KVKK Aydınlatma Metni
Ziyaretçi, üye, müşteri, Site Kontrol kullanıcısı, talep sahibi ve firma yetkilisi olarak hangi kişisel verilerinizi, hangi amaç ve hukuki sebeplerle işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve KVKK haklarınızı açıklar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, gelisimmimari.com internet sitesi ve bu site üzerinden sunulan hizmetler (“Site”) kapsamında kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
Bu metin bir bilgilendirmedir; sizden onay veya rıza istemez. Açık rızaya dayanan sınırlı işlemler ayrı olarak Açık Rıza Metni’nde düzenlenmiştir. Satış Timi başvuru sahipleri ve üyelerine ilişkin ayrıntılar Satış Timi Aydınlatma Metni’nde yer alır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Gelişim Mimarı (“Gelişim Mimarı”, “biz”) tarafından işlenir.
| Unvan | Gelişim Mimarı |
|---|---|
| Yetkili | [belirtilecek] |
| Adres | [belirtilecek] |
| Vergi dairesi / Vergi no | [belirtilecek] / [belirtilecek] |
| MERSİS no | [belirtilecek] |
| KEP adresi | [belirtilecek] |
| E-posta | info@gelisimmimari.com |
| KVKK başvuru e-postası | info@gelisimmimari.com |
| Telefon | [belirtilecek] |
| İnternet sitesi | gelisimmimari.com |
Önemli ayrım: Site’deki Firma modülünü kullanan bir firmanın kendi müşterileri, potansiyel müşterileri veya satış ekibi hakkında platforma girdiği veriler bakımından veri sorumlusu o firmadır; Gelişim Mimarı bu verileri firma adına veri işleyen olarak işler. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir. Bu durumdaki kişiler haklarını öncelikle ilgili firmaya karşı kullanmalıdır.
2. Hangi kişisel verileri işliyoruz?
İşlediğimiz veriler, bizimle hangi ilişki içinde olduğunuza göre değişir. Aşağıdaki tablo kişi gruplarına göre veri kategorilerini gösterir.
| Kişi grubu | Veri kategorisi | Örnekler |
|---|---|---|
| Site ziyaretçisi | İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi (user-agent), istek zamanı, sunucu ve güvenlik kayıtları |
| Ölçümleme ve pazarlama (yalnızca onay verirseniz) | Çerez ve piksel tanımlayıcıları, görüntülenen sayfalar, site içi etkileşimler (ürün görüntüleme, sepete ekleme gibi olaylar) | |
| Tercih kayıtları | Çerez tercihiniz ve tercihin verildiği zaman (cihazınızda saklanır) | |
| Üye ve müşteri | Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, fatura adresi (şehir, ilçe, açık adres) | |
| Müşteri işlem | Sepet ve sipariş kayıtları, sipariş notu, kupon kullanımı, fatura kaydı, iade talepleri ve gerekçeleri, lisans anahtarları, indirme kayıtları (indirme sayısı, son indirme IP adresi), eğitim kaydı ve ilerleme bilgileri, sınav sonuçları, ödevler, ders notları, ders soru-cevapları, sertifika bilgileri, e-kitap kütüphanesi ve okuma ilerlemesi, destek talepleri, site içi bildirimler | |
| Finans | Ödeme tutarı, ödeme durumu, ödeme kuruluşunun bildirdiği işlem sonucu ve referansı; kurumsal fatura istenirse firma unvanı, vergi dairesi ve vergi/T.C. kimlik numarası. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz. | |
| Hukuki işlem | Onaylanan yasal metinler, metin sürümü, onay zamanı, onay sırasındaki IP adresi ve tarayıcı bilgisi; dijital içerikte anında ifaya ilişkin onay kaydı | |
| İşlem güvenliği | Parolanızın geri döndürülemez özeti (parolanın kendisi değil), oturum kayıtları (IP adresi, tarayıcı, son görülme), son giriş zamanı ve IP adresi, başarısız giriş sayısı, denetim kayıtları | |
| Pazarlama (kaynak bilgisi) | Siparişe eşlik eden kampanya kaynağı (UTM parametreleri), yönlendiren adres ve siteye giriş sayfası | |
| GM Site Kontrol kullanıcısı | İletişim | Raporun gönderileceği e-posta adresi |
| Müşteri işlem | Taratılan site adresi ve alan adı, tarama sonuçları, puan, rapor türü, satın alma yapılmışsa ilgili sipariş; taramanın oluşturduğu talep (lead) kaydı | |
| İşlem güvenliği / hukuki işlem | Tarama sırasındaki IP adresi, aydınlatma metninin okunduğuna ilişkin beyanın zamanı | |
| İletişim formu veya talep sahibi | Kimlik, iletişim, talep içeriği | Ad, e-posta, telefon, firma adı, mesajınız, formun gönderildiği sayfa, IP adresi, tarayıcı bilgisi, gönderim zamanı |
