Kişisel verilerin işlenmesi hakkında aydınlatma metni
Sürüm 2 · yürürlük 5 Eki 2026 19:35
TASLAK — bu metin henüz hukuki incelemeden geçmedi.
Avukat onayından önceki metindir. Köşeli ayraç içindeki bilgiler hukuk incelemesinde tamamlanacaktır.
Veri sorumlusu
Bu aydınlatma metni, AcenteKit platformunun tanıtım ve kayıt sitesinde (ana site) kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca açıklar. Veri sorumlusu: [veri sorumlusunun unvanı, adresi ve iletişim bilgisi]. Hizmetimiz Türkiye'deki seyahat acentelerine yöneliktir. Acente sitelerinde ve panellerinde acentenin müşterilerine ait veriler için veri sorumlusu ilgili acentedir; platform orada veri işleyendir.
Hangi verileri, hangi amaçla işliyoruz
Kayıt (ön kayıt ve hesap açılışı)
Ad, soyad, acente unvanı, e-posta, telefon, istenen alt alan adı, seçilen paket, kabul ettiğiniz sözleşmelerin sürümleri ve kabul zamanı, ticari ileti tercihiniz. Amaç: e-posta adresinizi doğrulamak, aboneliği ve panelinizi açmak, sözleşmeyi kurmak ve ifa etmek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Kayıt tamamlanırsa veriler hesabınızın kaydı olarak abonelik süresince ve mevzuatın öngördüğü süre boyunca saklanır. Tamamlanmayan ve terk edilen ön kayıtların kişisel verileri son işlemden 30 gün sonra anonimleştirilir.
Demo talebi ve bize ulaşın formu
Ad soyad, firma, e-posta, telefon, şehir, ilgilendiğiniz paket ve mesajınız. Amaç: talebinizi yanıtlamak, sizinle görüşmek ve ürünümüzü tanıtmak; görüşme notları satış ekibimizce tutulur. Hukuki sebep: talebinizle kurulacak sözleşme öncesi görüşme ve meşru menfaat (KVKK m.5/2-c, m.5/2-f). Son görüşmemizden 24 ay sonra anonimleştirilir.
Ödeme
Abonelik ödemesi ödeme hizmeti sağlayıcısı Stripe'ın sayfasında alınır; kart bilgileriniz bize ulaşmaz ve sistemimizde saklanmaz. Stripe'tan yalnız müşteri ve abonelik kimliği, ödeme durumu ve fatura tutarı alınır. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve vergi mevzuatından doğan yükümlülük (KVKK m.5/2-ç).
E-posta iletileri
Doğrulama, hoş geldin, parola belirleme ve hesabınızla ilgili bildirimler işlemsel iletilerdir ve sözleşmenin ifası için gönderilir. Kampanya ve duyuru e-postaları yalnız ticari ileti onayı verdiyseniz gönderilir; onayın zamanı e-posta adresinizi doğruladığınız andır ve onayı her iletideki bağlantıdan geri alabilirsiniz.
Sitenin kendi trafik ölçümü
Açılan sayfa, zaman, cihaz sınıfı, dil, yönlendiren sitenin alan adı ve kampanya etiketlerinin türü ile kısaltılmış kampanya adı; IP adresi ve tarayıcı kimliği saklanmaz, cihaza bir şey yazılmaz. Amaç: sitenin işleyişini ve ziyaret kanallarını toplu olarak ölçmek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f). Ham kayıt 90 gün, günlük özet 25 ay. Alt bilgideki "Bu tarayıcıyı ölçme" bağlantısıyla itiraz edebilirsiniz.
Çerezler, ölçüm ve reklam
Google Analytics, Google Ads ve Meta çerezleri ile reklam tıklama kimliği; ayrıntılar çerez politikasındadır. Bu çerezler siz bir tercih yapana kadar varsayılan olarak açıktır; "Reddet" dediğinizde bu amaçlarla işleme durur, reklam etiketleri yüklenmez ve bu sitenin alan adlarındaki ilgili çerezler silinir. Hukuki sebep: [ölçüm ve reklam çerezlerinin hukuki sebebi: hukuk incelemesinde belirlenecek].
Sunucu günlükleri
Zaman, alan adı, istenen sayfanın yolu (sorgu bölümü ve uzun anahtarlar gizlenerek), sonuç kodu ve yanıt süresi; IP adresi, tarayıcı kimliği ve yönlendiren adres yazılmaz. Amaç: bilgi güvenliği ve arızaların giderilmesi. Hukuki sebep: meşru menfaat (KVKK m.5/2-f). Saklama: 14 gün.
Aktarım
Kişisel verileriniz hizmeti sunabilmemiz için şu alıcı gruplarına aktarılabilir: barındırma ve sunucu hizmeti sağlayıcısı, e-posta gönderim hizmeti sağlayıcısı, ödeme hizmeti sağlayıcısı (Stripe), "Reddet" demediyseniz ölçüm ve reklam sağlayıcıları (Google, Meta), yetkili kamu kurum ve kuruluşları (yasal zorunluluk hâlinde). Bu sağlayıcıların bir kısmı yurt dışında bulunur; yurt dışına aktarımın dayanağı: [KVKK m.9 kapsamındaki aktarım dayanağı: hukuk incelemesinde belirlenecek]. Sunucu konumu: [sunucu konumu].
Haklarınız
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği'nden ziyaret ediyorsanız GDPR m.15–22 kapsamındaki haklarınız da saklıdır.
Başvurularınızı sitedeki "Bize ulaşın" formundan ya da [başvuru e-postası] adresinden iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.