Yasal
KVKK aydınlatma metni
Son güncelleme: 27 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, sayayazilim.com üzerinden ve bizimle iletişime geçtiğinizde paylaştığınız kişisel verilerin nasıl işlendiğini açıklar.
Kısaca
- Sitede reklam, Google Analytics gibi bir analitik firmasının kodu, sosyal medya eklentisi ya da başka bir şirkete ait çerez yok. Yazı tipleri dahil bütün dosyalar kendi sunucumuzdan gelir.
- Hangi sayfaların okunduğunu görmek için kendi sunucumuzda çalışan, çerez kullanmayan ve kimliğinizi belirlemeyen basit bir ziyaret sayacı var (aşağıda anlatılıyor).
- Yalnızca sizin kendi isteğinizle formdan, e-postayla, telefonla ya da WhatsApp'tan bize verdiğiniz bilgileri işleriz.
- T.C. kimlik numarası, açık adres, doğum tarihi, sağlık bilgisi gibi verileri istemeyiz.
- Bilgileriniz Türkiye'deki sunucularda durur. WhatsApp'ı yalnızca siz izin verirseniz kullanırız.
- Talep kayıtları son işlemden 2 yıl sonra kendiliğinden silinir. Verileriniz satılmaz, reklam için kullanılmaz.
1. Veri sorumlusu
Saya Yazılım · Özgürlük Mah. Yahya Kemal Cad. No:98/A Kepez / Antalya · info@sayayazilim.com · 0541 972 40 41
2. Hangi verileri, ne amaçla ve hangi hukuki sebeple işliyoruz?
Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki bentlerdir: (c) bir sözleşmenin kurulmasıyla doğrudan ilgili olması, (ç) hukuki yükümlülüğümüzü yerine getirmemiz, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.
| Veri | Ne zaman, ne alınır | Amaç | Hukuki sebep |
|---|---|---|---|
| Form bilgileri | İletişim formunda adınız, telefon numaranız veya e-posta adresiniz, ilgilendiğiniz alan ve işleyişinize dair yazdığınız açıklama. | Talebinize dönmek, demo ve teklif hazırlamak | md. 5/2-c |
| E-posta yazışmaları | E-posta adresimize yazdığınızda adınız, e-posta adresiniz ve iletiniz e-posta kutumuzda durur | Talebinize dönmek | md. 5/2-c |
| Görüşme notları | Ekibimizin talebinizle ilgili aldığı kısa notlar ve talebin durumu (ör. arandı, teklif verildi) | Talebinizi takip etmek, aynı şeyi size iki kez sormamak | md. 5/2-c ve f |
| WhatsApp yazışmaları | Yalnızca formda WhatsApp kutusunu işaretlediyseniz ya da bize WhatsApp'tan kendiniz yazdıysanız | Talebinize dönmek | md. 5/2-c; yurt dışına aktarım için açık rıza (md. 9, aşağıda) |
| Ziyaret istatistiği | Sayfa en az 3 saniye ekranda kalınca: açtığınız sayfanın adresi, sizi gönderen sitenin adı (ör. google.com), cihaz türü (telefon, tablet, bilgisayar) ve tarih. Aynı gün tekrar gelen kişiyi iki kez saymamak için IP adresiniz ve tarayıcı bilginiz, her gün değişen gizli bir anahtarla geri çevrilemeyen kısa bir koda dönüştürülür. Ham IP adresi saklanmaz, anahtar gün bitince silinir; ertesi gün aynı kişi yeni biri gibi görünür. | Hangi sayfaların okunduğunu görüp siteyi iyileştirmek | md. 5/2-f |
| Form güvenliği | Form gönderdiğinizde IP adresiniz, dakikada en fazla 5 gönderim sınırı için yalnızca sunucu belleğinde ve en fazla 1 dakika tutulur. Bir yere yazılmaz. | Otomatik (bot) gönderimleri ve kötüye kullanımı önlemek | md. 5/2-f |
| Sunucu erişim kayıtları | Barındırma sunucusunun standart kayıtları: IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi | Sitenin güvenliği, hata tespiti, yasal yükümlülükler | md. 5/2-ç ve f |
Bu verileri kimliğinizi araştırmak, profil çıkarmak ya da otomatik kararlar almak için kullanmayız. Size izniniz olmadan bülten veya reklam iletisi göndermeyiz. Lütfen açıklama alanlarına sağlık bilgisi gibi özel nitelikli kişisel veri yazmayın.
3. Toplama yöntemi
Verileriniz sitedeki formlar ve e-posta yoluyla elektronik ortamda, kısmen otomatik olarak; telefon ve WhatsApp görüşmelerinde ise ekibimizin aldığı notlarla toplanır. Telefon görüşmelerini kaydetmeyiz.
