Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 19 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; ISROTA hizmetleriyle ilgili iletişim, teklif, sözleşme, kullanıcı erişimi, teknik destek ve hizmet güvenliği faaliyetlerinde kişisel verilerin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
Veri sorumlusu: [Resmî ticaret unvanı veya şahıs işletmesi sahibinin adı ve soyadı]
Marka / hizmet: ISROTA
Başvuru adresi: [Açık posta adresi]
E-posta: [email protected]
2. Metnin kapsamı ve işletme kayıtları
Bu metin, yukarıda belirtilen veri sorumlusunun kendi hizmet faaliyetleri kapsamında işlediği kişisel verileri kapsar.
ISROTA kullanan işletmelerin sisteme kaydettiği müşteri, çalışan, araç, servis ve ticari işlem bilgilerinin işlenme amaçlarını ve yöntemlerini ilgili işletmeler belirler. Bu faaliyetler bakımından ilgili işletme veri sorumlusu olarak hareket eder; hizmet sağlayıcı, sözleşme ve talimatlar kapsamında veri işleyen olarak görev yapabilir.
İşletmelerin kendi müşterilerine ve çalışanlarına karşı aydınlatma yükümlülüğü devam eder. Bu metin, ilgili işletmenin kendi veri işleme faaliyetlerine ilişkin aydınlatmasının yerine geçmez.
3. İşlenen veriler, amaçlar ve hukuki sebepler
İletişim ve teklif talepleri
Ad, soyad, firma ve görev bilgisi, telefon, e-posta adresi ve talep içeriği; başvurunuzu yanıtlamak, ihtiyaçlarınızı değerlendirmek ve teklif hazırlamak amacıyla işlenir.
Sözleşmenin tarafı olduğunuz işlemlerde hukuki sebep, Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifası için gerekli olma şartıdır. Firma temsilcileriyle iletişimin yürütülmesinde ise temel hak ve özgürlüklere zarar vermemek kaydıyla iş ilişkilerinin yürütülmesine yönelik meşru menfaat kapsamında 5/2-f maddesi esas alınır.
Sözleşme, faturalandırma ve hizmet yönetimi
Kimlik ve iletişim bilgileri, firma temsil bilgileri, sözleşme, sipariş, fatura ve ödeme kayıtları; hizmetin sunulması, sözleşmenin yürütülmesi ve mali yükümlülüklerin yerine getirilmesi için işlenir.
Hukuki sebepler; ilgili işlem bakımından Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifası, 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi ve uygulanabilir kanuni kayıt yükümlülükleri bakımından 5/2-a maddesidir.
Kullanıcı erişimi ve hizmet güvenliği
Kullanıcı adı, firma ve rol bilgisi, oturum doğrulama bilgileri, IP adresi, erişim zamanı ve güvenlikle ilgili işlem kayıtları; yetkili erişimi sağlamak, hizmeti korumak ve kötüye kullanımı önlemek amacıyla işlenir.
Hizmet sağlayıcının kendi sorumluluğundaki bu faaliyetlerde hukuki sebep, temel hak ve özgürlüklere zarar vermemek kaydıyla hizmet güvenliğinin sağlanmasına yönelik meşru menfaat kapsamında Kanunun 5/2-f maddesidir. Firma adına talimatla yürütülen işlemler bakımından ilgili işletmenin aydınlatması ayrıca geçerlidir.
Teknik destek
İletişim bilgileri, destek talebi, hata açıklaması ve çözüm için gerekli teknik kayıtlar; sorunun incelenmesi, kullanıcıyla iletişim kurulması ve destek hizmetinin yürütülmesi amacıyla işlenir.
İlgili kişinin sözleşmenin tarafı olduğu durumlarda Kanunun 5/2-c maddesi; yetkili işletme çalışanlarına destek sunulması bakımından temel hak ve özgürlüklere zarar vermemek kaydıyla 5/2-f maddesi esas alınır. Destek için gereksiz müşteri bilgisi, parola veya özel nitelikli kişisel veri gönderilmemelidir.
