Kişisel Verilerin Korunması Aydınlatma Metni

Sürüm 2026-10-21 · Yürürlük 21 Ekim 2026

Bu metin, kişisel verilerinizi kim olarak, hangi amaçla, hangi hukuki sebebe dayanarak, ne kadar süreyle işlediğimizi ve haklarınızı açıklar. Bir aydınlatma metnidir: sizden onay ya da rıza beyanı değildir. Açık rızanızı gerektiren bir işleme olursa bu rıza, bu metinden ayrı olarak ve yalnız o işlemeye ilişkin olarak Açık Rıza Metni ile istenir.

1. Veri sorumlusu ve sıfatlarımız

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu:

KEP adresi: [email protected]

Meslek odası: Kızıltepe Ticaret ve Sanayi Odası

Veri işleyen olduğumuz işlemlerde verileri yalnız işletmenin talimatı doğrultusunda ve hizmeti sunmak için işleriz; kendi amaçlarımız için kullanmaz, satmaz ve başkasıyla paylaşmayız.

2. Verileriniz: amaç, hukuki sebep, saklama süresi

Aşağıda her kategori için hangi verinin hangi yolla toplandığı, hangi amaçla ve Kanun'un 5. maddesinin hangi bendine dayanılarak işlendiği, ne kadar saklandığı ve kimlere aktarıldığı gösterilmiştir. Verileriniz bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir (m.4). Hizmet; sağlık, din, ceza mahkûmiyeti ya da biyometrik veri gibi özel nitelikli kişisel verileri işlemeyi amaçlamaz; bu tür verileri asistana ya da WhatsApp hattına yazmamanızı öneririz.

2.1 Hesap ve kimlik verileri

2.2 Site içerikleri, görseller ve yapay zekâ asistanı kayıtları

2.3 Abonelik, ödeme ve fatura verileri

2.4 Sözleşme, onay ve fesih kayıtları

2.5 E-posta gönderim kayıtları

2.6 Ticari elektronik ileti onayı

2.7 Açık rızaya dayalı işleme

2.8 WhatsApp hattımız üzerinden işlenen veriler

2.9 Çerezsiz ziyaret analitiği ve performans ölçümü

2.10 Erişim kayıtları ve güvenlik logları

2.11 İletişim formu ve e-postalar

2.12 Mağaza satıcı kimliği

3. Müşteri sitelerini ziyaret ediyorsanız

webcidayı ile kurulmuş bir işletme sitesini ziyaret ediyor, form dolduruyor, rezervasyon yapıyor ya da sipariş veriyorsanız veri sorumlusu siteyi işleten işletmedir; biz onun adına barındırma ve işleme hizmeti veren veri işleyeniz. Kanun'un 11. maddesindeki haklar için önce işletmeye başvurmanız gerekir; işletmeye ulaşamazsanız [email protected] adresine yazın, talebinizi işletmeye iletiriz.

• İletişim formu: ad, e-posta ya da telefon, mesaj.
• Rezervasyon ya da randevu talebi: ad, telefon, kişi sayısı, tarih, not.
• Sipariş: ad, telefon, e-posta, adres, sipariş içeriği ve tutarı, sipariş notu, kargo takip bilgisi; mağaza sözleşme özelliği açık olan sitelerde ayrıca ödeme sayfasındaki onayların zamanı, IP adresi ve tarayıcı bilgisi ile ön bilgilendirme formunun ve mesafeli satış sözleşmesinin doldurulmuş nüshası.
• Müşteri üyeliği (varsa): e-posta, ad, telefon, kayıtlı adresler, aydınlatmanın gösterildiği zaman, oturum çerezi.
• Ziyaret analitiği: çerezsiz, günlük tuzlu ziyaretçi özeti (Bölüm 2.9).

Bu veriler işletme siteyi çevrim içi tuttuğu sürece barındırılır ve işletmenin hesabı ya da sitesi silindiğinde silinir. Mağaza sözleşme özelliği açık olan sitelerde oluşturulan sipariş belgeleri (doldurulmuş ön bilgilendirme formu ve sözleşme, onay kayıtları) ise işletme adına yasal süre boyunca saklanır ve talep hâlinde işletmeye verilir. Ziyaretçilerin kişisel verileri yapay zekâ sağlayıcılarına gönderilmez. Sitesinde satış yapan işletmenin (satıcının) kimlik bilgileri için Bölüm 2.12'ye bakın.

