Gizlilik Politikası

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR, Regulation EU 2016/679) kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişi aşağıdaki gibidir:

2. Topladığımız Kişisel Veriler

Erişilebilir Çerez hizmetlerini sunarken, KVKK Madde 4'te yer alan "hukuka ve dürüstlük kurallarına uygunluk", "amaca uygun ölçülü olma" ilkeleri çerçevesinde aşağıdaki veri kategorilerini işleriz:

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki belirli, açık ve meşru amaçlarla işlenmektedir:

1. Hizmet sunumu: Hesap oluşturma, abonelik yönetimi, SDK servis sağlama, teknik destek.
2. Sözleşmesel yükümlülükler: Aboneliğin ifası, faturalandırma, fatura düzenleme (213 sayılı Vergi Usul Kanunu).
3. Yasal yükümlülükler: KVKK Madde 12 (veri güvenliği), Vergi Usul Kanunu Madde 253 (defter saklama), Türk Ticaret Kanunu Madde 82 (ticari evrak saklama).
4. Müşteri ilişkileri: Bilgilendirme e-postaları, ürün güncellemeleri, destek talebi takibi.
5. Güvenlik: Yetkisiz erişim tespiti, sahtekarlık önleme, DDoS koruması (Cloudflare).
6. Analitik: Hizmet iyileştirme, kullanım istatistiği (aggregated/anonim).
7. Pazarlama (açık rıza ile): Bülten gönderme, ürün duyuruları, hedeflenmiş reklam.

4. Hukuki Sebepler

KVKK Madde 5/2 ve GDPR Article 6/1 kapsamında veri işleme faaliyetlerimiz aşağıdaki hukuki sebeplere dayanmaktadır:

5. Saklama Süreleri

KVKK Madde 7 ve GDPR Article 5/1-e uyarınca verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

6. Veri Aktarımı (Yurt İçi ve Yurt Dışı)

Verileriniz, hizmet altyapımızın bir parçası olarak Türkiye sınırları içinde, yerli veri merkezinde barındırılmaktadır. Bu sayede KVKK Madde 9'da öngörülen yurt dışı aktarım gereklilikleri için ek bir mekanizmaya ihtiyaç duyulmamaktadır.

Yurt İçi Aktarım:

• Yerli barındırma sağlayıcısı (sunucu, yedekleme)
• Türkiye'de yerleşik mali müşavir ve denetim firmaları (fatura saklama)
• Hukuki uyuşmazlık durumunda mahkemeler ve resmi merciler
• Bankalar ve ödeme kuruluşları (tahsilat)

Yurt Dışı Aktarım (KVKK Madde 9):

Müşteri kişisel verileri Türkiye sınırları içinde işlendiği için, kural olarak yurt dışı veri aktarımı yapılmaz. Sınırlı sayıda destek hizmeti için (CDN, e-posta servis sağlayıcısı vb.) genel ifadeyle üçüncü taraf sağlayıcılarla çalışılabilir; bunların güncel listesi DPA sayfamızdaki sub-processor tablosunda yayınlanır. Yurt dışına aktarım gerekmesi halinde KVKK Madde 9/2 kapsamında yeterli koruma sağlayan taahhütname veya standart sözleşme mekanizması uygulanır.

7. Üçüncü Taraf İşleyiciler (Sub-processors)

Hizmet sunumumuzun bir parçası olarak yerli barındırma sağlayıcısı ile birlikte sınırlı sayıda destek servisi (CDN ve e-posta servis sağlayıcıları) kullanılmaktadır. Üçüncü taraf sağlayıcıların güncel listesi sözleşmesel ek listesinde takip edilir; detaylı sub-processor tablosu için DPA sayfamıza bakınız.

Ödeme entegrasyonu henüz aktif değildir; aboneliklerinizin faturalandırılması ve tahsilatı manuel olarak (fatura + havale/EFT) gerçekleştirilmektedir.

8. Veri Sahibinin Hakları (KVKK Madde 11 / GDPR Article 15-22)

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Etme: Verilerinizin işlenip işlenmediğini öğrenme.
2. Erişim Hakkı: İşlenmişse, hangi verilerin nasıl işlendiğine ilişkin bilgi talep etme.
3. Amaç Bilgisi: Verilerin işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme.
4. Aktarım Bilgisi: Verilerin yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Düzeltme Hakkı: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
6. Silinme/Yok Edilme Hakkı: KVKK Madde 7'de öngörülen şartlar oluştuğunda silinme talep etme ("Right to be Forgotten").
7. Üçüncü Kişilere Bildirim: Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere de bildirilmesini isteme.
8. İtiraz Hakkı: Otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
9. Tazminat Hakkı: Hukuka aykırı işleme sebebiyle zarar görmüşseniz tazminat talep etme.
10. Veri Taşınabilirliği (GDPR-only): Verilerinizin yapılandırılmış makine-okunabilir formatta size verilmesini veya başka bir veri sorumlusuna aktarılmasını isteme.

Bu haklarınızı kullanmak için aşağıdaki yöntemlerden birini izleyebilirsiniz:

• E-posta: destek@erisilebilircerez.com (kimlik doğrulamasıyla)
• Posta: Altıeylül, Balıkesir / Türkiye (noter onayı ile)
• KEP: [Erişilebilir Çerez tarafından doldurulacak]

Talepler en geç 30 gün içinde sonuçlandırılır (KVKK Madde 13/2). Ücretsizdir; ancak işlem ek bir maliyet doğuruyorsa KVK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Çerezler

Sitemizde kullanılan çerezler ve onam mekanizması hakkında detaylı bilgi için ayrı Çerez Politikamıza bakınız. Bu politika çerez kategorileri, üçüncü taraf sağlayıcılar ve tarayıcı seviyesinde kontrol yöntemlerini içerir.

10. İletişim ve Başvuru

Veri sahibi haklarınızı kullanmak veya gizlilik politikası hakkında soru sormak için:

KVKK Başvuru Formu, sözleşme aşamasında temin edilecektir. KVKK Aydınlatma Metni

Başvurularınızın KVKK hükümlerine uygun değerlendirilmediği kanaatindeyseniz, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır: kvkk.gov.tr

Sorularınız için: destek@erisilebilircerez.com  ·  Bu sayfa son olarak 31 Mayıs 2026 tarihinde güncellenmiştir.