Yayın kontrolü: Bu içerik operasyonel hukuk taslağıdır. Ticari unvan, adres, vergi/MERSİS, KEP, yürürlük tarihi ve yetkili iletişim bilgileri avukat kontrolünden sonra tamamlanmadan satış veya bağlayıcı yayın için kullanılmamalıdır.
Yürürlük Tarihi: 1 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, THAT Teknoloji Limited Şirketidir. Veri sorumlusunun güncel iletişim ve sicil bilgileri “Şirket Bilgileri” sayfasında yer alır.
2. İlgili Kişi Grupları
Bu metin; internet sitesi ve uygulama ziyaretçileri, müşteriler, potansiyel müşteriler, kullanıcılar, kurumsal müşteri çalışanları/yetkilileri, tedarikçiler, affiliate katılımcıları, bayiler, white-label iş ortakları, destek talebi iletenler ve Şirketle dijital kanallardan ilişki kuran diğer gerçek kişiler için geçerlidir.
3. İşlenen Kişisel Veri Kategorileri
Kimlik; iletişim; müşteri işlem; finans; işlem güvenliği; hukuki işlem; pazarlama; talep/şikâyet; görsel-işitsel kayıt; mesleki bilgi; şirket/iş ortaklığı ve sözleşme bilgileri; cihaz, IP, log, trafik ve çerez verileri işlenebilir. Sunulan hizmete göre yalnızca gerekli kategoriler kullanılır.
4. İşleme Amaçları
Üyelik ve kullanıcı yönetimi; kimlik ve yetki doğrulama; teklif, sözleşme, sipariş, teslimat, ödeme, faturalama ve tahsilat; ürün/hizmet sunumu; SaaS lisans ve abonelik yönetimi; müşteri desteği; talep ve şikâyet yönetimi; affiliate/bayi/white-label operasyonu; komisyon ve hakediş hesaplama; bilgi güvenliği, denetim ve kötüye kullanım önleme; iş sürekliliği ve yedekleme; mevzuata uyum; dava ve resmi başvuru süreçleri; izin verilmiş olması halinde kampanya ve ticari iletişim; ürün geliştirme ve istatistiksel analiz amaçlarıyla veri işlenebilir.
5. Hukuki Sebepler
Kişisel veriler; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenir. Pazarlama, zorunlu olmayan çerezler veya hukuken açık rıza gerektiren başka faaliyetler için ayrı rıza alınır.
6. Toplama Yöntemleri
Veriler; web sitesi, mobil uygulama, kullanıcı ve yönetim panelleri, sipariş ve ödeme sayfaları, çerezler, e-posta, telefon, mesajlaşma kanalları, destek sistemi, çevrim içi toplantılar, sözleşmeler, entegrasyonlar, iş ortakları ve yetkili kamu kaynakları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
7. Aktarım Alıcıları ve Amaçları
Veriler; barındırma/bulut, ödeme, kargo, e-fatura, muhasebe, iletişim, analitik, güvenlik, yedekleme, müşteri destek ve danışmanlık sağlayıcılarına; iş modelinin gerektirdiği ölçüde bayi/white-label iş ortağına; bankalara ve finans kuruluşlarına; avukat, mali müşavir ve denetçilere; yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir. Aktarım, hizmetin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla sınırlıdır.
8. Yurt Dışına Aktarım
Yurt dışı merkezli teknoloji veya bulut hizmetleri kullanıldığında veriler, Kanunda öngörülen yeterlilik, uygun güvence, standart sözleşme veya istisnai aktarım şartlarından uygulanabilir olana dayanılarak yurt dışına aktarılabilir. Aktarım süreçleri Şirketin veri envanteri ve tedarikçi yönetimi kapsamında değerlendirilir.
9. Saklama Süresi
Veriler, işleme amacı ve ilgili mevzuatta öngörülen süreler boyunca; sözleşmesel ilişkinin ve olası hukuki taleplerin gerektirdiği zamanaşımı süreleri dikkate alınarak saklanır. Süre sonunda silme, yok etme veya anonimleştirme işlemleri uygulanır.
10. İlgili Kişinin Hakları
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, bu işlemlerin aktarılanlara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar halinde tazminat talep etme haklarına sahiptir.
11. Başvuru Usulü
Başvurular; yazılı olarak [MERKEZ ADRESİ] adresine, [KEP ADRESİ] KEP adresine, güvenli elektronik imza/mobil imza ile veya Şirkete daha önce bildirilen ve sistemde kayıtlı e-posta üzerinden [KVKK BAŞVURU E-POSTASI] adresine iletilebilir. Başvuruda kimlik, iletişim, talep konusu ve gerekli açıklamalar bulunmalıdır. Şirket, talebi niteliğine göre en geç yasal süre içinde ücretsiz sonuçlandırır; işlemin ayrıca maliyet gerektirmesi halinde düzenleyici tarife uygulanabilir.
12. Aydınlatma ve Açık Rızanın Ayrılığı
Bu Aydınlatma Metni bir açık rıza metni değildir ve okunması hizmet için zorunlu bir “pazarlama onayı” oluşturmaz. Açık rızaya dayanan faaliyetler için ayrı, belirli ve isteğe bağlı rıza seçenekleri sunulur; rıza verilmemesi, rızaya bağlı olmayan temel hizmetlerin sunulmasını engellemez.
Bu metindeki köşeli parantezli alanlar canlıya alınmadan önce doldurulmalıdır.