Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 28 Ekim 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: EMBD TEKNOLOJİ SAN. TİC. LTD. ŞTİ. ("ADASTYLESTUDIO").
Adres: Kulaksız Mah. Kadı Mehmet Cad. Güven Apt. Blok No: 51/1A İç Kapı No: 1, Beyoğlu / İstanbul · Vergi Dairesi/No: Kasımpaşa V.D. / 333 149 2578 · Ticaret Sicil No: İTO 138025-5 · MERSİS: 0333 1492 5780 0001 · E-posta: [email protected]
2. İşlenen Kişisel Veriler
- Ön görüşme formu: ad soyad, marka/firma adı, e-posta adresi, telefon (isteğe bağlı), ilgilenilen hizmet, konu ve mesaj içeriği, formu gönderdiğiniz dil. Sizinle yazışmamız halinde e-posta yazışmaları ve paylaştığınız dosyalar.
- Mağaza siparişleri: ad soyad, firma adı (isteğe bağlı), e-posta adresi, sipariş ve ödeme kaydı (kart bilgileriniz bize ulaşmaz, ödeme kuruluşu tarafından işlenir), onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi metni ve onay zamanı, sipariş sırasındaki IP adresi, indirme kayıtları (zaman ve IP adresi). İndirdiğiniz dosyanın sayfalarına adınız, e-posta adresiniz ve sipariş numaranız işlenir.
- E-posta listesi (yalnızca açık rızanızla): e-posta adresi, ad, rızanın verildiği zaman, kaynak ve onayladığınız metin.
- Güvenlik kayıtları: IP adresi, tarayıcı bilgisi ve istek zamanı (spam ve kötüye kullanım önleme, yönetici paneli güvenlik kayıtları).
- Analitik (yalnızca açık rızanız varsa): rastgele oluşturulan kalıcı ziyaretçi kimliği, oturum kimliği, cihaz parmak izi (ekran ve tarayıcı özelliklerinden türetilen değer), ziyaret edilen sayfalar ve sayfada kalma süresi, yönlendiren site ve kampanya parametreleri (UTM), cihaz/tarayıcı/işletim sistemi türü, dil, IP adresinden türetilen yaklaşık ülke/şehir ve IP adresinin geri döndürülemez özeti (hash).
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Ön görüşme talebinizi almak, size dönüş yapmak, teklif ve sözleşme sürecini yürütmek | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Talebinizin alındığına dair otomatik bilgilendirme e-postası göndermek | Sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) |
| Mağaza siparişinizi almak, ödemeyi doğrulamak, dosyayı teslim etmek, sipariş onayı ve doğrulama kodu e-postaları göndermek | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Fatura, sözleşme ve sipariş kayıtlarını saklamak | Hukuki yükümlülük (md. 5/2-ç) |
| İndirme sınırını uygulamak, dosyaların izinsiz paylaşımını önlemek (dosyaya alıcı bilgisinin işlenmesi, indirme kayıtları) | Veri sorumlusunun meşru menfaati (md. 5/2-f), bir hakkın korunması (md. 5/2-e) |
| Yeni tasarımlar ve duyurular hakkında e-posta göndermek | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay. Her e-postadaki bağlantıyla veya bize yazarak istediğiniz zaman ayrılabilirsiniz. |
| Formu ve siteyi spam, bot ve kötüye kullanıma karşı korumak; sistem güvenliği | Veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Site ziyaretlerini ve reklam kampanyalarının etkinliğini ölçmek (analitik) | Açık rıza (md. 5/1). Rızanızı "Çerez Tercihleri" üzerinden istediğiniz zaman geri alabilirsiniz. |
4. Toplama Yöntemi
Veriler, internet sitemizdeki ön görüşme formu, mağaza sipariş ve abonelik formları, e-posta yazışmaları ve (rızanız varsa) tarayıcınızda çalışan analitik aracımız aracılığıyla elektronik ortamda toplanır.
5. Aktarım ve Yurt Dışına Aktarım
Kişisel verileriniz yalnızca yukarıdaki amaçlar için ve hizmet aldığımız şu tedarikçilerle paylaşılır:
- Vultr (barındırma; sunucular İspanya/Madrid'de): sitenin, form kayıtlarının ve analitik verilerin saklandığı sunucu altyapısı.
- Brevo (e-posta gönderimi; AB): bildirim ve yanıt e-postalarının iletilmesi.
- Cloudflare (Turnstile bot koruması ve içerik dağıtımı; ABD/küresel): formun bot saldırılarına karşı korunması ve sitenin güvenli iletimi.
- Lisanslı ödeme kuruluşu (mağaza siparişleri): kart ödemesinin alınması; ödeme kuruluşuna yalnızca ödeme için gereken sipariş ve iletişim bilgileri aktarılır.
Barındırma, e-posta ve güvenlik hizmeti aldığımız sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz bu sağlayıcılara aktarılmaktadır (Vultr – İspanya, Brevo – AB, Cloudflare – küresel). Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
6. Saklama Süreleri
- Ön görüşme formu ve yazışmalar: son yazışmadan itibaren 2 yıl sonra otomatik olarak silinir.
- Ödenmiş siparişler, onaylanan sözleşme metinleri ve fatura kayıtları: ticari ve vergi mevzuatının öngördüğü süre boyunca (10 yıl).
- Ödenmemiş veya iptal edilmiş siparişler: 30 gün sonra otomatik olarak silinir. Alıcı bilgisi işlenmiş dosya kopyaları: 7 gün sonra silinir, gerektiğinde yeniden oluşturulur.
- E-posta listesi: rızanızı geri alana kadar.
- Analitik kayıtları: 90 gün (sonra otomatik silinir).
- Güvenlik/denetim kayıtları: 180 gün (sonra otomatik silinir).
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz: kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru
Başvurularınızı kimliğinizi tespit edici bilgilerle birlikte [email protected] adresine e-posta ile veya Kulaksız Mah. Kadı Mehmet Cad. Güven Apt. Blok No: 51/1A İç Kapı No: 1, Beyoğlu / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.