KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, webb.tr platformunu ("Platform") kullanan üyelerimizi ve ziyaretçilerimizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir onay metni değildir; açık rızaya dayanan işlemler ayrı metinlerle ve isteğe bağlı olarak sorulur.

1. Veri sorumlusu

2. İşlenen kişisel veri kategorileri

• Kimlik: ad soyad; ücretli hizmette fatura için TC kimlik / vergi numarası.
• İletişim: e-posta adresi, cep telefonu, işletme adresi.
• Müşteri işlem: oluşturduğunuz siteler ve içerikleri, işletme bilgileri, paket talepleri, destek yazışmaları, alan adı talebi bilgileri.
• İşlem güvenliği: IP adresi, kaynak port, ülke bilgisi, tarayıcı/cihaz bilgisi (user agent), giriş-çıkış ve işlem kayıtları, şifrenizin geri döndürülemez özeti, iki aşamalı doğrulama bilgileri.
• Hukuki işlem: sözleşme, taahhütname ve rıza onaylarınızın tarihi, saati, IP adresi, sürümü ve onaylanan metnin özeti; yayınladığınız içeriklerin görüntüsü; şikâyet ve resmi merci yazışmaları.
• Görsel kayıt: sitenize yüklediğiniz logo ve fotoğraflar (yükleme sırasında konum ve cihaz bilgisi içeren üst veriler silinir).
• Pazarlama: yalnızca izin vermeniz hâlinde iletişim tercihleriniz ile iş ortaklarına aktarım rızanız ve aktarım kayıtları.

Özel nitelikli kişisel veri (sağlık, din, ceza mahkûmiyeti vb.) talep etmiyoruz; sitenize bu tür veri yüklememenizi rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Üyeliğin kurulması, sitenizin oluşturulması, barındırılması ve yayınlanması, destek verilmesi — KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
• 5651 sayılı Kanun m.5 uyarınca yer sağlayıcı trafik bilgilerinin saklanması; adli ve idari mercilerin talep ve kararlarının yerine getirilmesi; fatura ve muhasebe kayıtları (VUK, TTK) — m.5/2-a ve ç (kanunlarda açıkça öngörülme, hukuki yükümlülük).
• Sözleşme ve taahhüt onaylarının, işlem kayıtlarının ve yayınlanan içerik görüntülerinin saklanması; olası uyuşmazlık, şikâyet ve soruşturmalarda hakların korunması — m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
• Platform güvenliği, dolandırıcılık ve oltalama gibi kötüye kullanımların önlenmesi ve tespiti, sahte hesapların engellenmesi, hizmet kalitesinin ölçülmesi — m.5/2-f (meşru menfaat; temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
• Kampanya ve duyuruların e-posta/SMS ile gönderilmesi — ticari elektronik ileti onayınız (6563 s. Kanun m.6).
• Kimlik ve iletişim bilgilerinizin pazarlama amacıyla iş ortaklarımıza aktarılması — yalnızca açık rızanız (KVKK m.5/1 ve m.8/1). Bu rıza isteğe bağlıdır; vermemeniz hizmetten yararlanmanızı engellemez.

4. Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde:

• Hizmet sağlayıcılarımıza (veri işleyen sıfatıyla): yurt içinde barındırma ve e-posta gönderim hizmeti sağlayıcısı; içerik dağıtımı ve güvenlik hizmeti sağlayıcısı (Cloudflare, Inc. — sunucuları yurt dışında); etkinleştirilmişse yapay zekâ metin önerisi hizmeti (yalnızca işletme bilgileri gönderilir); ücretli hizmetlerde ödeme, e-fatura ve alan adı kayıt kuruluşları,
• Yetkili kamu kurum ve kuruluşlarına: mahkemeler, Cumhuriyet başsavcılıkları, kolluk birimleri, Bilgi Teknolojileri ve İletişim Kurumu, Kişisel Verileri Koruma Kurumu ve ilgili diğer merciler; kanuni talep veya karar hâlinde,
• Hukuk ve mali müşavirlerimize: hakların korunması ve yasal yükümlülükler kapsamında,
• İş ortaklarımıza: yalnızca açık rıza vermeniz hâlinde, açık rıza metninde sayılan veri ve alıcı grupları ile sınırlı olarak (yalnızca yurt içine),

aktarılabilir. Yurt dışına aktarım, KVKK m.9 hükümlerine uygun olarak yapılır. Yurt dışındaki hizmet sağlayıcıya aktarılan veriler, hizmetin teknik olarak sunulmasıyla (bağlantı ve güvenlik verileri) sınırlıdır.

5. Toplama yöntemi

Veriler; kayıt, giriş, site oluşturma, ayar ve destek formları, sunucu ve güvenlik kayıtları ile zorunlu çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

6. Saklama süreleri

• Hesap ve site verileri: üyelik süresince; üyelik sona erdikten sonra sözleşmeden doğabilecek talepler bakımından genel zamanaşımı süresince (10 yıl) yalnızca kimlik, iletişim ve onay kayıtları.
• Trafik ve işlem kayıtları ile içerik görüntüleri: 730 gün (5651 s. Kanun m.5); hesap veya site silinse de bu süre boyunca saklanır. Bir soruşturma veya dava için saklama talep edilmişse süreç sonuçlanana kadar.
• Fatura ve muhasebe kayıtları: 10 yıl (VUK m.253, TTK m.82).
• Ticari ileti onayı ve iş ortaklarına aktarım rızası: geri alınana kadar; onay/ret kayıtları geri alındıktan sonra 3 yıl (ispat amacıyla).

Süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hâle getirilir.

7. Kullanıcı sitelerindeki veriler

Üyelerimizin kendi sitelerindeki iletişim formları aracılığıyla toplanan verilerin veri sorumlusu ilgili site sahibidir; aydınlatma, açık rıza ve diğer KVKK yükümlülükleri site sahibine aittir. Platform bu verileri yalnızca veri işleyen sıfatıyla barındırır (bkz. Yayıncı Sorumluluk Taahhütnamesi).

8. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kanuni saklama yükümlülüğü bulunan veriler (ör. trafik kayıtları, fatura kayıtları) bu süre dolmadan silinemez; silme talebinizde bu veriler işleme kısıtlanarak saklanır ve süre sonunda imha edilir.

Başvurularınızı, kimliğinizi tespit edici bilgilerle birlikte info@webb.tr adresine@if ($ci['kep'] ?? null), KEP adresine@endif ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.