| Satış Timi başvuru sahibi ve üyesi | Kimlik, iletişim, başvuru, profil, performans ve hakediş kayıtları | Ayrıntılar Satış Timi Aydınlatma Metni’ndedir. |
| Firma yetkilisi | Kimlik, iletişim, mesleki bilgi | Ad, soyad, e-posta, telefon, firmadaki unvan veya görev, firmayı temsil yetkisine ilişkin beyan ve belgeler |
| Müşteri işlem / hukuki işlem | Firma başvurusu, firma bilgileri (şahıs işletmelerinde vergi numarası ve adres kişisel veri niteliği taşıyabilir), satış programı ve kural sürümleri, kabul kayıtları, harici ödeme bildirimleri |
Özel nitelikli kişisel veri işlemiyoruz. Sağlık, din, etnik köken, ceza mahkûmiyeti gibi KVKK m.6 kapsamındaki verileri talep etmiyoruz. Lütfen sipariş notu, destek talebi, ders sorusu veya form mesajı gibi serbest metin alanlarına bu tür bilgiler yazmayın. Yazılması hâlinde bu bilgiler talebinizin karşılanması dışında kullanılmaz ve tespit edildiğinde silinir.
3. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
Her işleme amacını, dayandığı KVKK m.5 hukuki sebebiyle birlikte aşağıda gösteriyoruz.
| Amaç | İlgili kişi grubu | Hukuki sebep |
|---|---|---|
| Üyelik hesabının oluşturulması, e-posta adresinin doğrulanması, oturumların yönetilmesi, parola sıfırlama | Üye | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Siparişin alınması, ödemenin ödeme kuruluşu aracılığıyla gerçekleştirilmesi, dijital ürünlerin teslimi (lisans, indirme, eğitim, e-kitap, Site Kontrol raporu), hizmet ve paketlerde çalışma planının paylaşılması | Müşteri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve ticaret mevzuatı yükümlülükleri | Müşteri, firma yetkilisi | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç) |
| Ön bilgilendirme, mesafeli satış sözleşmesi ve anında ifa onaylarının kayıt altına alınması; cayma, iade ve şikâyet süreçlerinin yürütülmesi | Müşteri | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Eğitim ilerlemesinin izlenmesi, sınav ve ödevlerin değerlendirilmesi, ders soru-cevaplarının yanıtlanması, sertifika düzenlenmesi | Eğitim alan müşteri | Sözleşmenin ifası (m.5/2-c) |
| Sertifikanın, doğrulama kodunu bilen üçüncü kişilerce doğrulanabilmesi (doğrulama sayfası arama motorlarına kapalıdır) | Sertifika sahibi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Ücretsiz Site Kontrol taramasının yapılması ve rapor bağlantısının e-postanıza gönderilmesi | Site Kontrol kullanıcısı | Talep ettiğiniz hizmetin ifası (m.5/2-c) |
| Site Kontrol taramasından ve iletişim formlarından oluşan talep kayıtlarının değerlendirilmesi, talebinize dönüş yapılması, hizmetlerimizin geliştirilmesi | Site Kontrol kullanıcısı, talep sahibi | Sözleşme öncesi talebe yanıt (m.5/2-c); meşru menfaat (m.5/2-f) |
| Destek taleplerinin karşılanması | Üye, müşteri | Sözleşmenin ifası (m.5/2-c) |
| Bilgi güvenliğinin sağlanması; hız sınırlaması, hesap kilitleme, kötüye kullanım ve dolandırıcılığın önlenmesi; denetim kayıtlarının tutulması | Tüm kişi grupları | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| 5651 sayılı Kanun ve ikincil mevzuat kapsamında trafik ve erişim kayıtlarının tutulması | Tüm kişi grupları | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç) |
| Kişiyle ilişkilendirilmeyen birinci taraf ölçüm kayıtlarıyla toplam ziyaret ve satış istatistiklerinin çıkarılması | Ziyaretçi, müşteri | Meşru menfaat (m.5/2-f) |
| Ölçümleme ve pazarlama çerezleri/piksellerinin kullanılması ve ölçüm kayıtlarının hesabınızla ilişkilendirilmesi | Ziyaretçi, üye | Açık rıza (m.5/1) |
| Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması | Tüm kişi grupları | Hukuki yükümlülük (m.5/2-ç) |
| Hukuki uyuşmazlıklarda delil olarak kullanılması | Tüm kişi grupları | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Firma başvurusunun değerlendirilmesi, firma hesabının ve satış programlarının yönetilmesi | Firma yetkilisi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
Ticari elektronik ileti göndermiyoruz. Şu anda İleti Yönetim Sistemi’ne (İYS) kayıtlı değiliz; kampanya, indirim veya bülten e-postası ya da SMS’i gönderilmez. Ayrıntılar: Ticari Elektronik İleti Onayı ve Bilgilendirmesi.
