KVKK AYDINLATMA METNİ
Veri Sorumlusu: Turgut KALFAOGLU (www.kalfaoglu.net işletmecisi)
Son Güncelleme: 02.02.2026
1. Amaç ve Kapsam Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Turgut KALFAOGLU (“Veri Sorumlusu”) tarafından, www.kalfaoglu.net web sitesi üzerinden sunulan domain kaydı, web hosting, e-posta hosting ve ilgili dijital hizmetler (“Hizmetler”) kapsamında, müşteri, ziyaretçi ve kullanıcıların (“İlgili Kişi”) kişisel verilerinin işlenmesine ilişkin hususlarda sizleri bilgilendirmek amacıyla hazırlanmıştır.
2. Toplanan Kişisel Veriler ve İşleme Amaçları Aşağıda belirtilen kişisel verileriniz, belirli, açık ve meşru amaçlarla, ölçülülük ilkesine uygun olarak, otomatik veya otomatik olmayan yollarla işlenebilecektir:
| Veri Kategorisi | Örnek Veri Türleri | İşleme Amaçları |
|---|---|---|
| Kimlik ve İletişim | Ad, soyadı, T.C. Kimlik No (yasal zorunluluk halinde), e-posta, telefon, adres, vergi numarası/TCKN (fatura için) | Hizmet sözleşmesinin kurulması ve ifası, faturalandırma, mesafeli satış kayıtlarının tutulması, iletişim, hesap doğrulama. |
| Müşteri İşlem | Sipariş bilgisi, ödeme tutarı ve geçmişi, talep/şikayet içeriği. | Sözleşmesel yükümlülüklerin yerine getirilmesi, finansal mutabakat, müşteri ilişkileri yönetimi. |
| Teknik ve İşlem Güvenliği | IP adresi, oturum açma bilgileri ve süreleri, tarayıcı ve cihaz bilgisi, sistem log kayıtları. | Hizmet kalitesinin izlenmesi, güvenlik ihlali analizi, yetkisiz erişimlerin önlenmesi, sorun giderme, site performans analizi. |
| Hizmete Özel Veriler | Domain adı bilgisi, hosting hesap bilgileri (FTP, panel girişleri), e-posta içerikleri (teknik destek kapsamında). | Teknik hizmetin sunulması, alan adı kaydının ICANN ve NIC.tr kurallarına uygun yapılması, teknik sorunların çözümü. |
| Finansal Bilgi | Kredi kartı bilgileri İŞLENMEZ. Ödeme, PCI-DSS uyumlu ödeme aracı kuruluşları (PayTR, Iyzico, vb.) üzerinden gerçekleşir. | Ödeme işleminin tamamlanması (üçüncü taraf ödeme kuruluşu aracılığıyla). |
3. Kişisel Verilerin Aktarılması Kişisel verileriniz, yukarıda belirtilen amaçları gerçekleştirmek için, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde ve sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi için (örneğin, bankalar, ödeme aracı kuruluşları).
- Domain Kayıt Şirketleri (Registry/Registrar): Satın aldığınız domain adının küresel veya ulusal (
.truzantıları için NIC.tr) veritabanlarına kaydedilmesi ve WHOIS bilgilerinin (yasal gereklilikler kapsamında) işlenmesi amacıyla. - Altyapı ve Sunucu Hizmet Sağlayıcıları: Hizmetlerin fiziki sunucular üzerinden kesintisiz sağlanabilmesi için (yurtiçi/yurtdışı veri merkezleri ve bulut hizmet sağlayıcıları). Bu aktarımlar, "Veri İşleyen" sıfatıyla ve sıkı sözleşmesel yükümlülüklerle yapılır.
- Yasal Yetkili Makamlar: Kanunlarla açıkça yetkili kılınan kamu kurum ve kuruluşlarına (mahkemeler, denetim otoriteleri) yasal zorunluluk halinde.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri Kişisel verileriniz, elektronik ortamda (web sitesi, e-posta, otomatik log kayıtları) toplanmaktadır. İşleme faaliyetlerimizin hukuki dayanakları şunlardır:
- KVKK Md. 5/2-a: Açık rızanız (örneğin, bülten aboneliği).
- KVKK Md. 5/2-c: Bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması kaydıyla, sözleşmenin tarafı olmanız (Hizmet Sözleşmesi).
- KVKK Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura kesme, vergi ve ticari defter tutma yükümlülükleri).
- KVKK Md. 5/2-f: Veri sorumlusunun meşru menfaati için zorunlu olması (güvenlik ihlallerinin önlenmesi, dolandırıcılık tespiti).
5. Saklama Süreleri Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Örneğin:
- Fatura ve ticari kayıtlar: 10 yıl (Vergi Usul Kanunu Md. 359).
- Mesafeli satış sözleşmesi kayıtları: 3 yıl (Tüketicinin Korunması Kanunu).
- Talep ve şikayet kayıtları: Talebin sonuçlandırılmasını takiben 2 yıl.
- Teknik log kayıtları: Sistem güvenliği analizi için genellikle 6 ay - 1 yıl.
Sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde, verileriniz silinir, yok edilir veya anonim hale getirilir.
6. İlgili Kişinin Hakları (KVKK Md. 11) KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
- Eksik / yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme (“Unutulma Hakkı”),
- Aktarıldığı 3. kişilere yukarıdaki düzeltme/silme talebinin bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Haklarınızı Kullanma Yöntemi Yukarıda sayılan haklarınızı kullanmak için, kimliğinizi tevsik edici belgelerinizle birlikte, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" e uygun olarak;
- Yazılı olarak: ITOKENT CAD, URLA, IZMIR adresine şahsen elden teslim veya noter kanalıyla,
- Güvenli elektronik imza/mobil imza ile: info@kalfaoglu.net adresine,
- info@kalfaoglu.net e-posta adresinizden: başvuru formu doldurarak (form web sitemizde mevcuttur) gönderebilirsiniz.
Başvurunuzda talebinizin niteliğine göre açıklayıcı bilgiler ve kimlik doğrulama bilgilerinizi bulundurmanız, talebinizin hızlı ve doğru şekilde işleme alınması için gereklidir. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Bu metin, KVKK uyarınca hazırlanmış olup, yasal değişiklikler ve iş süreçlerindeki güncellemeler doğrultusunda değiştirilebilir. Güncel versiyon her zaman www.kalfaoglu.net adresinde yayınlanacaktır.
--
