KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla sizi bilgilendiriyoruz.
Yürürlük tarihi: 1 Ekim 2026
1. Veri Sorumlusu
Efs'a nevii Medya markasıyla faaliyet gösteren Doğukan Batu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur. Bu metin, internet sitesi ziyaretçileri, teklif isteyen kişiler, müşteriler ve müşterilerin iletişim kurduğumuz yetkilileri için kişisel veri işleme faaliyetlerini açıklar.
Adres: Merkez, Çanakkale
E-posta: info@efsaneviimedya.com
Telefon: +90 535 015 58 58
2. Toplama Yöntemleri ve İşlenen Bilgiler
Bilgiler; internet sitesindeki formlar, sipariş ve ödeme işlemleri, e-posta, telefon, tercih ettiğiniz mesajlaşma kanalları, sözleşmeler ve bize ilettiğiniz proje dosyaları aracılığıyla elektronik veya yazılı olarak elde edilir. Site güvenliği için teknik kayıtlar; tercihinize bağlı araçlar için çerez ve benzeri teknolojiler kullanılabilir.
İşleme faaliyetinin gerektirdiği ölçüde ad soyad, kurumsal görev ve işletme bilgileri, telefon, e-posta, fatura adresi, mevzuatın gerektirdiği vergi veya kimlik bilgileri, teklif ve yazışmalar, sipariş numarası, hizmet ve ödeme tutarı, işlem zamanı, ödeme durumu, iade ve itiraz kayıtları işlenir. Güvenlik amacıyla IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı ve hata kayıtları tutulabilir. Çerez tercihleri ve varsa ayrı pazarlama izinleri de kaydedilir.
Ödeme için kart numarası ve güvenlik kodu PayTR ödeme ekranına girilir. Bu veriler Efs'a nevii Medya tarafından kaydedilmez. İşletmeye ödeme sonucu, işlem referansı ve entegrasyonun sağladığı sınırlı işlem bilgileri ulaşabilir.
İletişim alanlarına veya proje dosyalarına hizmet için gereksiz kişisel veri, kart güvenlik kodu ya da özel nitelikli kişisel veri eklemeyiniz. Çekimlerde görüntü ve ses verisi veya müşteriye ait üçüncü kişi verisi işlenmesi gerekiyorsa, ilgili kişiler için ayrıca uygun aydınlatma ve hukuki dayanak oluşturulur; bu metin tek başına bütün çekim katılımcılarını kapsayan bir izin değildir.
3. İşleme Amaçları ve Hukuki Sebepler
| Faaliyet | Amaç | Hukuki sebep |
|---|---|---|
| Teklif ve sipariş yönetimi | Talep edilen hizmeti belirlemek, teklif hazırlamak, sözleşme ve hizmet iletişimini yürütmek | Sözleşmenin tarafına ait veriler için KVKK m.5/2-c; kurumsal yetkili verileri için temel haklara zarar vermemek koşuluyla m.5/2-f |
| Hizmet ve proje yürütme | Teslimat, revizyon ve müşteri desteği | İlgili veriye göre m.5/2-c veya hak ve özgürlükler gözetilerek m.5/2-f |
| Ödeme, fatura ve muhasebe | Tahsilat, fatura, mali kayıt ve gerekli bildirimler | İlgili faaliyete göre m.5/2-c, kanunda açıkça öngörülme kapsamında m.5/2-a ve hukuki yükümlülük kapsamında m.5/2-ç |
| İade, itiraz ve hukuki talepler | Talepleri sonuçlandırmak, hakları korumak | m.5/2-e ve ilgili yasal yükümlülükler için m.5/2-ç |
| Site güvenliği | Yetkisiz erişimi önlemek, hataları gidermek | Hak ve özgürlükler gözetilerek m.5/2-f; somut kanuni yükümlülük varsa m.5/2-a veya m.5/2-ç |
| İsteğe bağlı ölçüm ve reklam | Onay verilen kapsamda ziyaret ve kampanya ölçümü | Başka uygun işleme şartı bulunmayan faaliyetlerde m.5/1 uyarınca açık rıza |
| Pazarlama iletişimi | İzin verilen kanaldan kampanya duyurusu | Gerektiğinde m.5/1 açık rıza ve ticari elektronik ileti mevzuatının gerektirdiği ayrı onay |
Meşru menfaate dayanan işlemlerde ilgili kişinin temel hak ve özgürlükleriyle denge değerlendirilir. Hizmet için zorunlu veri işleme faaliyetleri genel bir açık rıza şartına bağlanmaz. Bu metin bilgilendirme amaçlıdır; açık rıza metni değildir.
