Son güncelleme: Ağustos 2026
Bu KVKK aydınlatma metni; hakkicandemir.com ziyaretçilerinin ve hizmet alan işletmelerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi amaçla işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve bu konudaki haklarınızı açıklar. Sade bir dille yazıldı; anlamadığınız bir yer olursa iletişim sayfasından sorabilirsiniz.

Veri sorumlusu kim?
6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla hareket eden kişi:
- Ad Soyad: Hakkı Can Demir
- Faaliyet: Dijital pazarlama danışmanlığı
- Adres: 75. Yıl Mahallesi, Fatih Sultan Mehmet Caddesi, Mezitli / Mersin 33190
- Web sitesi: hakkicandemir.com
- E-posta: [email protected]
- Telefon: 0542 124 94 23
Hangi kişisel verileriniz işleniyor?
Site üzerinden ve iş ilişkisi kapsamında işlenen veriler üç başlıkta toplanıyor.
Kimlik ve iletişim verileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- İşletme adı ve unvanı
Teknik ve davranışsal veriler
- IP adresi
- Tarayıcı türü ve sürümü
- Ziyaret edilen sayfalar ve tıklama verileri
- Site üzerinde geçirilen süre
- Cihaz bilgileri (mobil/masaüstü, işletim sistemi)
- Çerez verileri (ayrıntı için Çerez Politikası)
İş ilişkisi kapsamındaki veriler
- Proje ve hizmet talepleri
- Ödeme ve fatura bilgileri (üçüncü taraf ödeme altyapısı üzerinden)
- Toplantı ve randevu bilgileri (Calendly)
- WhatsApp üzerinden iletilen mesaj içerikleri
Kişisel verileriniz hangi amaçlarla işleniyor?
- Danışmanlık hizmetlerinin sunulması ve yönetimi
- Teklif, sözleşme ve proje süreçlerinin yürütülmesi
- Randevu ve iletişim taleplerinin karşılanması
- Fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
- Web sitesi trafiğinin analiz edilmesi ve hizmet kalitesinin iyileştirilmesi
- Reklam performansının ölçülmesi (Meta Pixel, Google Analytics)
- Yasal yükümlülüklerin yerine getirilmesi
İşlemenin hukuki dayanağı nedir?
Verileriniz 6698 sayılı Kanunun 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir.
| İşleme amacı | Hukuki dayanak |
|---|---|
| Hizmet sunumu | Sözleşmenin ifası (Md. 5/2-c) |
| Fatura ve muhasebe | Kanuni yükümlülük (Md. 5/2-ç) |
| Site analizi ve pazarlama | Meşru menfaat (Md. 5/2-f) |
| E-bülten ve ticari iletişim | Açık rıza (Md. 5/1) |
Kişisel verileriniz kimlerle paylaşılıyor?
Verileriniz satılmaz, kiralanmaz. Yalnızca hizmetin yürütülmesi için gereken aşağıdaki taraflarla paylaşılır.
| Alıcı | Amaç | Ülke |
|---|---|---|
| Google LLC (Analytics, Ads, Tag Manager) | Site analizi, reklam ölçümü | ABD |
| Meta Platforms Inc. (Facebook, Instagram Pixel) | Reklam ölçümü, hedefleme | ABD |
| Calendly LLC | Randevu yönetimi | ABD |
| WhatsApp (Meta) | İletişim | ABD |
| Muhasebe / e-fatura yazılımı | Yasal yükümlülük | Türkiye |
Yurt dışına aktarım, KVKK Madde 9 kapsamında gerekli güvenceler sağlanarak gerçekleştirilir.
Verileriniz ne kadar süre saklanıyor?
| Veri kategorisi | Saklama süresi |
|---|---|
| Müşteri iletişim ve proje verileri | İş ilişkisi süresince + 3 yıl |
| Fatura ve muhasebe verileri | 10 yıl (VUK gereği) |
| Web sitesi log ve analiz verileri | 2 yıl |
| Çerez verileri | Çerez türüne göre değişir |
| Pazarlama onay kayıtları | Onay geri alınana kadar |
KVKK kapsamında haklarınız neler?
Kanunun 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar dahilinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı nasıl kullanabilirsiniz?
Başvurunuzu [email protected] adresine e-posta göndererek ya da iletişim formu üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurumuna şikâyette bulunma hakkınız saklıdır.
KVKK kapsamında hangi güvenlik tedbirleri alınıyor?
6698 sayılı Kanun, veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü getiriyor. Tek kişilik bir yapı olarak aldığım tedbirler şunlar.

- Şifreli bağlantı. Site ve iletişim formu trafiği SSL sertifikası ile şifrelenerek aktarılıyor.
