KVKK Aydınlatma Metni
Sürüm 2026-09-v3
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Enerji Tedariği Platformu ("Platform") kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve nasıl işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve haklarınızı açıklar. Bu metin bilgilendirme amaçlıdır; onayınıza sunulmaz. Açık rızaya dayanan işlemler için ayrı metinler kullanılır.
1. Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla Capex Enerji ve Sanayi A.Ş. ("Şirket") tarafından işlenir.
- Ticaret unvanı: Capex Enerji ve Sanayi A.Ş.
- Merkez adresi: Sanayi Mah. Gökmavi Sok. No:45, İzmit / Kocaeli
- E-posta: nadir.turkmen@capexenerji.com.tr
- Güncel künye: İletişim ve künye
2. Bu metin kimleri kapsar?
- Elektrik kullanıcısı tarafındaki kullanıcılar: Platform'a bir işletme adına üye olan veya ekibe davet edilen yetkililer ve çalışanlar. Şahıs işletmelerinde firma unvanı ve vergi numarası aynı zamanda işletme sahibinin kişisel verisidir.
- Tedarikçi kullanıcıları: Bir tedarik şirketi adına Platform'u kullanan yetkililer ve çalışanlar.
- Ziyaretçiler: Platform'un herkese açık sayfalarını üye olmadan ziyaret edenler ve Şirket'e e-postayla ulaşanlar.
Ekibe davet edilen kişilerin, davet kabul edilene kadar yalnızca e-posta adresi, rolü ve davet eden işletme veya tedarikçi bilgisi işlenir. Yüklenen fatura ve belgelerde adı geçen kişilere ait veriler, belgeyi yükleyen işletme adına ve bu metindeki amaçlarla işlenir.
Herkese açık sözleşme analizi aracına girdiğiniz fatura ve sözleşme bilgileri yalnızca sonucu ekranda göstermek için kullanılır ve kaydedilmez. Bu araç için yalnızca IP adresinize bağlı geçici bir hız sınırı kaydı ve bir kullanım olayı kaydı tutulur; kullanım olayı, giriş yapmışsanız hesabınızla ilişkilendirilir, aksi halde kimlik bilgisi içermez.
Platform işletmelere yönelik bir hizmettir; tüketicilere yönelik değildir.
3. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad soyad; şahıs işletmelerinde unvan ve vergi numarası |
| İletişim | E-posta adresi, telefon numarası; işletme veya tedarikçi adresi ve telefonu |
| Mesleki bilgi | Görev, bağlı olunan işletme veya tedarikçi, ekipteki rol |
| Tesis ve tüketim | Tesis adı, adresi ve türü; bağlantı türü, besleme seviyesi, abone grubu, tarife; tekil kod, tesisat numarası, abone numarası, EIC kodu; sözleşme gücü; aylık ve yıllık tüketim; mevcut tedarikçi ve sözleşme bitiş tarihi |
| Finans | Fatura tutarları, birim fiyatlar, fatura numarası ve tarihi; kaydedilen sözleşmelerin fiyat koşulları; tedarikçiler için teklif fiyatları, komisyon ve ödeme kayıtları |
| Müşteri işlem | Talepler, teklifler ve revizyonları, açık eksiltme teklifleri, anlaşmalar, sözleşme kayıtları, fatura kontrolü sonuçları, tekliflerin sözleşme koşulları için yapay zekâ ile üretilen açıklamalar, mesajlar ve ekleri, değerlendirmeler, destek ve şikâyet kayıtları, bildirim tercihleri |
| Belgeler | Yüklenen faturalar, sözleşmeler, lisans ve şirket belgeleri ile içerdikleri kişisel veriler |
| İşlem güvenliği | Parola özeti (parolanın kendisi saklanmaz), şifreli iki adımlı doğrulama anahtarı, kurtarma kodu özetleri, IP adresi, tarayıcı bilgisi, oturum ve giriş kayıtları, başarısız giriş denemeleri, hız sınırı kayıtları, açık eksiltme tekliflerinin IP adresi, denetim ve kötüye kullanım inceleme kayıtları |
| Hukuki işlem | Kabul, beyan, bilgilendirme ve rıza kayıtları (metin sürümü, tarih, IP adresi), ticari amaç ve temsil yetkisi beyanı, KVKK başvuruları, uyuşmazlık yazışmaları |
| Pazarlama | Ticari elektronik ileti izni ve tercihleri |
| Ziyaretçi verileri | IP adresi, tarayıcı bilgisi, istek zamanı ve adresi (sunucu günlükleri), ziyaretçi tercihi çerezi, e-postayla iletilen bilgiler |
KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik, ceza mahkûmiyeti ve benzeri) işlemeyiz. Lütfen Platform'a bu tür veri içeren belge yüklemeyin; yüklendiğini fark ettiğimiz bu tür veriler silinir.