4. İşletmenizin kendi WhatsApp numarasını bağlarsanız

İşletmenizin WhatsApp Business hesabını Meta'nın “Facebook ile bağlan” ekranıyla Platforma bağlayabilirsiniz. Bu ekran açıldığında Meta'nın JavaScript kitaplığı tarayıcınıza yüklenir ve oturum açma Meta'nın gizlilik koşullarına tabidir. Bağlantıyla işletme portföyünüzün adı ve kimliği, WhatsApp Business hesabı ve numara kimlikleri, numaranın görünen adı ve kalite puanı, mesaj şablonlarınız, isteğinizle gönderdiğiniz mesajlar ve Meta'ya ilettiğiniz dönüşüm olayları işlenir. Meta'nın verdiği erişim belirteci sunucumuzda şifreli saklanır. Bu numara üzerinden müşterilerinizle yazıştığınızda veri sorumlusu sizsiniz; müşterilerinizi aydınlatmak ve ticari ileti mevzuatına uymak sizin yükümlülüğünüzdür.

5. Verilerin aktarıldığı taraflar

Verileriniz Bölüm 2'deki amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcılara aktarılır. Hiçbir veriniz pazarlama amacıyla üçüncü kişilere satılmaz ya da devredilmez.

Yurt içi

Yurt dışı

Bu listede olmayan bir sağlayıcıya kişisel veri aktarmaya başlamadan önce bu metni güncelleriz.

6. Yapay zekâ kullanımı ve otomatik karar verme

• Yapay zekâ yalnız iki iş için kullanılır: yazdığınız komutu sitenizde yapılacak değişikliğe çevirmek ve talebinizle metin, logo ve görsel üretmek. Sağlayıcılar: metin için DeepSeek (Çin), görsel ve logo için Google Gemini (ABD).
• Giden veri: işletme adı, site içeriği ve asistana ya da WhatsApp hattına yazdığınız mesajlar. Parolanız, ödeme ve fatura bilgileriniz, T.C. kimlik numaranız ve sözleşme belgeleriniz iletilmez.
• Maskeleme: mesajlarda ve site içeriğinde geçen e-posta, telefon, T.C. kimlik numarası, IBAN, kart numarası ve adres ipuçları sağlayıcıya gönderilmeden önce yer tutucuya çevrilir. Bu bir iyi çaba süzgecidir; serbest metindeki ad soyadlar maskelenmez.
• Sitenizi ziyaret edenlerin ve müşterilerinizin form, sipariş ve rezervasyon verileri yapay zekâ sağlayıcılarına gönderilmez.
• Hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen, yalnız otomatik işlemeye dayalı karar verilmez ve profilleme yapılmaz. Ödeme, abonelik ve hesap işlemleri belirli kurallara göre çalışan sistemlerle yürütülür; bir otomatik sistemin sonucundan etkilendiğinizi düşünüyorsanız Bölüm 13'teki yollarla itiraz edebilirsiniz (m.11/1-g).

7. Yurt dışına aktarım (Kanun m.9)

Bölüm 5'teki yurt dışı aktarımlar, 7499 sayılı Kanun ile değişik 9. madde kapsamındadır. Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından bu aktarımlar için öngördüğümüz dayanak, Kurul'un ilan ettiği standart sözleşmelerin sağlayıcılarla imzalanması ve sözleşmenin imzadan itibaren beş iş günü içinde Kurul'a bildirilmesidir. Bu metnin yürürlük tarihinde standart sözleşmelerin imzalanması ve Kurul'a bildirimi hiçbir sağlayıcı için tamamlanmamıştır; süreç yürütülmektedir. Sağlayıcı bazında durum aşağıdaki tablodadır; bir sağlayıcıda imza ya da bildirim tamamlandığında bu metin güncellenir. Açık rıza, düzenli ve süreklilik arz eden aktarımların dayanağı olarak kullanılmaz.

Sağlayıcı bazında güncel durumu Bölüm 13'teki yollarla sorabilirsiniz; başvurunuzu bu tablonun güncel hâliyle yanıtlarız.

Aktarımın etkisini azaltmak için yapay zekâ sağlayıcılarına giden veri maskelenir ve en aza indirilir, ziyaretçi verileri yapay zekâ sağlayıcılarına gönderilmez, ödeme ve kart verisi yurt içinde işlenir, e-posta gövdelerinde adres, telefon ve T.C. kimlik numarası bulunmaz (bunlar yalnız sözleşme belgelerinin PDF ekindedir).

8. Saklama süreleri, silme ve yedekler

Kişisel veriler, işlenmesini gerektiren sebepler ortadan kalktığında silinir, yok edilir ya da anonim hâle getirilir (m.7). Aşağıdaki süreler saklama süreleridir: ilgili sözleşme, abonelik ya da izin sona ermeden imha yapılmaz; süre dolduğunda veri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca izleyen ilk periyodik imha işleminde ve her hâlde en geç 6 ay içinde silinir, yok edilir ya da anonim hâle getirilir.

