TASLAK — avukat onayı olmadan yayınlanamaz. Sürüm: v0.1 | Tarih: 2026-11-10 | Yürürlük tarihi: {{YURURLUK_TARIHI}} Bu metin 6698 sayılı Kanun'un aydınlatma yükümlülüğü (madde 10) ve ilgili Tebliğ çerçevesinde hazırlanmış taslaktır; fiili veri işleme faaliyetleriyle (VERBİS envanteri) uyumu doğrulanmalıdır. [AVUKAT DOĞRULAMASI]
1. Veri Sorumlusu
- Unvan: {{SIRKET_UNVANI}}
- MERSİS no: {{MERSIS_NO}}
- Adres: {{ADRES}}
- E-posta: support@diafyn.com | KEP: {{KEP_ADRESI}}
- VERBİS kayıt durumu: {{VERBIS_DURUMU}} [AVUKAT DOĞRULAMASI: sicile kayıt yükümlülüğü ve muafiyet eşikleri]
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad-soyad, T.C. kimlik no / vergi no (gerekli hallerde), unvan |
| İletişim | E-posta, telefon, adres |
| Müşteri işlem | Sipariş, hizmet, fatura, ödeme kayıtları, destek talepleri |
| İşlem güvenliği | IP adresi, giriş kayıtları, cihaz/tarayıcı bilgisi, log kayıtları |
| Finansal | Ödeme durumu, IBAN (iade için); kart verileri ödeme kuruluşunda işlenir |
| Pazarlama | İzin/tercih kayıtları, çerez verileri |
| Alan adı kaydı | Tescil için gerekli registrant bilgileri |
Özel nitelikli kişisel veriler Diafyn tarafından amaçlı olarak talep edilmez. {{OZEL_NITELIKLI_VERI_NOTU}}
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5/2; madde fıkra bendi doğrulanacak) |
|---|---|
| Üyelik, sipariş ve hizmetin sunulması, sözleşmenin ifası | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Faturalama, muhasebe, vergi ve ticari defter yükümlülükleri | Kanunlarda açıkça öngörülmesi; hukuki yükümlülük |
| 5651 sayılı Kanun kapsamında kayıt tutma, yetkili makam taleplerine yanıt | Hukuki yükümlülük |
| Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) |
| Uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Ticari elektronik ileti, kampanya, pazarlama | Açık rıza (ayrı olarak alınır; hizmetin ön koşulu değildir) |
| Çerezler (zorunlu olmayanlar) | Açık rıza |
[AVUKAT DOĞRULAMASI: her faaliyetin hukuki sebebi fiili süreçle eşleştirilmeli; rıza ile meşru menfaat ayrımı]
4. Kişisel Verilerin Aktarılması
Veriler, amaçla bağlantılı, sınırlı ve ölçülü şekilde şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşları ve bankalar: {{ODEME_KURULUSU}}
- Alan adı tescil otoriteleri / registrar ve registry kuruluşları (alan adı hizmetlerinde)
- Altyapı, veri merkezi, yazılım lisansı (ör. kontrol paneli) ve e-posta/SMS sağlayıcıları: {{ALT_ISLEYEN_LISTESI}}
- Muhasebe, mali müşavir, hukuk ve denetim danışmanları
- Yetkili kamu kurum ve kuruluşları, mahkemeler (kanuni zorunluluk halinde)
Yurt dışına aktarım: Yurt dışında bulunan hizmet sağlayıcıların kullanılması halinde aktarım KVKK m.9 ve güncel mevzuatta öngörülen güvencelerle (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza vb.) yapılır. Fiili aktarım durumu: {{YURT_DISI_AKTARIM_DURUMU}}. [AVUKAT DOĞRULAMASI: 2024 sonrası m.9 düzenlemesi ve standart sözleşme bildirim yükümlülüğü]
5. Toplama Yöntemi
Web sitesi, müşteri paneli, sipariş ve kayıt formları, destek kanalları (e-posta, bilet sistemi, telefon), çerezler ve sunucu log sistemleri aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.
6. Saklama Süreleri
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Süreler (saklama ve imha politikası ile uyumlu olarak doldurulacak):
- Müşteri/sözleşme verileri: sözleşme süresi + {{SOZLESME_SAKLAMA_SURESI}}
- Fatura ve muhasebe kayıtları: {{FATURA_SAKLAMA_SURESI}} [AVUKAT DOĞRULAMASI: vergi ve ticaret mevzuatındaki süreler]
- Trafik/erişim kayıtları: {{LOG_SAKLAMA_SURESI}} [AVUKAT DOĞRULAMASI: 5651 ve ilgili yönetmelik]
- Pazarlama izinleri: izin geri alınana kadar
- Destek kayıtları: {{DESTEK_SAKLAMA_SURESI}}
7. İlgili Kişinin Hakları (KVKK m.11)
Her ilgili kişi, Diafyn'e başvurarak: a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, e) Eksik veya yanlış işlenmişse düzeltilmesini isteme, f) Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, g) (e) ve (f) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, i) Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir. [AVUKAT DOĞRULAMASI: bent sıralaması güncel madde metniyle karşılaştırılmalı]
8. Başvuru Yolu
Başvurular; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya KEP, güvenli elektronik imza ya da Diafyn'e daha önce bildirilmiş e-posta adresi yoluyla yapılabilir:
- Yazılı: {{ADRES}} (zarfa "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazılmalıdır)
- KEP: {{KEP_ADRESI}}
- E-posta: kvkk@diafyn.com
- Başvuru formu: {{BASVURU_FORMU_URL}}
Talepler, niteliğine göre en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi, Kişisel Verileri Koruma Kurumu'na şikâyet hakkına sahiptir (Kanun'daki süreler için [AVUKAT DOĞRULAMASI]).
9. Onay Notu
Bu metin bilgilendirme amaçlıdır; açık rıza gerektiren işlemler (pazarlama, zorunlu olmayan çerezler) için ayrı, serbest iradeye dayalı ve hizmetin şartına bağlanmayan onay alınır.