KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında · Son güncelleme: 1 Ocak 2025

SiteonX olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi işleme faaliyetlerimiz hakkında sizi bilgilendirmek amacıyla bu metni hazırladık.

1. Veri Sorumlusu

Unvan: SiteonX
E-posta: kvkk@siteonx.com
Web: siteonx.com

2. İşlenen Kişisel Veriler ve Amaçlar

Veri Kategorisi	İşlenen Veriler	İşleme Amacı	Hukuki Sebep
Kimlik	Ad, soyad	Hesap oluşturma, fatura	Sözleşme ifası
İletişim	E-posta, telefon	Bildirim, destek, fatura	Sözleşme ifası
Finansal	Kart son 4 hanesi, işlem ID, tutar	Ödeme işlemi, abonelik takibi	Sözleşme ifası, yasal yükümlülük
İşlem güvenliği	IP adresi, oturum bilgisi, log kayıtları	Güvenlik, dolandırıcılık önleme	Meşru menfaat
Pazarlama	E-posta adresi	Hizmet bildirimleri, kampanyalar	Açık rıza
Teknik	Tarayıcı, cihaz, çerez verileri	Platform iyileştirme, analitik	Meşru menfaat

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla, belirtilen amaçlar doğrultusunda paylaşılabilir:

Ödeme hizmet sağlayıcıları (İyzico, PayTR vb.): Ödeme işleminin gerçekleştirilmesi amacıyla, yalnızca işlem için gereken veriler aktarılır.
Altyapı ve bulut hizmetleri: Veri barındırma ve sistem işletimi amacıyla, gizlilik sözleşmesi kapsamında.
Yasal merciler: Mahkeme kararı veya yetkili kamu kurum talebi halinde zorunlu aktarım.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında gerekli güvencelerin sağlanması koşuluyla yapılabilir.

4. Kişisel Verilerin Saklanma Süresi

Veri	Saklama Süresi
Hesap ve profil bilgileri	Hesap aktif olduğu sürece + 30 gün
Ödeme ve fatura kayıtları	10 yıl (Türk Ticaret Kanunu gereği)
Sistem ve erişim logları	90 gün
Pazarlama e-postaları	Abonelik iptali / rıza geri çekimine kadar
Şifre sıfırlama token'ları	1 saat (otomatik silme)

5. Veri Güvenliği

Kişisel verilerinizin korunması için alınan teknik ve idari tedbirler:

Tüm veri iletimi TLS 1.2+ şifreleme ile gerçekleştirilir
Şifreler bcrypt algoritması ile hash'lenerek saklanır, açık metin olarak tutulmaz
Veritabanına erişim yetkisi yalnızca gerekli sistem bileşenleriyle sınırlıdır
Düzenli güvenlik denetimleri ve güvenlik açığı taramaları yapılır
Çalışanlar KVKK ve veri güvenliği konusunda eğitilir
Veri ihlali tespit edilmesi durumunda 72 saat içinde ilgili kişiler ve KVKK Kurumu bilgilendirilir

6. İlgili Kişi Hakları (KVKK Madde 11)

Aşağıdaki haklarınızı kullanmak için kvkk@siteonx.com adresine yazabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Talepleriniz en geç 30 gün içinde yanıtlanır. Kimlik doğrulama amacıyla ek bilgi talep edilebilir. Başvurular ücretsizdir; ancak talebin aşırı olması halinde makul bir ücret talep edilebilir.

7. Çerez (Cookie) Politikası

Zorunlu çerezler: Oturum yönetimi ve güvenlik için kullanılır. Devre dışı bırakılamaz.

Analitik çerezler: Platformun kullanım istatistiklerini ölçmek için kullanılır. Rıza ile aktif edilir.

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.

8. Başvuru Yolu

KVKK kapsamındaki taleplerinizi aşağıdaki yollarla iletebilirsiniz:

E-posta: kvkk@siteonx.com
Konu satırı: "KVKK Başvurusu – [Adınız Soyadınız]"

Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.