30 gün içinde yanıtlanır. İlave belge talep edilebilir.
7. Çerezler ve Teknik Takip
sikayetyolu.com yalnızca oturum yönetimi için zorunlu çerez kullanır. Kişiselleştirilmiş reklam veya üçüncü taraf analitik çerezi kullanılmaz. Plausible Analytics ile anonim ziyaret sayımı yapılmaktadır (çerez kullanmaz, KVKK uyumlu).
Bu belge KVKK Madde 10 aydınlatma yükümlülüğünü karşılamak üzere hazırlanmıştır. Açık rıza için ayrı Açık Rıza Formu'na bakınız. Son sürüm: 1.0.