4. Kişisel verilerin toplanma yöntemleri
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda şu yöntemlerle toplanır:
- Kayıt, profil, tesis, talep, teklif ve sözleşme formlarına girdiğiniz bilgiler; yüklediğiniz belgeler ve gönderdiğiniz mesajlar
- Yüklediğiniz faturalardan otomatik bilgi çıkarımı: Şirket sunucularındaki yerel metin okuyucu ile; açık rızanız varsa ve özellik etkinse Google Gemini hizmeti ile
- Ekip yöneticisinin daveti (e-posta adresi ve rol)
- Karşı tarafın paylaşımı: Elektrik Kullanıcısı iletişim bilgilerini açtığında işletme kullanıcılarına ait bilgiler seçilen tedarikçiye, tedarikçinin firma ve müşteri hizmetleri bilgileri elektrik kullanıcısına iletilir
- Çerezler, sunucu günlükleri ve güvenlik kayıtları aracılığıyla otomatik olarak
- Kamuya açık kaynaklar: tedarikçi lisanslarının EPDK'nın kamuya açık lisans kayıtlarıyla karşılaştırılması
- E-posta ve destek kanalları üzerinden ilettiğiniz bilgiler
5. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK md. 5'teki hukuki sebeplere dayanılarak işlenir. Kısaltmalar:
- 5/1: açık rızanızın bulunması
- 5/2-a: kanunlarda açıkça öngörülmesi
- 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- 5/2-ç: Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- 5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket'in meşru menfaati için zorunlu olması
| Amaç | Hukuki sebep |
|---|---|
| Üyelik oluşturma, e-posta doğrulama, hesap, ekip ve yetki yönetimi | 5/2-c |
| Kullanım Koşulları kabulünün, ticari amaç beyanının ve bu metnin sunulduğunun kaydı | 5/2-c, 5/2-ç, 5/2-e |
| Faturaların Şirket sunucularında okunması, tüketim profilinin çıkarılması, talep oluşturma | 5/2-c |
| Taleplerin kimlik gizlenerek uygun tedarikçilerle eşleştirilmesi; teklif toplama, karşılaştırma ve açık eksiltme | 5/2-c |
| Elektrik Kullanıcısının talimatıyla iletişim bilgilerinin seçilen tedarikçiyle paylaşılması; anlaşma, sözleşme ve yenileme süreçlerinin yürütülmesi | 5/2-c |
| Kaydedilen sözleşmelerle faturaların karşılaştırılması (fatura kontrolü) ve sapma bildirimi | 5/2-c |
| Tedarikçi başvurularının incelenmesi ve lisans doğrulaması | 5/2-c, 5/2-f |
| Komisyonun hesaplanması, faturalanması ve tahsili; Platform üzerinden tanışılan taraflar arasında Platform dışında kurulan sözleşmelerin tespiti | 5/2-c, 5/2-ç, 5/2-e |
| İşlem bildirimleri ve zorunlu e-postalar (doğrulama, güvenlik, talep, teklif, eksiltme, anlaşma, mesaj, yenileme hatırlatması, hukuki metin değişikliği) | 5/2-c |
| Hesap ve sistem güvenliği: oturum yönetimi, iki adımlı doğrulama, hız sınırlama, virüs taraması, denetim kayıtları | 5/2-ç (KVKK md. 12), 5/2-f |
| Yer sağlanan hizmetlere ilişkin trafik bilgilerinin (IP adresi, işlem zamanı) saklanması | 5/2-a, 5/2-ç (5651 sayılı Kanun md. 5/3) |
