KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, SRP SU ARITMA TEKNOLOJİLERİ (“Şirket” veya “AQUASS”) olarak kişisel verilerinizi veri sorumlusu sıfatıyla aşağıda açıklanan çerçevede işlemekteyiz.
1. Veri Sorumlusunun Kimliği
SRP SU ARITMA TEKNOLOJİLERİ
İkitelli OSB İMS Sanayi Sitesi No: 42/1 Başakşehir/İstanbul
E-posta: info@aquass.com.tr
Telefon: +90 212 123 45 67
2. İşlenen Kişisel Veriler ve Kategorileri
- Kimlik Bilgileri – Ad, soyad
- İletişim Bilgileri – E-posta, telefon
- Mesaj İçeriği – Talep/şikâyet metni, konu başlığı
- Dijital İz Verileri – IP adresi, çerez kayıtları, oturum bilgisi
- Cihaz/İşlem Bilgileri – Tarayıcı türü, işletim sistemi, sayfa gezinme geçmişi (Google Analytics)
3. Kişisel Verilerin İşlenme Amaçları
- İletişim taleplerinizi değerlendirmek ve yanıtlamak
- Satış öncesi/satış sonrası destek süreçlerini yürütmek
- Site performansını ve kullanıcı deneyimini iyileştirmek
- Yetkili kurumlara karşı hukuki yükümlülüklerimizi yerine getirmek
- Olası uyuşmazlıklarda delil olarak kullanmak
4. Hukuki Sebepler
- Açık rıza (KVKK m.5/1) – İletişim formunu doldurmanız veya analitik çerezlere onay vermeniz hâlinde.
- Meşru menfaat (m.5/2-f) – Site güvenliğini sağlama, performans takibi.
- Hukuki yükümlülük (m.5/2-ç) – Talep hâlinde yetkili mercilere bilgi verilmesi, log kayıtlarının saklanması.
5. Kişisel Verilerin Toplanma Yöntemleri
- Web sitemizdeki iletişim formu üzerinden doğrudan kullanıcı beyanı
- Çerezler ve benzeri teknolojiler vasıtasıyla otomatik yollarla
- Sunucu & CDN logları aracılığıyla kısmen otomatik yöntemler
6. Verilerin Aktarılabileceği Taraflar ve Amaçları
| Alıcı Grubu | Aktarım Amacı | Ülke |
|---|---|---|
| Vercel (barındırma/CDN) | Site içeriğinin sunulması | AB/ABD |
| Railway (API & DB) | Sunucu hizmeti / log saklama | AB |
| Cloudinary (medya depolama) | Görsel ve dosya teslimi | AB/ABD |
| Google Analytics | Anonim istatistiksel analiz | ABD |
| Yetkili kamu kurumları | Yasal yükümlülüklerin yerine getirilmesi | Türkiye |
7. Saklama Süreleri
- İletişim formu verileri: İşlem tamamlandıktan sonra en geç 1 yıl
- Çerez verileri: Çerez türüne göre 6 ay – 2 yıl
- Sunucu logları: 2 yıl
- Yasal yükümlülüklerden doğan veriler: İlgili kanuni zamanaşımı süresi kadar
8. İlgili Kişinin Hakları (KVKK m.11)
Veri sahipleri olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi / yurt dışı aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerce analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Zarar uğramanız hâlinde giderilmesini talep etme
9. Başvuru Usulü
Haklarınızı kullanmak için; kimlik tespitine imkân verecek belgelerle birlikte “KVKK Başvuru Formu”nu:
- Adresimize bizzat elden,
- Noter aracılığıyla,
- info@aquass.com.tr adresine Kayıtlı Elektronik Posta (KEP) veya güvenli elektronik imza ile,
ileterek başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun ayrıca maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
10. Veri Güvenliğine İlişkin Önlemler
- HTTPS/TLS, WAF ve DDoS korumalı barındırma (Vercel)
- Erişim loglarının role-based kontrolü ve şifrelenmiş yedekler
- Sunucu & veritabanı güvenlik yamalarının düzenli güncellenmesi
- Yetkisiz erişime karşı çok faktörlü kimlik doğrulama
11. Yürürlük
Bu Aydınlatma Metni 01 Temmuz 2025 tarihinde yürürlüğe girmiştir. Değişiklik olması hâlinde Site’de yayımlanacak ve aynı tarihte geçerlilik kazanacaktır.
Kaynaklar: KVKK Rehberi, Başvuru Tebliği