Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, KODMIS markası altında https://www.kodmis.com adresinde sunulan kurumsal web sitesi, iletişim kanalları, demo / başvuru süreçleri ve SaaS platform hizmetleri kapsamında kişisel verilerinizin işlenmesine ilişkindir.

Veri sorumlusu: KODMIS · Türkiye · Vergi Dairesi: Mardin Vergi Dairesi, VN: 29573225566.

İletişim: [email protected] · 0537 252 23 27 · KVKK başvuruları: [email protected]

2. Kapsam

Bu metin; web sitesi ziyaretçileri, demo / iletişim formu gönderenler, pilot program başvurusu yapanlar, potansiyel müşteriler, müşteri temsilcileri, hesap kullanıcıları, iş ortakları ve destek talebi ileten gerçek kişiler için geçerlidir.

Müşteri mağazalarının kendi vitrinlerinde işledikleri nihai tüketici verileri bakımından veri sorumlusu kural olarak ilgili mağaza işletmecisidir. Platform sağlayıcısı olarak KODMIS bu verileri sözleşmesel ve teknik hizmet kapsamında işler; mağaza politikaları mağaza tarafından yayımlanır.

3. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, unvan, şirket / mağaza adı
• İletişim: e-posta, telefon, tercih edilen iletişim kanalı
• Müşteri işlem: demo talebi, paket tercihi, pilot başvurusu, mesaj içeriği, destek kayıtları
• İşlem güvenliği: IP adresi, tarayıcı / cihaz bilgisi, oturum ve güvenlik logları, çerez tanımlayıcıları
• Pazarlama (açık rıza varsa): iletişim tercihleri, kampanya etkileşimleri
• Finansal / faturalama (abonelikte): fatura ünvanı, vergi bilgileri, ödeme durumu (kart verileri PCI uyumlu ödeme kuruluşunda tutulur; KODMIS kart numarası saklamaz)
• Kullanım verisi: ürün / özellik kullanım metrikleri, AI kredi tüketimi (hesap düzeyinde)

4. İşleme amaçları

• Web sitesinin sunulması, güvenliğinin sağlanması ve performansının izlenmesi
• Demo, teklif, pilot program ve satış öncesi iletişimin yürütülmesi
• SaaS aboneliğinin kurulması, yönetilmesi, faturalanması ve desteklenmesi
• Sözleşme ve yasal yükümlülüklerin yerine getirilmesi
• Dolandırıcılık, kötüye kullanım ve güvenlik olaylarının önlenmesi / incelenmesi
• Ürün geliştirme, hata giderme ve hizmet kalitesinin artırılması (mümkün olduğunca anonim / toplu)
• Açık rızaya dayalı ticari elektronik ileti ve pazarlama iletişimi
• KVKK ve ilgili mevzuattan doğan hakların kullanılması süreçlerinin yönetimi

5. Hukuki sebepler (KVKK m.5 / m.6)

Kişisel verileriniz, işleme amacına göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (m.5/2-f) — örn. site güvenliği, ürün iyileştirme, B2B satış iletişimi
• Açık rıza (m.5/1) — zorunlu olmayan çerezler, pazarlama iletişimi, belirli özel amaçlı işlemler
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)

6. Toplama yöntemi

Veriler; web formları, e-posta / telefon iletişimi, hesap kaydı, ürün içi kullanım, çerezler ve benzeri teknolojiler, destek kanalları ve (açık rıza / sözleşme kapsamında) üçüncü taraf entegrasyonlar aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

7. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli teknik/idari tedbirler alınarak şu alıcı gruplarına aktarılabilir:

• Barındırma, altyapı, e-posta, analitik, müşteri destek ve ödeme hizmeti sağlayıcıları (işleyen / tedarikçi)
• Hukuki, mali, denetim danışmanları (gerekli olduğu ölçüde)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
• Açık rızanız veya mevzuatın izin verdiği hallerde yurt dışı hizmet sağlayıcılar — bu durumda KVKK m.9 çerçevesinde uygun güvenceler gözetilir

8. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama yükümlülükleri ile sınırlı tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir.

• İletişim / demo kayıtları: talebin sonuçlandırılması + makul takip süresi (kural olarak en fazla 3 yıl, aksi gerekmedikçe)
• Sözleşme / faturalama: ticari ve vergi mevzuatı saklama süreleri (kural olarak 10 yıl)
• Güvenlik logları: güvenlik ve uyuşmazlık ihtiyaçları (kural olarak 1–2 yıl)
• Çerezler: çerez politikasında belirtilen süreler
• Pazarlama izinleri: izin geri alınana veya silme talebi yerine getirilene kadar

9. İlgili kişinin hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini / yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru usulü

Başvurularınızı [email protected] adresine veya [email protected] üzerinden; kimliğinizi tevsik eden bilgilerle yazılı olarak iletebilirsiniz. Talepleriniz, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Güncellemeler

Bu metin 12 Eylül 2026 itibarıyla geçerlidir. Mevzuat veya işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir; güncel sürüm https://www.kodmis.com/yasal/kvkk adresinde yayımlanır.