- Erişim sınırlaması. Form kayıtlarına ve müşteri verilerine yalnızca veri sorumlusu sıfatıyla ben erişiyorum. Üçüncü kişilere erişim yetkisi tanımlanmıyor.
- Güçlü kimlik doğrulama. Site yönetim paneli ve kullanılan hizmet hesapları iki adımlı doğrulama ile korunuyor.
- Güncel yazılım. Site altyapısı ve eklentiler düzenli olarak güncelleniyor, güvenlik açığı bildirilen bileşenler kaldırılıyor.
- Saklama süresi kontrolü. Saklama süresi dolan kayıtlar siliniyor ya da geri döndürülemez biçimde anonim hale getiriliyor.
- Veri minimizasyonu. İletişim formunda yalnızca dönüş yapabilmek için gereken alanlar isteniyor. Gereksiz veri toplanmıyor.
Bu tedbirlere rağmen internet üzerinden yapılan hiçbir aktarımın yüzde yüz güvenli olduğu iddia edilemez. KVKK kapsamındaki yükümlülük, mutlak güvenlik garantisi vermek değil, uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbirleri almaktır.
Verileriniz yurt dışına aktarılıyor mu?
Sitede kullanılan bazı hizmetlerin sunucuları Türkiye dışında bulunuyor. Bu durumda kişisel verilerin yurt dışına aktarımı söz konusu olabiliyor ve KVKK’nın 9. maddesi kapsamında değerlendiriliyor.
- Analitik ve ölçüm hizmetleri. Site trafiğinin ölçülmesi amacıyla kullanılan analiz araçları, çerezler üzerinden toplanan teknik verileri kendi sunucularında işleyebiliyor.
- Reklam platformları. Reklam performansının ölçülmesi için kullanılan piksel ve etiketler, tarayıcı ve cihaz bilgisi gibi teknik verileri ilgili platformun sunucularına iletebiliyor.
- E-posta ve barındırma sağlayıcıları. İletişim formundan gönderilen mesajlar, e-posta hizmeti sağlayıcısının altyapısı üzerinden iletiliyor.
Bu aktarımlar, ilgili hizmetin sağlanabilmesi için gerekli olduğu ölçüde ve mevzuatın izin verdiği çerçevede gerçekleşiyor. Çerez kaynaklı aktarımları, sitedeki çerez tercihlerinizi değiştirerek sınırlandırabilirsiniz. Ayrıntı için Çerez Politikası sayfasına bakabilirsiniz.
Otomatik sistemlerle hakkınızda karar alınıyor mu?
Hayır. Sitede, kişilik özelliklerinizi analiz eden ya da sizin hakkınızda otomatik olarak sonuç doğuran bir karar mekanizması çalışmıyor. Reklam platformlarının kendi altyapılarında yaptığı hedefleme, KVKK anlamında sizin hakkınızda hukuki sonuç doğuran bir işlem niteliği taşımıyor.
Çerezler bu metinle nasıl ilişkili?
Sitede kullanılan çerezler aracılığıyla toplanan bilgiler, kişisel veri niteliği taşıyabiliyor. Bu nedenle çerez kullanımı bu KVKK aydınlatma metninin ayrılmaz bir parçası olarak değerlendiriliyor. Hangi çerezlerin ne amaçla kullanıldığı ve tercihlerin nasıl değiştirileceği Çerez Politikası sayfasında ayrıntılı olarak açıklanıyor.
Başvurunuz nasıl sonuçlanıyor?
Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılıyor. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebiliyor.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız bulunuyor.
Bu metin güncellenirse ne oluyor?
Mevzuattaki değişiklikler, kullanılan hizmetlerdeki güncellemeler veya iş süreçlerindeki farklılaşmalar nedeniyle bu KVKK aydınlatma metni zaman zaman güncellenebiliyor. Güncel metin her zaman bu sayfada yayımlanıyor ve sayfanın altında son güncelleme tarihi belirtiliyor. Metnin önemli ölçüde değişmesi hâlinde, sitede ayrıca bilgilendirme yapılıyor.
Hangi durumlarda açık rızanız isteniyor?
KVKK, kişisel verilerin işlenmesini kural olarak açık rızaya bağlıyor, ancak Kanun’un 5. maddesinde sayılan hâllerde açık rıza aranmıyor. Bu sitede işlenen verilerin büyük kısmı sözleşmenin kurulması, hukuki yükümlülüğün yerine getirilmesi veya meşru menfaat şartlarına dayanıyor.
