Yürürlük tarihi: 4 Kasım 2026 · Sürüm: 1.0
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Keşfedil'in üyelik, satış, faturalandırma, alan adı işlemleri, destek, hizmet güvenliği ve kendi internet sitesinin işletimi süreçlerinde veri sorumlusu; ALİ AYDINLIOĞLU tarafından işletilen şahıs işletmesi ALİ AYDINLIOĞLU – KEŞFEDİL'dir. Vergi No: 1160188165; Esnaf ve Sanatkârlar Sicil No: 34/638478. Adres: Cevizlik Mahallesi, İstanbul Caddesi, Kırmızı Şebboy Sokak, No:14/B, Bakırköy / İstanbul. E-posta: [email protected]; KEP: [email protected].
2. İLGİLİ KİŞİ GRUPLARI
Bu metin ziyaretçiler, üyeler, hizmet satın alan gerçek kişiler, müşterilerin yetkili temsilcileri, alan adı kayıt sahipleri ve Keşfedil ile destek/iletişim kuran kişilerin verilerinin Keşfedil tarafından kendi amaçları için işlenmesini kapsar. Müşterilerin oluşturdukları internet sitelerinde bağımsız olarak belirledikleri ziyaretçi veri işleme faaliyetlerinde, ilgili müşterinin ayrıca veri sorumlusu sıfatı bulunabilir.
3. KİMLİK, İLETİŞİM VE HESAP VERİLERİ
Ad-soyad, işletme adı, temsil bilgisi, e-posta, telefon ve doğrulama kayıtları; hesap oluşturma, yetkili kullanıcıyı tanıma, hizmet sunma, güvenlik doğrulaması ve müşteri iletişimi amaçlarıyla işlenir. Hukuki sebepler: KVKK m.5/2-c uyarınca sözleşmenin kurulması/ifası için gerekli olma, m.5/2-ç uyarınca hukuki yükümlülük ve m.5/2-f uyarınca ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat.
4. SİPARİŞ, ÖDEME VE FATURA VERİLERİ
Satın alınan hizmet, sipariş tutarı, ödeme sonucu, fatura adresi, vergi bilgileri ve fatura kayıtları; siparişin yerine getirilmesi, e-Arşiv fatura düzenlenmesi, tahsilatın takibi, muhasebe ve uyuşmazlık yönetimi amaçlarıyla işlenir. Hukuki sebepler: KVKK m.5/2-c, m.5/2-ç ve somut olayın gerekli kıldığı ölçüde m.5/2-e (hakkın tesisi, kullanılması veya korunması). Kart verilerinin tam numarası ve güvenlik kodu Keşfedil sisteminde tutulmaz; kartlı ödeme PayTR üzerinden gerçekleştirilir.
5. ALAN ADI VE TEKNİK HİZMET VERİLERİ
Alan adı hak sahibi, alan adı, iletişim ve doğrulama bilgileri, DNS kayıtları, site barındırma ve işlem kayıtları; alan adı tescili, yenileme, transfer, hizmet sunma ve teknik sorunların çözümü için işlenir. Hukuki sebepler: KVKK m.5/2-c, m.5/2-ç ve m.5/2-f. Alan adı hizmetinin gerektirdiği kayıt bilgileri ilgili kayıt kuruluşuna veya kayıt operatörüne aktarılabilir.
6. DESTEK VE İŞLEM GÜVENLİĞİ VERİLERİ
Destek talepleri, yazışmalar, çağrı/talep kayıtları, işlem zamanları, IP adresleri ve teknik güvenlik verileri; destek sağlama, yetkisiz erişimi önleme, güvenlik ihlalini inceleme, hizmet sürekliliğini koruma ve hakların tesisi/kullanılması amacıyla işlenebilir. Hukuki sebepler: KVKK m.5/2-c, m.5/2-ç, m.5/2-e ve m.5/2-f. Telefon görüşmeleri ses kaydına alınacaksa ilgili kişiler ayrıca bilgilendirilir; bu metin tüm telefon görüşmelerinin kaydedildiği anlamına gelmez.
7. ÇEREZ, ANALİTİK VE REKLAM TEKNOLOJİLERİ
Oturumun sürdürülmesi, güvenlik ve tercihlerin hatırlanması için teknik çerezler kullanılır. Analitik ve reklam amaçlı çerez/benzeri izleme teknolojileri kullanıldığında kişisel veriler, uygulanabilir hukuki şartlar ve gerekli hâllerde ayrı, özgür iradeyle verilmiş açık rıza doğrultusunda işlenir. Zorunlu olmayan çerezlere ilişkin tercihleri değiştirmek Çerez Politikası'nda açıklanır. KVKK m.5/1 (açık rıza) veya somut işlemin gerektirdiği uygun m.5/2 koşulları esas alınır.
8. VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler; üyelik ve ödeme ekranları, e-posta/telefon doğrulama, müşteri paneli, alan adı siparişleri, destek kanalları, çerez tercih araçları, sunucu ve güvenlik kayıtları üzerinden elektronik veya gerektiğinde yazılı yollarla elde edilir. Toplama, tamamen veya kısmen otomatik yollarla; yazılı başvurularda ilgili veri kayıt sisteminin parçası olacak şekilde otomatik olmayan yollarla yapılabilir.
9. VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI
İşlemin gerektirdiği veriler; PayTR gibi ödeme hizmeti sağlayıcılarına, e-fatura/e-arşiv hizmet sürecindeki hizmet sağlayıcılara, DomainNameAPI ve ilgili alan adı kayıt operatörlerine, Hetzner gibi barındırma ve veritabanı sağlayıcılarına, Cloudflare gibi DNS/CDN ve güvenlik sağlayıcılarına, Vatan SMS ve Netgsm gibi doğrulama/ileti servislerine, teknik destek sağlayıcılarına, usulüne uygun talepte bulunan yetkili kamu kurumlarına ve hukuki/mali danışmanlara amaçla sınırlı olarak aktarılabilir. Analitik/reklam araçlarına veri aktarımı, kullanıldıkları ölçüde ilgili çerez ve veri işleme tercihleri kapsamında ayrıca değerlendirilir.
10. YURT DIŞINA VERİ AKTARIMI
Temel barındırma ve veritabanı hizmeti Almanya'da Hetzner üzerinde bulunmaktadır. Cloudflare ve ilgili başka uluslararası teknik sağlayıcıların ağ mimarisi nedeniyle de yurt dışına aktarım söz konusu olabilir. Bu işlemler KVKK'nın 9. maddesindeki uygun aktarım şartları ve güvence mekanizmaları çerçevesinde yürütülür. Bu aydınlatma metni, yurt dışına aktarım için ayrıca gerekli olabilecek standart sözleşme, uygun güvence veya açık rızanın yerine geçmez.
11. SAKLAMA SÜRELERİ
Kişisel veriler, ilgili işleme amacı devam ettiği veya kanunen saklanması gerektiği süre boyunca tutulur. Web sitesi hizmetinin sona ermesi üzerine müşteri site içeriğinin geri alınabilmesi için 30 günlük süre uygulanabilir. Hesap silme durumunda sözleşme, fatura, ödeme, vergi ve uyuşmazlık kayıtları hukuken gerekli süre dolmadan silinmez. Güvenlik ve trafik kayıtları, uygulanabilir mevzuata ve işleme ihtiyacına göre ayrıca değerlendirilir. Saklama sebebi kalmayan veriler kanuna uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
12. MÜŞTERİ SİTELERİNDEKİ VERİ İŞLEME
Müşteri tarafından kurulan internet sitelerindeki içerik, işletme tanıtımı ve ziyaretçi ile iletişim süreçlerinde amaç ve araçları müşteri belirliyorsa ilgili müşteri veri sorumlusu olabilir. Standart iletişim formları, mesajı müşteri tarafından belirlenen e-posta adresine iletir; form mesajları Keşfedil panelinde ayrı ve kalıcı bir form veritabanında saklanmaz. Ziyaretçi kişisel verilerinin e-posta yoluyla iletimi ve sonrasında tutulması bakımından müşterinin de aydınlatma, güvenlik ve saklama yükümlülükleri vardır.
13. KVKK MADDE 11 KAPSAMINDA HAKLAR
İlgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, kanuni şartlarda silme/yok etme isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle aleyhe sonuç doğuran analizlere itiraz etme ve kanuna aykırı işlemeyle zarar doğmuşsa zararın giderilmesini talep etme haklarına sahiptir.
14. BAŞVURU YOLLARI
Hak talepleri, yürürlükteki başvuru usulüne uygun şekilde Cevizlik Mahallesi, İstanbul Caddesi, Kırmızı Şebboy Sokak, No:14/B, Bakırköy / İstanbul adresine yazılı olarak; [email protected] KEP adresine; mevzuatın izin verdiği koşullarda sistemde kayıtlı doğrulanmış e-posta adresinden [email protected] adresine veya diğer geçerli yöntemlerle gönderilebilir. Başvurular kanuni süre içinde, en geç 30 gün içinde yanıtlanır. Ayrıntılar Kişisel Veri Talepleri sayfasındadır.
Kaynak belge SHA-256: 3258ba9971950f394d949242d996991535b257e7ae63d6fd5b2cfd839f892f98