KVKK Aydınlatma Metni

Bu metinde açıklanan kişisel veriler bakımından veri sorumlusu [FİRMA UNVANI]’dir (Sevgilime markası, sevgilime.co).

• Adres: [ADRES]
• Vergi dairesi / numarası: [VERGİ DAİRESİ/NO]
• MERSİS numarası: [MERSİS]
• VERBİS kayıt numarası: [VERBİS KAYIT NUMARASI]
• Başvuru adresi: merhaba@sevgilime.co

Hediye sayfasını hazırlayan kullanıcı, bu ilişkide veri sorumlusu değildir; verinin sisteme aktarılmasına karar veren taraf olması nedeniyle aşağıda 3. bölümde açıklanan beyan ve sorumluluklara sahiptir.

Aşağıdaki tablo, işlediğimiz her veri kategorisini; ne için işlediğimizi, KVKK’nın 5. maddesindeki hangi hukuki sebebe dayandığımızı ve ne kadar sakladığımızı gösterir. Tabloda olmayan bir veri işlenmiyor demektir.

Kişisel veriler, tamamen veya kısmen otomatik yollarla, web sitesi üzerinden sizin girdiğiniz bilgiler ve ödeme kuruluşundan dönen işlem bilgisi aracılığıyla toplanır. Veri satın almayız, veri simsarlarından liste temin etmeyiz ve topladığımız hiçbir veriyi satmayız.

Kim veri sorumlusudur? Bu verilerin bizim sistemimizde işlenmesi bakımından veri sorumlusu [FİRMA UNVANI]’dir. Sayfayı hazırlayan kullanıcı ise verinin sisteme aktarılmasına karar veren taraftır ve sipariş sırasında bu veriyi paylaşmaya yetkili olduğunu beyan eder. Yetkisiz paylaşımdan doğan sorumluluk, veriyi yükleyen kullanıcıya aittir; bize bir bildirim ulaştığında ise sorumluluk bize geçer ve aşağıdaki süreci işletiriz.

Hangi hukuki sebebe dayanıyoruz? Sayfa içeriğinin işlenmesi, sayfayı hazırlayan kullanıcı ile aramızdaki sözleşmenin ifası (m.5/2-c) ve hediyenin ulaştırılması yönündeki meşru menfaat (m.5/2-f) kapsamındadır. Hediyeyi alan kişiden önceden açık rıza almamız fiilen mümkün değildir — sürprizi kendisi öğrenmeden bir onay isteyemeyiz. Bu nedenle dengeyi başka bir yerden kuruyoruz: hediyeyi alan kişinin itiraz ve silme hakkını olağandışı biçimde hızlı ve koşulsuz hâle getiriyoruz.

Hediyeyi alan kişinin hakları. Sayfada verisi bulunan kişi, bu metnin 8. bölümünde sayılan KVKK 11. madde haklarının tamamına sahiptir. Özellikle:

• Sayfada hangi verilerinin bulunduğunu sorabilir; kendisine ait olduğunu makul biçimde ortaya koyduğunda bilgi veririz.
• Yanlış veya eksik bilgilerin düzeltilmesini isteyebilir.
• Sayfanın tamamen kaldırılmasını isteyebilir. Bu talebi karşılamak için sayfayı hazırlayan kişinin onayını aramayız ve gerekçe sormayız. Talep, dört saat içinde yerine getirilir. Ayrıntı için 10. bölüme bakınız.

Sayfayı hazırlayan kişiye tavsiyemiz: yüklediğiniz içerik, karşınızdaki kişinin görmekten mutlu olacağı içerikle sınırlı olsun. Rızası olmadan çekilmiş görüntüler, özel yazışma ekran görüntüleri veya üçüncü kişilerin tanınabildiği fotoğraflar yüklemeyiniz.

KVKK’nın 6. maddesi; sağlık, cinsel hayat, din, mezhep, felsefi inanç, siyasi düşünce, ırk, etnik köken, dernek ve sendika üyeliği, ceza mahkûmiyeti ile biyometrik ve genetik verileri özel nitelikli sayar ve bunlara ağırlaştırılmış koruma getirir.

Hizmetimiz özel nitelikli veri işlemek üzere tasarlanmamıştır ve bu tür verileri talep etmeyiz. Lütfen bu kapsama giren içerikleri hediye sayfasına yüklemeyiniz — örneğin sağlık durumu belirten görüntü veya belgeler, ibadet ya da siyasi faaliyet fotoğrafları. Böyle bir içeriğin yüklendiğini fark ettiğimizde veya bize bildirildiğinde, ilgili içeriği kaldırır ve gerekiyorsa sayfanın tamamını yayından çıkarırız.

Fotoğraflar bakımından şunu da belirtelim: yüz tanıma, biyometrik eşleştirme veya görüntü analizi yapmayız. Fotoğraflar yalnızca sayfada gösterilmek üzere saklanır.

Hediye sayfası ilk kez açıldığında göndericiye bir bildirim gideriz. Bu bildirim ikilidir: yalnızca “açıldı” bilgisini ve ilk açılış zamanını taşır, bir kez gönderilir ve tekrarlanmaz.