Açık rızanızın istendiği yerler sınırlı ve nettir. Zorunlu olmayan çerezlerin çalıştırılması, tanıtım ve bilgilendirme amaçlı elektronik ileti gönderimi ile hizmet sunumu için gerekli olmayan ek verilerin işlenmesi bu kapsamda değerlendiriliyor. Verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar hukuka uygun biçimde yapılmış işlemleri etkilemiyor.
Başvurunuzda hangi bilgiler bulunmalı?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, başvurunuzun değerlendirilebilmesi için aşağıdaki bilgilerin bulunması gerekiyor. KVKK kapsamındaki taleplerin hızlı sonuçlanması büyük ölçüde bu bilgilerin eksiksiz olmasına bağlı.
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusunun açık biçimde belirtilmesi
- Konuya ilişkin bilgi ve belgeler varsa başvuruya eklenmesi
Başvuru, kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da daha önce bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresiniz kullanılarak da iletilebiliyor. Kimliğinizin doğrulanamadığı başvurular, veri güvenliği gereği sonuçlandırılamıyor.
Sık karşılaşılan yanlış bilinenler
- “Sitede gezinmek veri işlemek sayılmaz.” Sayılır. IP adresi ve tarayıcı bilgisi gibi teknik veriler de kişisel veri kapsamına girebiliyor.
- “Silme talebi her durumda uygulanır.” Uygulanmaz. Saklanması hukuken zorunlu olan kayıtlar, yasal süre dolmadan silinemiyor.
- “KVKK sadece büyük şirketleri ilgilendirir.” İlgilendirmez. Kişisel veri işleyen her gerçek ve tüzel kişi veri sorumlusu sıfatını taşıyabiliyor.
- “Açık rıza bir kez alınır, sonsuza kadar geçerlidir.” Geçerli değildir. Rıza her zaman geri alınabiliyor ve amaç değiştiğinde yeniden alınması gerekiyor.
Üçüncü taraf bağlantıları hakkında
Bu sitede zaman zaman üçüncü taraflara ait bağlantılar yer alabiliyor. Bağlantıya tıkladığınızda ulaştığınız sitelerin veri işleme uygulamaları bu KVKK aydınlatma metninin kapsamı dışında kalıyor. Ziyaret ettiğiniz her sitenin kendi aydınlatma metnini ve gizlilik politikasını ayrıca incelemenizi öneririm.
Aynı durum sosyal medya platformlarındaki profiller için de geçerli. Bir gönderiye yorum yaptığınızda ya da mesaj gönderdiğinizde, o platformun kendi kullanıcı sözleşmesi ve veri politikası devreye giriyor. Bu kanallardan gelen mesajlarda paylaşılan kişisel veriler, yalnızca talebinize dönüş yapmak amacıyla kullanılıyor ve platform dışına aktarılmıyor.
Son olarak bir hatırlatma: bu metin, 6698 sayılı Kanun kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır ve hukuki danışmanlık niteliği taşımaz. Kendi işletmeniz için bir KVKK uyum çalışması yapıyorsanız, süreçlerinizi bir hukuk danışmanıyla birlikte değerlendirmeniz gerekir. Burada anlatılanlar yalnızca bu site ve bu site üzerinden yürütülen iletişim süreçleri için geçerlidir.
Metinde anlaşılmayan bir bölüm olursa ya da hangi verinizin nasıl işlendiğini merak ederseniz iletişim sayfasındaki adres üzerinden yazabilirsiniz. Sorunuz bir başvuru niteliği taşımasa bile yanıtlıyorum, çünkü şeffaflık bu metnin varlık sebebi.
KVKK hakkında sık sorulan sorular
Verilerimin silinmesini isteyebilir miyim?
Evet. Kanunda öngörülen şartlar sağlandığında verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Fatura ve muhasebe kayıtları gibi yasal saklama süresi bulunan veriler, süre dolana kadar saklanmak zorundadır.
Verilerim yurt dışına aktarılıyor mu?
Google, Meta ve Calendly gibi hizmetler ABD merkezli olduğu için analiz ve reklam ölçümü verileri yurt dışında işlenebiliyor. Bu aktarım KVKK Madde 9 kapsamında gerekli güvenceler sağlanarak yapılır.
Reklam ve analiz çerezlerini reddedebilir miyim?
Evet. Zorunlu çerezler dışındaki tüm çerezler için onayınız alınır ve dilediğiniz zaman geri çekebilirsiniz. Ayrıntılar Çerez Politikası sayfasında.
Başvurum ne kadar sürede yanıtlanır?
Talebiniz, ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
İlgili sayfalar
- Gizlilik Politikası: hangi veriler toplanıyor, nasıl korunuyor
- Çerez Politikası: kullanılan çerezler ve süreleri
- İletişim: başvuru ve sorularınız için