KVKK Aydınlatma Metni

Veri Sorumlusu

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden CepteVar ("Platform", "biz") tarafından, https://ceptevar.com adresinde sunulan hizmetlerin kullanıcıları, ziyaretçileri ve işletme başvurusunda bulunan gerçek/tüzel kişi temsilcilerinin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

• Veri sorumlusu: CepteVar
• Adres: Türkiye
• İletişim: [email protected]

İşlenen Kişisel Veri Kategorileri

CepteVar üzerinden sunulan hizmetler kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgisi: İşletme başvurusunda iletilen yetkili adı-soyadı.
• İletişim bilgisi: İşletme başvurusu kapsamında iletilen e-posta, telefon numarası, işletme adresi.
• İşletme bilgisi: Ünvan, kategori, varsa firma kodu, açıklamalar.
• İşlem güvenliği bilgisi: 5651 sayılı Kanun gereği IP adresi, erişim zamanı, tarayıcı bilgisi gibi trafik verileri.
• Çerez ve analitik veriler: Anonim sayfa görüntüleme, tıklama (WhatsApp, ara, yol tarifi, kod kapma) verileri; tercih ettiğiniz çerez ayarları.
• Müşteri talep ve şikayet bilgisi: Bize ilettiğiniz e-posta veya iletişim formu içerikleri.

CepteVar, kullanıcılardan üyelik bilgisi (ad-soyad, T.C. kimlik no, doğum tarihi vb.) talep etmemekte; site kullanımı için herhangi bir hesap oluşturulması zorunlu kılınmamaktadır.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun olarak ve aşağıdaki amaçlarla işlenir:

• Platform üzerinde sunulan işletme dizini ve fırsat kodu hizmetinin sağlanması.
• İşletme başvurularının değerlendirilmesi, doğrulanması ve gerektiğinde başvuru sahibi ile iletişim kurulması.
• Kullanıcı talep, soru ve şikayetlerinin yanıtlanması.
• Hizmet kalitesinin iyileştirilmesi ve anonim istatistik üretimi.
• Hukuki yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, mali mevzuat vb.).
• Platformun bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi.

Hukuki Sebepler (KVKK m. 5 ve m. 6)

Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Açık rıza (KVKK m. 5/1): Analitik çerezler ve pazarlama amaçlı iletişim için.
• Sözleşmenin kurulması veya ifası için zorunluluk (KVKK m. 5/2-c): İşletme başvurusunun değerlendirilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun kapsamında trafik verisi tutma.
• Meşru menfaat (KVKK m. 5/2-f): Platform güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki sınırlı durumlarda ve KVKK m. 8 ve m. 9 hükümlerine uygun şekilde aktarılabilir:

• Hosting ve altyapı sağlayıcıları: Veritabanı, sunucu ve görsel depolama (Firebase Storage) hizmeti veren tedarikçiler.
• Analitik hizmet sağlayıcıları: Yalnızca açık rızanız bulunması halinde Google Analytics 4 gibi anonim analitik araçlar.
• Yetkili kamu kurum ve kuruluşları: Mahkeme kararı, savcılık talebi veya mevzuat gereği talep edildiği takdirde.

Yurt dışına aktarım söz konusu olduğunda KVKK m. 9 kapsamında yeterli korumanın bulunduğu ülkeler, taahhütname veya açık rızanız esas alınır. Avrupa Birliği vatandaşı kullanıcılar için ek olarak GDPR uyumlu süreçler uygulanır.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, başvuru ve iletişim formları, e-posta yazışmaları, çerez ve benzeri teknolojiler ile sunucu erişim kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

Saklama Süreleri

• İşletme başvuru verileri: Başvurunun reddedilmesi halinde 1 yıl; kabul edilmesi halinde işletmenin yayında kaldığı süre boyunca ve sonrasında ilgili mevzuat (TTK, vergi mevzuatı) gereği 10 yıla kadar.
• 5651 kapsamındaki trafik verileri: Yasal süre olan asgari 6 ay, azami 2 yıl.
• İletişim formu/e-posta içerikleri: Konunun çözüme kavuşturulmasından itibaren 3 yıl.
• Çerez tercihleri: Tarayıcınızda belirlediğiniz süre ile sınırlı (genellikle 12 ay).

Saklama süresi sona eren veriler ilk imha periyodunda silinir, yok edilir veya anonim hale getirilir.

İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
6. KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıda sıralanan haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici belgeler ile birlikte [email protected] adresine iletmeniz gerekir. Başvurularınız en geç 30 gün içerisinde sonuçlandırılır. Kanunun öngördüğü hâllerde başvurunuz ücrete tabi olabilir.

Yayın tarihi: Mayıs 2026