| Felaket kurtarma için şifreli yedeklerin alınması ve saklanması | 5/2-ç (KVKK md. 12), 5/2-f |
| Dolandırıcılık ve kötüye kullanımın önlenmesi: iletişim bilgisi maskeleme, şüpheli teklif, kayıt ve giriş tespiti | 5/2-f |
| Hukuka aykırı içerik bildirimlerinin incelenmesi ve içeriğin yayından kaldırılması | 5/2-ç, 5/2-f |
| Değerlendirmelerin işletme adı olmadan yayımlanması, tedarikçi performans istatistikleri | 5/2-f |
| Hizmetin iyileştirilmesi: kayıt tamamlama, talep yayınlama, teklif gönderme gibi Platform içi işlem olaylarının hangi adımlarda sorun yaşandığını görmek için toplu analizi ve toplulaştırılmış fiyat istatistikleri | 5/2-f |
| Destek, şikâyet ve KVKK başvurularının yanıtlanması | 5/2-c, 5/2-ç |
| Ticari defter ve belgelerin saklanması, yetkili kurumların taleplerinin karşılanması | 5/2-a, 5/2-ç |
| Uyuşmazlıklarda hakların korunması ve komisyon alacağının takibi | 5/2-e |
| Ziyaretçinin seçtiği menünün ortak sayfalarda gösterilmesi (ziyaretçi tercihi çerezi) | 5/2-c, 5/2-f |
| Ticari elektronik ileti (bülten, duyuru) gönderimi | 5/1 |
| Taranmış veya okunamayan faturaların yurt dışındaki Google Gemini hizmetiyle okunması | 5/1 |
| Elektrik kullanıcısının isteği üzerine teklifteki sözleşme koşullarının yurt dışındaki Google Gemini hizmetiyle sade Türkçeyle açıklanması (yalnızca tedarikçinin teklifte yazdığı koşullar gönderilir) | 5/2-c, 5/2-f |
Kullanıcılar Kullanım Koşulları'nı kendileri kabul ettiğinden, "5/2-c" olarak gösterilen işlemler kullanıcılar bakımından bu sözleşmenin ifasına dayanır. Platform'a üye olmayan ancak yüklenen belgelerde veya ekip davetlerinde bilgileri bulunan kişiler bakımından aynı işlemler Şirket'in Platform hizmetini sunma konusundaki meşru menfaatine (5/2-f) dayanır.
Açık rızaya dayanan işlemler isteğe bağlıdır ve ayrı metinlerle alınır: Ticari Elektronik İleti Onay Metni ve Yurt Dışında Yapay Zekâ ile Fatura Okuma Açık Rıza Metni. Rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
6. Kişisel verilerin aktarılması
6.1 Yurt içindeki alıcılar
- Tedarikçilere: Teklif aşamasında yalnızca kimliğinizi içermeyen talep bilgileri iletilir. Bir teklifi seçip iletişim bilgilerini açtığınızda işletmenizin unvanı, vergi numarası ve vergi dairesi, adresi ve telefonu; hesap sahibi ve yöneticilerin adı, e-posta adresi, telefonu ve görevi; talebe konu tesislerin adı, adresi ve sayaç bilgileri yalnızca seçtiğiniz tedarikçiye aktarılır (KVKK md. 8/2-a, md. 5/2-c). Tedarikçi bu verileri kendi sözleşme süreci için bağımsız veri sorumlusu olarak işler.
- Elektrik kullanıcılarına: Tedarikçinin firma bilgileri, müşteri hizmetleri iletişim bilgileri, teklifleri ve mesajları, teklif verilen talebin sahibi elektrik kullanıcısıyla paylaşılır (md. 5/2-c).