4. Kişisel verileri nasıl topluyoruz?
- Sizin doldurduğunuz formlar: üyelik, ödeme, iletişim, Site Kontrol, destek, eğitim içi (sınav, ödev, not, soru) ve Firma/Satış Timi başvuru formları.
- Otomatik yollar: sunucu ve güvenlik kayıtları, zorunlu çerezler; onay vermeniz hâlinde ölçümleme ve pazarlama çerezleri ile pikseller.
- Üçüncü kişilerden: ödeme kuruluşunun (PayTR) ödeme sonucuna ilişkin bildirimi; Firma modülünde firmaların ve Satış Timi üyelerinin platforma girdiği kayıtlar.
- Yazışmalar: e-posta ile bize ilettiğiniz bilgiler.
Veriler elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.
5. Kişisel verileri kimlere aktarıyoruz?
5.1. Yurt içindeki alıcılar
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ad soyad, e-posta, telefon, fatura adresi, IP adresi, sepet içeriği ve tutar | Ödemenin alınması, iadelerin yapılması, ödeme güvenliği ve mevzuat gereği kontroller |
| Muhasebe, mali müşavirlik ve (kullanılması hâlinde) e-fatura/e-arşiv hizmet sağlayıcıları | Fatura ve sipariş bilgileri | Fatura düzenleme ve yasal defter yükümlülükleri |
| Hukuk danışmanları | Uyuşmazlıkla ilgili kayıtlar | Hakların korunması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen kayıtlar | Hukuki yükümlülüklerin yerine getirilmesi |
| Satış programına katıldığınız firmalar | Program kapsamındaki kayıtlar | Ayrıntılar Satış Timi Aydınlatma Metni’ndedir |
5.2. Yurt dışındaki alıcılar
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| İşlem e-postası gönderim hizmeti (Resend; yedek olarak SMTP e-posta sağlayıcısı) | E-posta adresi, ad, e-posta içeriği (doğrulama kodu, parola sıfırlama bağlantısı, sipariş özeti, rapor bağlantısı) | İşlem e-postalarının iletilmesi |
| Sunucu barındırma ve yedekleme hizmet sağlayıcısı (sunucunun yurt dışında bulunması hâlinde) | Site’de işlenen tüm veriler (sağlayıcı verilere erişmek amacıyla değil, altyapı sağlamak amacıyla dâhildir) | Site’nin barındırılması ve verilerin yedeklenmesi |
| Google (Google Analytics 4, Google Tag Manager), Microsoft (Clarity), Meta (Meta Pixel), TikTok (TikTok Pixel) — yalnızca yapılandırılmışsa ve onay verdiyseniz | Çerez/piksel tanımlayıcıları, cihaz ve tarayıcı bilgisi, IP adresi, sayfa etkileşimleri ve site içi olaylar | Ölçümleme ve reklam performansının ölçülmesi |
Yurt dışına aktarımlar KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesine uygun olarak yapılır. Buna göre aktarım, m.5 veya m.6’daki şartlardan birinin varlığına ve öncelikle aktarımın yapılacağı ülke hakkında bir yeterlilik kararına dayanır. Yeterlilik kararı bulunmayan hâllerde Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Uygun güvencenin sağlanamadığı durumlarda yalnızca m.9/6’da sayılan arızi aktarım hâllerinden birine (örneğin ölçümleme ve pazarlama araçları bakımından açık rızanıza) dayanılır.