Hesap silme: Hesap sayfasından “Hesabımı sil” dediğinizde talebiniz kaydedilir ve bekleme süresince geri alabilirsiniz. Süre sonunda hesabınız, siteleriniz ve bunlara bağlı veriler silinir; yukarıda hesap silinse de saklanacağı yazılı kayıtlar ise silinmez ve yalnız yasal amaçla kullanılır. Silinen veriler, yedeklerin süresi dolarak döndürülmesine kadar şifreli yedeklerde kalabilir; bu yedekler canlı sistemde kullanılmaz. Yedekler bugün Türkiye'de tutulur; yurt dışında bir yedek konumu kullanılmadan önce bu metin güncellenir.

9. Veri güvenliği tedbirleri

• Erişim ayrımı: her hesabın verisi kendi hesabıyla sınırlıdır; uygulamadaki sahiplik denetimleri ve veritabanındaki satır düzeyi güvenlik politikaları bunu uygular.
• Yasal kayıtların değişmezliği: sözleşme, onay, ödeme ve fesih kayıtları veritabanı düzeyinde değiştirilemez ve silinemez biçimde tutulur; her belgenin içerik özeti (SHA-256) saklanır.
• Şifreleme: iletişim HTTPS ile korunur; T.C. kimlik numarası, Meta erişim belirteçleri ve iki aşamalı doğrulama sırları AES-256-GCM ile şifreli saklanır; yedek deposu istemci tarafında şifrelenir.
• Parola ve oturum: parolalar tek yönlü (bcrypt) özetlenir; doğrulama ve sıfırlama belirteçlerinin yalnız özeti tutulur; e-posta kayıtlarında tek kullanımlık bağlantılar gizlenir.
• Kart verisi sistemlerimize girmez; kart alanları tarayıcıdan doğrudan ödeme kuruluşuna gönderilir.
• Kayıt ve izleme: erişim ve hata kayıtları tutulur; hizmetin durumu düzenli olarak denetlenir.
• İhlal bildirimi: kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde durumu en kısa sürede ilgili kişiye ve Kurul'a bildiririz (m.12/5).

10. Çerezler

Panelde yalnız oturum ve güvenlik için zorunlu çerezler kullanılır; ziyaret analitiği çerezsizdir. Çerezlerin ve tarayıcı depolamasının tam listesi ile tercih paneli Çerez Politikası'ndadır.

11. Kamu makamlarından gelen talepler

Kişisel verileri bir kamu kurumuna yalnız bağlayıcı bir hukuki yükümlülük varsa (mahkeme kararı, Cumhuriyet savcılığı talebi ya da kanunla yetkilendirilmiş bir kurumun yazılı talebi) veririz; talebin hukuka uygunluğunu ve talep edenin yetkisini inceler, yalnız gereken asgari veriyi verir, talebi ve yanıtı kayıt altına alır ve kanunen yasaklanmadıkça ilgili kullanıcıyı bilgilendiririz.

12. Çocuklar

Hizmet on sekiz yaşını doldurmuş kişilere yöneliktir ve bilerek reşit olmayanların verisini toplamayız. Bir hesabın reşit olmayan birine ait olduğunu öğrenirsek hesabı ve verilerini sileriz; böyle bir durumu [email protected] adresine bildirebilirsiniz.

13. Haklarınız ve başvuru yolları

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme (m.11/1-a);
• İşlenmişse buna ilişkin bilgi talep etme (b);
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (c);
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (ç);
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme (d);
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (e);
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme (g);
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; DODO İLERİ TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ, ÇİTLİBAĞ MAH. ÇİTLİBAĞ KÜME EVLERİ NO: 3JA KIZILTEPE / MARDİN adresine ıslak imzalı dilekçeyle (kimliğinizi gösteren belgenin örneğiyle), daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imzayla imzalayarak [email protected] adresine ya da hesabınız varsa panelden iletebilirsiniz. Başvuruda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Açık rıza ve ticari ileti izinlerinizi Hesap > İzinler sayfasından da geri alabilirsiniz.

Başvurunuzu kendi kayıtlı elektronik posta (KEP) adresinizden KEP adresimiz [email protected] adresine de gönderebilirsiniz.

Başvurunuzu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız (m.13); işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (m.14). Müşteri sitelerindeki ziyaretçi ve sipariş verileri için başvuru önce ilgili işletmeye yapılır (Bölüm 3).

14. Değişiklikler

Bu metin işlemelerimiz ya da mevzuat değiştikçe güncellenir; her sürüm, sürüm numarası ve yürürlük tarihiyle Belgeler sayfasında yayımlanır. Esaslı değişikliklerde hesabınıza bağlı e-posta ya da panel üzerinden ayrıca bilgi veririz.