- Giriş yapmış diğer kullanıcılara: Aktif bir tedarikçinin profilinde paylaştığı örnek sözleşme belgesi, Platform'a giriş yapmış tüm kullanıcılar (diğer tedarikçiler dahil) tarafından açılabilir (md. 5/2-f). Tedarikçiler bu belgeye müşteri ve kişi bilgisi koymamakla yükümlüdür.
- Veri işleyen hizmet sağlayıcılara: Sunucu ve barındırma hizmeti (Hosting Türkiye; sunucular Türkiye'de) ve Platform e-postalarının gönderildiği kurumsal e-posta hizmeti (Natro; Türkiye). Bu hizmet sağlayıcılar verileri yalnızca Şirket'in talimatıyla ve hizmetin sunulması için işler (md. 5/2-c, 5/2-f). Yüklenen dosyaların virüs taraması Şirket sunucularında yapılır; dosyalar tarama için üçüncü kişilere gönderilmez.
- İleti Yönetim Sistemi'ne (İYS): Ticari elektronik ileti onayı verirseniz, onay ve ret kayıtlarınız mevzuat gereği İYS'ye bildirilir (md. 5/2-a, 5/2-ç).
- Mali müşavir, denetçi ve hukuk danışmanlarına: Gerektiğinde ve sır saklama yükümlülüğü altında (md. 5/2-ç, 5/2-e).
- Yetkili kamu kurum ve kuruluşları ile yargı mercilerine: Mevzuattan doğan talepler halinde (md. 5/2-a, 5/2-ç).
6.2 Yurt dışına aktarım
KVKK md. 9 uyarınca kişisel veriler, md. 5 veya 6'daki işleme şartlarından biri bulunmak kaydıyla yeterlilik kararı veya uygun güvence ile yurt dışına aktarılabilir. Aşağıdaki alıcının bulunduğu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından aktarımlar, md. 9/4 kapsamında uygun güvence olarak Kurul'un ilan ettiği standart sözleşme imzalanarak yapılır. Standart sözleşme, imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (md. 9/5). Standart sözleşme imzalanıp Kuruma bildirilmeden bu aktarımlar yapılmaz; bu tarihe kadar ilgili özellikler Platform'da kapalıdır.
| Alıcı | Aktarılan veriler | Amaç, işleme şartı ve koşullar |
|---|---|---|
| Google LLC ve Gemini API hizmetini sunan bağlı şirketleri (ABD; işleme Google'ın diğer ülkelerdeki veri merkezlerinde de yapılabilir) | Fatura dosyası ve içindeki bilgiler (unvan veya ad soyad, adres, tesisat ve sayaç bilgileri, tüketim ve tutarlar) | Gemini hizmetiyle fatura okuma. İşleme şartı açık rızanızdır (md. 5/1); rıza vermezseniz aktarım yapılmaz. Google, ücretli hizmet koşulları kapsamında veri işleyen sıfatıyla hareket eder ve içerikleri ürünlerini geliştirmek veya model eğitmek için kullanmaz. |
| Aynı alıcı ve koşullar | Tedarikçinin teklifte yazdığı sözleşme koşulları: süre, ödeme vadesi, teminat, tolerans, fesih ve taahhüt metinleri, özel şartlar | Elektrik kullanıcısının isteği üzerine maddelerin sade Türkçeyle açıklanması (md. 5/2-c, 5/2-f). Talep sahibinin kimliği, iletişim bilgisi ve fatura dosyası gönderilmez. Tedarikçiler bu alanlara kişisel veri yazmamakla yükümlüdür. |
Yedekler dahil başka hiçbir kişisel veri yurt dışına aktarılmaz; yedekler Türkiye'deki sunucuda ve Şirket'in Türkiye'deki bilgisayarında tutulur.