Yapay zekâ araçları hakkında: Blog ve pazarlama içerikleri ile referans metin taslaklarının hazırlanmasında Google Gemini veya NVIDIA gibi yapay zekâ hizmetlerinden yararlanabiliriz. Bu hizmetlere üye, müşteri, Site Kontrol kullanıcısı veya firma kayıtlarındaki kişisel verileri aktarmayız. Bu araçlara yalnızca konu başlıkları, kendi hazırladığımız talimatlar ve herkese açık web sitesi içerikleri gönderilir. Herkese açık bir web sitesinde yer alan ve sahibi tarafından alenileştirilmiş bilgiler (örneğin bir işletme yetkilisinin adı) bu içeriklerde bulunabilir.
6. Kişisel verileri ne kadar süre saklıyoruz?
Kişisel verileri, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre boyunca saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Bu işlem, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı ayı aşmayan periyodik imha dönemlerinde yapılır.
| Kayıt | Saklama süresi |
|---|---|
| Üyelik hesabı bilgileri | Hesap açık olduğu sürece; kapanıştan sonra yalnızca olası uyuşmazlıklar için gerekli kayıtlar genel zamanaşımı süresi (TBK m.146, 10 yıl) boyunca |
| Sipariş, fatura ve muhasebe kayıtları | VUK m.253 uyarınca ilgili takvim yılını izleyen yıldan başlayarak 5 yıl; TTK m.82 uyarınca 10 yıl |
| Ön bilgilendirme, sözleşme ve onay kayıtları | Mesafeli sözleşmeler mevzuatının öngördüğü asgari 3 yıl; uyuşmazlık riski nedeniyle en fazla 10 yıl |
| Oturum kayıtları | Oturum süresi boyunca; süresi dolan veya kapatılan oturumlar en geç 30 gün içinde silinir |
| Güvenlik, denetim, trafik ve erişim kayıtları | 5651 sayılı Kanun ve ikincil mevzuat çerçevesinde en az 1, en fazla 2 yıl; bir uyuşmazlık veya soruşturmaya konu olanlar bu süreç sonuçlanana kadar |
| Eğitim, sertifika ve e-kitap kayıtları | Erişim hakkınız devam ettiği sürece; sonrasında sipariş kayıtlarıyla aynı süre |
| GM Site Kontrol taramaları ve talep kayıtları | Tarama tarihinden itibaren 2 yıl; satın alınan raporlar sipariş kayıtlarıyla aynı süre |
| İletişim formu ve talep kayıtları | Talebin sonuçlanmasından itibaren 2 yıl; sözleşmeye dönüşen talepler sözleşme kayıtlarıyla aynı süre |
| Destek talepleri | İlgili hesap veya sipariş kayıtlarıyla aynı süre |
| Kişiyle ilişkilendirilen ölçüm kayıtları | En fazla 2 yıl; rızanın geri alınması hâlinde ileriye dönük olarak kişiyle ilişkilendirme yapılmaz |
| Çerez tercihi | Cihazınızda 12 ay |
7. Verilerinizi nasıl koruyoruz?
KVKK m.12 uyarınca verilerinizin hukuka aykırı işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek için teknik ve idari tedbirler alırız. Başlıca tedbirler Gizlilik Politikası’nda açıklanmıştır. İşlenen verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenirsek, bu durumu Kişisel Verileri Koruma Kurulu’nun belirlediği süre içinde (en geç 72 saat) Kurul’a ve en kısa sürede sizlere bildiririz.
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Profil bilgilerinizi /panel/ayarlar sayfasından kendiniz de güncelleyebilir, açık oturumlarınızı kapatabilirsiniz.
9. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollardan biriyle yapabilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçeyle [belirtilecek] adresine elden veya posta yoluyla,
- KEP ile: [belirtilecek] adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@gelisimmimari.com adresine,
- Sistemimizde kayıtlı e-posta adresinizden info@gelisimmimari.com adresine.
Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız; yazılı başvuruda imzanız; Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon numaranız; talebinizin konusu. Talebinizle ilgili bilgi ve belgeleri de ekleyebilirsiniz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvuru sahibinin kimliğini doğrulamak için ek bilgi isteyebiliriz; bu, verilerin yetkisiz kişilere verilmesini önlemek içindir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
10. Değişiklikler ve iletişim
Bu metni mevzuat veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı kullanıcılarımızı e-posta veya site içi bildirimle ayrıca bilgilendiririz.
Sorularınız için: info@gelisimmimari.com
Bu metinle ilgili sorularınız için iletişim sayfamızdan bize ulaşabilirsiniz.