KVKK Aydınlatma Metni
Son güncelleme: 1 Ocak 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Ahtapus Yazılım ve Teknoloji A.Ş. ("Ahtapus", "Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan | Ahtapus Yazılım ve Teknoloji A.Ş. |
|---|---|
| Adres | Nişantaşı Mahallesi, Valikonağı Caddesi No: 73/5, Şişli / İstanbul |
| Telefon | 0850 840 08 08 |
| E-posta | kvkk@ahtapus.com |
| VKN | XXXXXXXXXX |
2. İşlenen Kişisel Veriler
Aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:
2.1 Kimlik Bilgileri
- Ad, soyad
- T.C. kimlik numarası (fatura işlemleri için)
- Vergi kimlik numarası (kurumsal müşteriler için)
2.2 İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- İş adresi
2.3 Finansal Bilgiler
- Fatura bilgileri
- Ödeme geçmişi
- Banka hesap bilgileri (iade işlemleri için)
2.4 Dijital Veriler
- IP adresi
- Tarayıcı ve cihaz bilgileri
- Çerez verileri
- Log kayıtları
- Kullanım istatistikleri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması ve ifası
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Ödeme ve faturalama işlemlerinin gerçekleştirilmesi
- Müşteri destek hizmetlerinin sunulması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin artırılması ve iyileştirilmesi
- Güvenlik tehditlerinin tespit edilmesi ve önlenmesi
- İstatistiksel analiz ve raporlama
- Pazarlama ve iletişim faaliyetleri (açık rızanız dahilinde)
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: Hizmet sunumu için gerekli işlemler
- Kanunlarda açıkça öngörülmesi: Vergi, muhasebe ve yasal raporlama yükümlülükleri
- Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme, iş geliştirme
- Açık rıza: Pazarlama iletişimleri ve özel nitelikli veri işleme
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:
5.1 Yurt İçi Aktarımlar
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
- Ödeme hizmeti sağlayıcıları
- SMS ve e-posta hizmeti sağlayıcıları
- Hukuki danışmanlar ve denetçiler
5.2 Yurt Dışı Aktarımlar
Bulut altyapı hizmetleri için kişisel verileriniz yeterli korumaya sahip ülkelere veya KVKK'nın öngördüğü güvencelerin sağlandığı durumlarda yurt dışına aktarılabilir:
- Amazon Web Services (AWS) - Türkiye ve AB bölgesi sunucuları
- Google Analytics - Anonim kullanım verileri
6. Kişisel Verilerin Saklanma Süresi
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Kimlik ve İletişim Bilgileri | Üyelik sona erdikten sonra 1 yıl |
| Finansal Veriler | 10 yıl (vergi mevzuatı gereği) |
| Kullanım Verileri | 2 yıl |
| Log Kayıtları | 2 yıl (5651 sayılı Kanun gereği) |
| Pazarlama Verileri | Rıza geri çekilene kadar |
7. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Veritabanı şifreleme (AES-256)
- Erişim kontrolü ve yetkilendirme
- Günlük otomatik yedekleme
- Güvenlik duvarı ve saldırı tespit sistemleri
- Düzenli güvenlik denetimleri
- Çalışan gizlilik eğitimleri
- Veri işleme sözleşmeleri
8. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: kvkk@ahtapus.com adresine kimlik doğrulaması içeren başvuru
- Posta: Nişantaşı Mahallesi, Valikonağı Caddesi No: 73/5, Şişli / İstanbul adresine ıslak imzalı dilekçe
- Kayıtlı Elektronik Posta (KEP): ahtapus@hs01.kep.tr
Başvurularınız 30 gün içinde sonuçlandırılacak ve tarafınıza yazılı veya elektronik ortamda bildirilecektir. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilecektir.
11. İletişim
KVKK kapsamındaki sorularınız için:
- Veri Koruma Sorumlusu: kvkk@ahtapus.com
- Telefon: 0850 840 08 08
- Adres: Nişantaşı Mahallesi, Valikonağı Caddesi No: 73/5, Şişli / İstanbul