Başvurular ve hukuki süreçler
Başvuru sahibini doğrulamak için gerekli bilgiler, talep ve yanıt kayıtları; kişisel veri başvurularını sonuçlandırmak ve hukuki yükümlülükleri yerine getirmek amacıyla Kanunun 5/2-ç maddesine dayanılarak işlenir. Hakların tesisi, kullanılması veya korunması için gerekli kayıtlar bakımından 5/2-e maddesi uygulanır.
Açık rıza gerektiren ayrı bir işlem yapılacaksa, ilgili faaliyet için ayrıca bilgilendirme ve rıza süreci yürütülür. Bu metin bir açık rıza beyanı değildir.
4. Toplama yöntemleri
Kişisel veriler; web sitesi iletişim ve teklif alanları, e-posta ve destek yazışmaları, sözleşme ve fatura belgeleri, yetkili kullanıcı işlemleri ve hizmetin oluşturduğu teknik kayıtlar aracılığıyla toplanır.
Toplama işlemleri elektronik ortamlarda otomatik veya kısmen otomatik yollarla; veri kayıt sisteminin parçası olan yazılı belgelerde ise otomatik olmayan yollarla gerçekleştirilebilir.
5. Verilerin aktarılması
İşleme amacı için gerekli bilgiler, ilgili görevle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmetin barındırılması, korunması ve teknik sorunların giderilmesi amacıyla sunucu, yedekleme ve teknik destek hizmeti sağlayıcıları.
- İletişim ve destek süreçlerinin yürütülmesi amacıyla kullanılan e-posta ve iletişim hizmeti sağlayıcıları.
- Mali ve hukuki yükümlülüklerin yürütülmesi için gerekli olduğunda muhasebe ve hukuk hizmeti sağlayıcıları.
- Geçerli bir hukuki yükümlülük veya talep kapsamında yetkili kamu kurumları ve yargı mercileri.
Yurt içi aktarımlar, Kanunun 8. maddesi ve ilgili işleme şartları kapsamında gerçekleştirilir.
Yurt dışına aktarım bilgisi: [Canlı sistemdeki barındırma, yedekleme, e-posta ve diğer dış hizmetler incelenerek aktarım bulunup bulunmadığını belirtin. Aktarım varsa veri kategorilerini, alıcıları/alıcı gruplarını, aktarım amaçlarını ve Kanunun 9. maddesi kapsamında kullanılan aktarım mekanizmasını somut olarak açıklayın.]
6. Saklama
Veriler; ilgili işleme amacının gerektirdiği süre, uygulanabilir yasal saklama yükümlülükleri ve hakların korunması için gerekli süreler dikkate alınarak saklanır. Saklamayı gerektiren sebepler sona erdiğinde ilgili mevzuata uygun silme, yok etme veya anonimleştirme işlemleri uygulanır.
7. Kanun kapsamındaki haklarınız
Kanunun 11. maddesinde belirtilen koşullar kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
- İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında aktarım yapılan üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
- Kanunun 7. maddesindeki şartlar kapsamında silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize oluşan sonuca itiraz edebilirsiniz.
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
8. Başvuru yolları
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak, yukarıdaki posta adresine yazılı şekilde veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Mevzuatta belirtilen diğer geçerli başvuru yöntemlerini kullanma hakkınız saklıdır.
Başvurunuzun Tebliğde belirtilen kimlik, iletişim, talep konusu ve başvuru yöntemine göre gerekli diğer unsurları içermesi gerekir. Parola veya tek kullanımlık doğrulama kodu göndermeyin.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret uygulanabilir.
İlgili işletmenin veri sorumluluğundaki müşteri veya çalışan kayıtlarına ilişkin taleplerinizi o işletmeye yöneltebilirsiniz. Hizmet sağlayıcıya ulaşan başvurular, kendi yetki ve sorumlulukları kapsamında değerlendirilir.