4. Verileriniz kime aktarılır?
- Barındırma ve e-posta hizmeti sağlayıcımız (sunucuları Türkiye'de): sitenin, veritabanının ve e-posta kutularımızın çalıştığı altyapı. Verileri yalnızca bizim adımıza saklar, veri işleyen sıfatıyla.
- WhatsApp: yalnızca açık izninizle, aşağıdaki 5. bölümde anlatıldığı şekilde.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanunen istenmesi hâlinde (md. 8 ve md. 5/2-ç).
Bunun dışında kimseyle paylaşmayız. Talepleri yalnızca yetkili ekip üyelerimiz, iki adımlı doğrulamayla korunan yönetim panelimizden görebilir.
5. Yurt dışına aktarım ve WhatsApp
Siteyi kullanırken verileriniz yurt dışına aktarılmaz. Tek istisna WhatsApp'tır: WhatsApp, Türkiye dışındaki sunucularda çalışan bir hizmettir (Türkiye'deki kullanıcılar için hizmeti WhatsApp LLC, ABD sunar). Size WhatsApp'tan yazdığımızda telefon numaranız, adınız ve yazışmamız bu altyapıdan geçer.
- Bu nedenle size WhatsApp'tan yalnızca formdaki "WhatsApp'tan da dönelim" kutusunu işaretlediyseniz ya da bize WhatsApp'tan kendiniz yazdıysanız yazarız. Bu, KVKK'nın 9. maddesinin 6. fıkrasının (a) bendindeki açık rızadır.
- Olası riskler: Verilerin aktarıldığı ülkede Türkiye'deki gibi bir koruma düzeyi bulunmayabilir; o ülkenin kanunları ve WhatsApp'ın kendi koşulları geçerli olur. Mesaj içerikleri uçtan uca şifrelidir, ancak kimin kiminle ne zaman yazıştığı gibi bilgileri WhatsApp kendi politikasına göre işler.
- Kutuyu işaretlemek isteğe bağlıdır. İşaretlemezseniz size telefonla ya da e-postayla döneriz; hizmetimizden yararlanmanız hiçbir şekilde etkilenmez.
- İzninizi istediğiniz zaman geri alabilirsiniz: bize "WhatsApp'tan yazmayın" demeniz yeterli.
6. Ne kadar süre saklıyoruz?
- Talep kayıtları (form bilgileri ve görüşme notları): talebinizle ilgili son işlemden 2 yıl sonra kendiliğinden anonim hâle getirilir. Adınız, iletişim bilginiz, mesajlarınız ve notlar silinir; yalnızca kimseyle ilişkilendirilemeyen sayısal bilgi (tarih, site, durum) kalır.
- Şifreli yedekler: veritabanının günlük yedekleri şifreli olarak alınır ve 30 gün sonra silinir. Bu yüzden silinen bir kayıt, en fazla 30 gün daha yalnızca şifreli yedekte kalabilir.
- E-posta kutumuz: bize yazdığınız e-postalar e-posta kutumuzda durur. Silinmesini istediğinizde sileriz.
- Ziyaret istatistiği: kayıtlar 400 gün sonra kendiliğinden silinir. İçlerinde kimliğinizi belirleyen bir bilgi bulunmaz.
- Talebiniz bir sözleşmeye dönüşürse ilgili belgeler, Vergi Usul Kanunu (md. 253, 5 yıl) ve Türk Ticaret Kanunu'nda (md. 82, 10 yıl) öngörülen süreler boyunca saklanır.
- Sunucu erişim kayıtları: barındırma sağlayıcımızın sistemlerinde, ilgili mevzuatın öngördüğü süre boyunca tutulur.
Süre dolmadan silinmesini isterseniz 8. bölümdeki yolla başvurabilirsiniz.
7. Haklarınız
KVKK'nın 11. maddesi gereğince bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için (WhatsApp) rızanızı her zaman geri alabilirsiniz.
8. Nasıl başvurabilirsiniz?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvurunuzu yazılı biçimde (ıslak imzalı) yukarıdaki adresimize gönderebilir, güvenli elektronik imza ya da mobil imzayla ya da bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@sayayazilim.com adresine iletebilirsiniz. Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligat adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu bulunmalıdır. Bu bilgileri yalnızca başvurunuzu sonuçlandırmak için kullanırız.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). Yanıtımız 10 sayfayı geçerse aşan her sayfa için 1 TL, CD veya bellek gibi bir ortamla verilirse en fazla o ortamın maliyeti kadar ücret alınabilir (Başvuru Tebliği md. 7). Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz (KVKK md. 14).
9. Dayanaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (7499 sayılı Kanun'la yapılan 2024 değişiklikleri dahil)
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete, 10.03.2018, sayı 30356)
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete, 10.03.2018, sayı 30356)
- Kişisel Verileri Koruma Kurumu, Çerez Uygulamaları Hakkında Rehber (2022)