7. Saklama süreleri
Kişisel verileriniz işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklanır:
| Veri | Saklama süresi |
|---|---|
| Hesap, profil ve ekip bilgileri | Üyelik süresince. Hesap silindiğinde silinir veya anonim hale getirilir. |
| Fatura dosyaları | Siz veya işletme ekibiniz silene ya da işletme hesabı kapatılana kadar. Silinen dosya depolamadan kalıcı olarak kaldırılır. |
| Fatura verileri, tesis ve tüketim bilgileri, fatura kontrolü sonuçları | Üyelik süresince. Faturayı sildiğinizde ondan türeyen tüketim kayıtları ve otomatik okuma sonuçları silinir. Elektrik kullanıcısı hesabı kapatıldığında tesis adresleri ile tekil kod, tesisat, abone ve EIC numaraları silinir. |
| Talepler, teklifler ve mesajlar | Bağlı oldukları işletme veya tedarikçi hesabı süresince. Hesabınız silindiğinde bu kayıtlardaki kullanıcı bilgisi anonim hale getirilir ve mesajların maskelenmeden önceki özgün metni silinir. Anlaşmaya dönüşen kayıtlar aşağıdaki anlaşma kayıtlarıyla birlikte saklanır. |
| Tekliflerin sözleşme koşulları için üretilen yapay zekâ açıklamaları | Bağlı olduğu teklifle birlikte; teklif silindiğinde açıklama da silinir. Tedarikçi teklifini güncellerse açıklama yeniden üretilir. |
| İki adımlı doğrulama anahtarı ve kurtarma kodu özetleri | Doğrulama açık olduğu sürece. Doğrulamayı kapattığınızda veya hesabınız silindiğinde silinir. |
| Anlaşma, sözleşme ve komisyon kayıtları ile bunlara ilişkin yazışmalar | İlgili takvim yılının sonundan itibaren 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253, 6098 sayılı TBK md. 146) |
| Ticari elektronik ileti onay kayıtları | Onayın sona ermesinden itibaren 3 yıl; gönderilen ticari iletilere ilişkin kayıtlar gönderimden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13) |
| Yapay zekâ ile fatura okuma açık rıza kayıtları | Rıza geçerli olduğu sürece ve sona ermesinden itibaren 3 yıl |
| Kullanım koşulları, ticari amaç beyanı, aydınlatma ve tedarikçi sözleşmesi kayıtları | Üyeliğin sona ermesinden itibaren 10 yıl |
| Güvenlik kayıtları (giriş denemeleri ve sonuçları, IP adresi, tarayıcı bilgisi) | 2 yıl (5651 sayılı Kanun md. 5/3: en az 1, en çok 2 yıl) |
| Oturum kayıtları (IP adresi ve tarayıcı bilgisi dahil) | Oturum sona erdikten veya kapatıldıktan 7 gün sonra silinir. Bir oturum en fazla 30 gün sürer. |
| İki adımlı giriş adımı kayıtları | En geç 1 gün |
| E-posta doğrulama, parola sıfırlama ve ekip daveti bağlantıları | Geçerlilik süresi dolduktan 30 gün sonra silinir. |
| Hız sınırlama kayıtları | Sınır süresi dolunca silinir. |
| Denetim kayıtları | 10 yıl; içlerindeki IP adresleri 2 yıl sonra silinir. |
| Açık eksiltme tekliflerindeki IP adresleri | 2 yıl |
| Kötüye kullanım inceleme, şikâyet, içerik bildirimi ve KVKK başvuru kayıtları | Sonuçlandırılmasından itibaren 3 yıl |
| Platform içi kullanım olayları | 1 yıl |
| E-posta gönderim kayıtları ve uygulama içi bildirimler | 1 yıl (ticari iletilere ilişkin kayıtlar hariç) |
| Sunucu ve uygulama günlükleri | Boyut sınırlı olarak dönüşümlü tutulur, en eski kayıtlar otomatik silinir; her durumda en fazla 1 yıl. |
| Sunucudaki yedekler | 14 gün |
| Şirket bilgisayarındaki yedek kopyalar (Türkiye) | En fazla 90 gün |
- Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Bu işlemler otomatik görevlerle düzenli olarak yapılır; periyodik imha aralığı 6 ayı geçmez.
