KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Bu Aydınlatma Metni, KVKK'nın 10. maddesi uyarınca, SosyalKas.com ("Site") üzerinden hizmet sunan KEPT SOFTWARE BİLİŞİM HİZMETLERİ LİMİTED ŞİRKETİ ("Şirket") tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki Şirket tarafından işlenmektedir:

Unvan: KEPT SOFTWARE BİLİŞİM HİZMETLERİ LİMİTED ŞİRKETİ
Adres: Cumhuriyet Mah. Beylikdüzü / İSTANBUL
Vergi Dairesi/No: Beylikdüzü Vergi Dairesi - 5441506016
Mersis No: 0544150601600001

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası
• Hesap bilgileri: kullanıcı adı ve şifre (geri döndürülemez şekilde/hashlenmiş olarak saklanır)
• Müşteri işlem bilgileri: sipariş içeriği, hedef sosyal medya kullanıcı adı/gönderi bağlantısı, sipariş tutarı ve tarihi, cüzdan bakiye hareketleri
• Finans bilgileri: fatura/muhasebe kayıtları (kredi kartı bilgileriniz Şirketimizde saklanmaz, doğrudan lisanslı ödeme kuruluşu altyapısı üzerinden işlenir)
• İşlem güvenliği bilgileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve log kayıtları, çerez verileri
• Pazarlama bilgileri: açık rızanız bulunması halinde e-posta/SMS ile gönderilen kampanya iletişimlerine ilişkin tercih ve etkileşim kayıtları

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve sipariş süreçlerinin kurulması, yürütülmesi ve ifası
• Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması
• Müşteri destek taleplerinin ve şikâyetlerinin yönetilmesi
• Site ve hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (vergi, muhasebe, mevzuattan doğan bildirim yükümlülükleri vb.) yerine getirilmesi
• Hizmet kalitesinin ölçülmesi, istatistiksel değerlendirme ve hizmetlerin geliştirilmesi
• Açık rızanızın bulunması halinde kampanya, duyuru ve pazarlama iletişimlerinin gönderilmesi

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site üzerinden üyelik oluşturma, sipariş verme, ödeme yapma, destek talebi oluşturma gibi işlemler sırasında elektronik ortamda, doğrudan sizin tarafınızdan sağlanan bilgiler ile otomatik yollarla (çerezler, log kayıtları) toplanmaktadır.

Bu veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş ve üyelik süreçleri),
• Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (fatura, muhasebe, mevzuat bildirimleri),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (dolandırıcılık önleme, site güvenliği, hizmet geliştirme),
• Açık rızanızın bulunması (pazarlama/kampanya iletişimleri gibi zorunlu olmayan işlemler için).

5. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Ödeme işlemlerinin gerçekleştirilmesi için lisanslı ödeme kuruluşları/bankalar,
• Sipariş teslimatının sağlanması için çalıştığımız sosyal medya hizmet sağlayıcıları/tedarikçiler (yalnızca sipariş için gerekli asgari bağlantı/kullanıcı adı bilgisiyle sınırlı olarak),
• Site altyapısını sağlayan barındırma (hosting), e-posta/SMS gönderim ve analitik hizmet sağlayıcıları,
• Yasal olarak yetkili kamu kurum ve kuruluşları (talep halinde ve mevzuatın gerektirdiği ölçüde).

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (örneğin Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca muhasebe kayıtları için 10 yıl) veya işlendikleri amaç için gerekli olan makul süre boyunca saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler almaktadır. Şifreniz geri döndürülemez şekilde (hash) saklanır; kredi kartı bilgileriniz hiçbir aşamada Şirketimiz sunucularında tutulmaz.

8. İlgili Kişinin (Veri Sahibinin) Hakları - KVKK Madde 11

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen herkes Şirketimize başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi ve Süre

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tespit edici gerekli bilgiler ile birlikte sitemizin alt bilgisinde (footer) yer alan destek e-postası üzerinden veya İletişim sayfamızdan yazılı olarak Şirketimize iletebilirsiniz. Şirketimiz, talebinizi niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

10. Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

11. Değişiklikler

Bu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya Şirket uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin, yayımlandığı andan itibaren geçerli olur.

Son güncelleme: 31.08.2026