4. Alıcılar ve Aktarım
Ödemeyi gerçekleştirmek için gerekli kimlik, iletişim, sipariş, tutar ve işlem güvenliği bilgileri PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile paylaşılabilir. Ödeme kuruluşu ve bankalar kendi yasal yükümlülükleri kapsamında ayrıca veri işleyebilir.
Veriler, hizmet için gerekli olduğu ölçüde barındırma ve teknik bakım sağlayıcıları, e-posta ve iletişim sağlayıcıları, muhasebe ve mali müşavirlik hizmeti verenler, hukuki danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir. Reklam ve analiz sağlayıcılarına aktarım ancak kullanılan araç ve geçerli hukuki dayanak kapsamında gerçekleştirilir. Yurt içi aktarımlarda KVKK m.8 şartları gözetilir.
| Alıcı | Rolü | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama ve dosya depolama altyapısı | Yurt dışı (AWS Asya-Pasifik/Sidney bölgesi) |
| Vercel Inc. | Web barındırma ve içerik dağıtım ağı | Yurt dışı (ABD merkezli, küresel sunucular) |
| Google LLC | Google Tag Manager ve Google Analytics 4 (yalnızca analitik çerez onayı verildiğinde) | Yurt dışı (ABD) |
| Meta Platforms, Inc. | Meta Pixel (yalnızca pazarlama çerez onayı verildiğinde) | Yurt dışı (ABD) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kart ödemelerinin tahsilatı | Yurt içi (Türkiye) |
Yurt dışı aktarımlarda KVKK m.9 kapsamında açık rıza veya Kurul tarafından kabul edilen diğer uygun aktarım mekanizmaları gözetilir; analiz ve reklam araçları yalnızca ilgili çerez kategorisine onay verdiğinizde etkinleşir. Bu listedeki sağlayıcılar, işletmenin gerçekte kullandığı araçlar değiştikçe güncellenir.
5. Saklama ve Güvenlik
Veriler hizmetin amacı, sözleşme ilişkisi, uygulanabilir yasal saklama yükümlülükleri ve hakların korunması için gerekli süreyle sınırlı tutulur. Süre sonunda saklamayı gerektiren başka bir sebep yoksa silinir, yok edilir veya anonim hale getirilir. Açık rızanın geri alınması, ayrı bir hukuki sebeple tutulması zorunlu mali ve sözleşmesel kayıtların derhal silinmesini gerektirmez.
| Veri kategorisi | Saklama süresi | Dayanak |
|---|---|---|
| Sözleşmeye dönüşmeyen teklif/talep kayıtları | Talebin sonuçlanmasından itibaren 1 yıl | Makul ticari uygulama |
| Sözleşme ve sipariş kayıtları | İlişkinin sona ermesinden itibaren 10 yıl | Türk Borçlar Kanunu genel zamanaşımı (m.146) |
| Mali belgeler (fatura, muhasebe kayıtları) | 10 yıl | Vergi Usul Kanunu m.253, Türk Ticaret Kanunu m.82 |
| Güvenlik logları (IP, erişim kayıtları) | 1 yıl | Makul güvenlik uygulaması |
| Açık rıza/izin kayıtları | Rızanın geri alınmasından itibaren 3 yıl | İspat yükümlülüğü |
Yukarıdaki süreler genel hukuki pratiğe dayanan öneridir; işletmenin mali müşaviri veya hukuki danışmanı tarafından teyit edilmesi önerilir.
Yetki sınırlaması, erişim kontrolü ve faaliyetin riskine uygun teknik ve idari tedbirler uygulanır.
6. Haklar ve Başvuru
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanımını öğrenebilir; yurt içindeki veya dışındaki alıcıları öğrenebilir; eksik veya yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini ya da yok edilmesini isteyebilirsiniz. Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir; yalnızca otomatik analiz sonucu aleyhinize ortaya çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle doğan zararınızın giderilmesini isteyebilirsiniz.
Başvurunuzu Merkez, Çanakkale adresine yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@efsaneviimedya.com adresine iletebilirsiniz.
Başvuruda ad soyad, yazılı başvuruda imza, vatandaşlık durumuna göre gerekli kimlik bilgisi, bildirime esas adres, varsa iletişim bilgileri, talep konusu ve ilgili belgeler bulunmalıdır. Gereksiz kimlik belgesi kopyası talep edilmez. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kural olarak ücretsizdir, ayrıca maliyet gerektiren işlemlerde mevzuattaki tarife uygulanabilir. Kanundaki şartlarla Kurula şikayet hakkınız saklıdır.