- Anonim hale getirilen veriler (kişisel alanları kaldırılmış kayıtlar ve toplulaştırılmış istatistikler) kişisel veri niteliğini kaybettiğinden süre sınırı olmaksızın tutulabilir.
- Silinen veriler, yedeklerde yalnızca yedek saklama süresi boyunca kalır ve yalnızca felaket kurtarma amacıyla kullanılır. Yedekten geri yükleme yapılırsa, yedeğin alınmasından sonra yerine getirilen silme talepleri yeniden uygulanır.
- Devam eden bir uyuşmazlık veya resmi inceleme varsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir.
8. Otomatik işlemler
Tedarikçi eşleştirme, öneri sıralaması, iletişim bilgisi maskeleme, fatura kontrolü ve şüpheli teklif, kayıt veya giriş tespiti otomatik çalışır. Otomatik tespitler yalnızca inceleme kaydı oluşturur; hesabın askıya alınması gibi kararları yetkili personel verir. Münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz edebilirsiniz.
9. Haklarınız
KVKK md. 11 uyarınca Şirket'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yolları
Başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5):
- Platform üzerinden: Hesabım sayfasında profil bilgilerinizi düzeltebilir, "Verilerim" bölümünden hesabınıza ve işletmenize ait verilerin makine tarafından okunabilir (JSON) kopyasını indirebilir, "Hesabı sil" bölümünden silme talebi oluşturabilir, "Onaylar ve izinler" bölümünden isteğe bağlı izinlerinizi geri alabilirsiniz.
- Yazılı olarak: Islak imzalı dilekçeyle Sanayi Mah. Gökmavi Sok. No:45, İzmit / Kocaeli adresine elden, posta veya noter aracılığıyla.
- Güvenli elektronik imza veya mobil imza ile: İmzaladığınız başvuruyu nadir.turkmen@capexenerji.com.tr adresine göndererek.
- E-posta ile: Platform'da kayıtlı e-posta adresinizden nadir.turkmen@capexenerji.com.tr adresine.
Başvuruda ad, soyad ve yazılı başvurularda imza; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport veya kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başkası adına yapılan başvurularda yetki belgesi gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; yanıt yazılı olarak veya elektronik ortamda verilir. Yazılı yanıt 10 sayfayı aşarsa aşan her sayfa için 1 TL, yanıt CD veya bellek gibi bir kayıt ortamında verilirse kayıt ortamının maliyeti kadar ücret alınabilir (KVKK md. 13, Tebliğ md. 7). Başvurunuz reddedilir, cevabı yetersiz bulunur veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
11. Veri güvenliği
- Platform'a erişim şifreli bağlantı (HTTPS) üzerinden yapılır; sunucular Türkiye'dedir.
- Parolalar argon2id ile geri döndürülemez biçimde saklanır. Telefon ve vergi numarası gibi alanlar, iki adımlı doğrulama anahtarları ve yüklenen belgeler AES-256-GCM ile şifrelenir.
- Tüm kullanıcılar uygulama tabanlı iki adımlı doğrulama (TOTP) kullanabilir; Platform personeli için zorunludur.
- Erişim yetkileri rol bazında sınırlandırılır; yönetim işlemleri gerekçesiyle birlikte denetim kaydına yazılır.
- Yüklenen dosyalar virüs taramasından geçirilir; giriş ve işlem denemeleri hız sınırıyla korunur. Sunucu dışına çıkarılan yedekler Türkiye'de ve erişimi sınırlandırılmış ortamlarda tutulur.
- Bir veri ihlali halinde Kurul'a en geç 72 saat içinde, etkilenen kişilere en kısa sürede bildirim yapılır (KVKK md. 12/5 ve Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı).
12. Değişiklikler
Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir ve sürüm numarası değişir. Yeni sürüm, Platform'a girişinizde bilginize sunulur. Güncel metne her zaman bu sayfadan, önceki sürümlere "Önceki sürümler" bölümünden ulaşabilirsiniz.
Sürüm: 2026-09-v3