KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Kolaysa ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

1. Veri Sorumlusu

Kolaysa (www.kolaysa.net) hizmeti kapsamında kullanıcılarımızın kişisel verilerini KVKK ve ilgili mevzuata uygun olarak işlemekteyiz. Veri sorumlusuna ait bilgiler:

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetimi
• Sunulan hizmetlerin sağlanması ve sürekliliği
• Sözleşme süreçlerinin yürütülmesi
• Müşteri ilişkileri yönetimi
• Faturalandırma ve tahsilat işlemleri
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri memnuniyetinin ölçülmesi ve geliştirilmesi
• Bilgi güvenliğinin sağlanması
• Pazarlama ve tanıtım faaliyetleri (açık rıza ile): kampanya ve duyuru e-postaları yalnızca bu izni vermiş işletme sahiplerine gönderilir

3. İşlenen Kişisel Veriler

Kolaysa.net tarafından işlenen kişisel veri kategorileri:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Müşteri İşlem Bilgileri: Sipariş, fatura ve ödeme bilgileri
• İşlem Güvenliği: IP adresi, tarayıcı bilgileri, kullanıcı adı, şifre (hash)
• Finansal Bilgiler: Banka hesap bilgileri, ödeme bilgileri
• Ticari Veriler: İşletme bilgileri, ürün ve müşteri verileri
• Pazarlama ve Çerez Verileri: Kampanya ve duyuru e-postası izniniz ve izni verdiğiniz / geri aldığınız tarih; siteye hangi kampanya veya siteden geldiğiniz (UTM bilgisi, reklam tıklaması); yalnızca açık rızanızla analiz ve reklam çerezleri; rıza vermediğinizde yalnızca çerez içermeyen ölçüm sinyalleri (ayrıntılar: Gizlilik Politikası — Çerezler)
• İşletme Asistanı Kullanımı: Yapay zekâ asistanına sorduğunuz sorular yanıtlanırken işlenir; soru ve yanıt metinleri saklanmaz, yalnızca soru sayısı ve kullanım miktarı kaydedilir

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Hizmet aldığımız tedarikçi firmalar (sunucu, e-posta, ödeme sistemleri)
• Bulut depolama hizmet sağlayıcıları (Google Drive)
• Yargı mercileri (yasal zorunluluk halinde)
• Ödeme alt yapı sağlayıcıları
• Yapay zekâ hizmeti sağlayıcısı (Anthropic, Google veya OpenAI'den o an kullanılan biri; sunucuları yurt dışındadır): yalnızca İşletme Asistanı'nı kullandığınızda, sorduğunuz soru ve yanıt için gereken bilgiler (işletmenizin ve sizin adınız; satış, ürün, stok ve gider kayıtları; müşteri ve çalışan adları — müşteri telefonu, e-postası ve adresi gönderilmez) yanıtın üretilmesi amacıyla iletilir
• Analiz ve reklam hizmeti sağlayıcıları (Google Analytics / Google Ads — Google; Meta Pixel — Meta). Çerez kullanan ölçüm yalnızca açık rızanız olması halinde yapılır; bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım KVKK'nın 9. maddesi uyarınca açık rızanıza dayanır ve rızanızı çerez ayarlarından her zaman geri alabilirsiniz. Rıza vermediğinizde Meta'ya hiçbir veri gönderilmez; Google'a ise tanıtım sitesindeki ziyaretiniz için yalnızca çerez içermeyen ölçüm sinyalleri iletilir (ayrıntılar: Gizlilik Politikası — Çerezler).

Verileriniz hiçbir zaman üçüncü kişilere ticari amaçla satılmaz veya pazarlanmaz.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Site'ye kayıt formu, üyelik formu ve hizmet kullanımı sırasında dijital ortamda toplanmaktadır. Verilerin işlenmesinin hukuki sebepleri:

• Sözleşmenin kurulması ve ifası için zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
• İlgili kişinin açık rızası

6. Kişisel Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Üyelik verileriniz: Üyelik süresi boyunca. Üyelik sona erdiğinde verileriniz kendiliğinden silinmez; silinmesini talep ettiğinizde en geç 30 gün içinde silinir veya anonim hâle getirilir. Yasal saklama yükümlülüğü bulunan kayıtlar aşağıdaki süre boyunca saklanır.
• İşlem verileriniz: 10 yıl (Vergi Usul Kanunu)
• Pazarlama verileriniz: Açık rıza geri alınana kadar
• Yedek kopyalar: Silinen veriler, gecelik yedeklerde en fazla 30 gün daha bulunur; yedekler bu sürenin sonunda silinir

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için info@kolaysa.net adresine kimliğinizi tevsik edici belgeler ile birlikte başvuruda bulunabilirsiniz.

Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

İşletme sahipleri ayrıca panelde Ayarlar › Hesap & güvenlik bölümünden kayıtlarını indirebilir (“Verilerimi indir”), kampanya ve duyuru e-postası iznini değiştirebilir ve hesabının kapatılmasını / verilerinin silinmesini talep edebilir (“Hesabımı kapat”).

9. Veri Güvenliği

Kolaysa.net, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin bcrypt algoritması ile hashlenerek saklanması
• Düzenli güvenlik güncellemeleri ve yamalar
• Yetkilendirme ve erişim kontrolleri
• Düzenli yedekleme ve felaket kurtarma sistemleri
• Personel gizlilik sözleşmeleri

10. İletişim

KVKK ile ilgili her türlü soru ve talepleriniz için: info@kolaysa.net