Aşağıdakileri bilerek toplamıyoruz ve göndericiye aktarmıyoruz:

• Sayfanın kaç kez ziyaret edildiği
• Sayfada ne kadar süre kalındığı
• Hangi bölüme kadar okunduğu veya hangi fotoğrafa bakıldığı
• Hangi cihaz, konum veya ağdan girildiği
• Sayfanın kimlere iletildiği

Bu bir tercih değil, bilinçli bir tasarım kararıdır. Davranış bildirimi, bir hediyeyi takip aracına dönüştürür; bu ürünün varlık sebebiyle bağdaşmaz. Teknik olarak da bu metrikler için bir alan tutulmaz.

Kişisel verileriniz, yalnızca hizmetin sunulması için zorunlu olan aşağıdaki hizmet sağlayıcılara, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak aktarılır:

• Ödeme kuruluşu — ödemenin alınması ve doğrulanması için. Kart bilgileri zaten doğrudan bu kuruluşa gider, bize hiç uğramaz.
• Barındırma ve altyapı sağlayıcısı — sitenin ve yüklediğiniz dosyaların barındırılması için.
• E-posta gönderim altyapısı — sipariş onayı, sayfa adresi ve açılış bildiriminin iletilmesi için.
• Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın zorunlu kıldığı hâllerde ve talebin hukuka uygunluğu değerlendirildikten sonra.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlara (standart sözleşme, taahhütname veya Kurul kararı gibi uygun güvence mekanizmaları) dayanılarak yapılır. Aktarımın yapıldığı güncel sağlayıcı listesini merhaba@sevgilime.co adresine yazarak talep edebilirsiniz.

Verilerinizi hiçbir koşulda satmayız, reklam ağlarıyla paylaşmayız ve pazarlama amacıyla üçüncü kişilere devretmeyiz.

Her veri kategorisinin saklama süresi yukarıdaki tabloda gösterilmiştir. Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerde kalan kopyalar, yedek döngüsü içinde en geç otuz gün içinde temizlenir; bu süre boyunca yedekteki veriye erişim kısıtlıdır ve yalnızca felaket kurtarma amacıyla kullanılabilir.

Mali kayıtlar (fatura, ödeme kaydı) vergi mevzuatı gereği on yıl saklanır. Bu kayıtlar silme talebinden etkilenmez; ancak bu kayıtlarda hediye sayfasının içeriği yer almaz.

İster hesabı olan bir kullanıcı olun, ister yalnızca bir hediye sayfasında verisi bulunan kişi olun, aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için merhaba@sevgilime.co adresine e-posta gönderebilir ya da iletişim sayfasındaki formu kullanabilirsiniz. Başvurunuzu, yazılı olarak [ADRES] adresine de iletebilirsiniz.

Başvurunuzda şunların bulunması, talebi hızlı sonuçlandırmamıza yardımcı olur:

• Adınız, soyadınız ve size ulaşabileceğimiz bir adres
• Talebiniz — hangi hakkı kullanmak istediğiniz
• Konuyla ilgiliyse hediye sayfasının adresi

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Uygulamada hedefimiz çok daha kısadır: başvuruları yirmi dört saat içinde yanıtlar, silme taleplerini dört saat içinde yerine getiririz. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret istenebilir.

Başvurunuz reddedilir, verilen yanıtı yetersiz bulur veya süresinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Süreç şöyle işler:

• Talep. merhaba@sevgilime.co adresine sayfa adresini yazarak “bu sayfanın kaldırılmasını istiyorum” demeniz yeterlidir.
• Doğrulama. Sayfada verisi bulunan kişiden gelen taleplerde, ilgililiği makul ölçüde teyit ederiz. Kimlik belgesi göndermenizi istemeyiz; sayfadaki bir ayrıntıyı teyit etmeniz yeterlidir. Şüpheli durumlarda kararı, kaldırma yönünde veririz.
• Kaldırma. Sayfa yayından çıkarılır, adres çalışmaz hâle gelir; sayfa içeriği ve yüklenen dosyalar silinir.
• Yedekler. Yedeklerdeki kopyalar yedek döngüsü içinde en geç otuz günde temizlenir.
• Bildirim. İşlem tamamlandığında talep sahibine yazılı olarak dönülür.

Sayfanın kaldırılması hâlinde, satın alma bedelinin iadesine ilişkin kurallar İade ve Cayma Hakkı sayfasında açıklanmıştır.

KVKK’nın 12. maddesi uyarınca uygun teknik ve idari tedbirleri alırız. Bunlar arasında: tüm trafiğin HTTPS ile şifrelenmesi; parolaların geri döndürülemez biçimde (bcrypt) saklanması; oturum çerezinin yalnızca sunucu tarafından okunabilir (HttpOnly) ve güvenli (Secure) olarak ayarlanması; isteğe bağlı sayfa şifrelerinin de özet hâlinde tutulması; veri tabanına erişimin en az yetki ilkesiyle sınırlandırılması ve düzenli yedekleme yer alır.

Buna rağmen bir veri ihlali gerçekleşirse, KVKK’nın 12. maddesinin beşinci fıkrası uyarınca durumu en kısa sürede ve her hâlde yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu’na bildirir; etkilenen kişilere de ayrıca bilgi veririz.

Hizmet on sekiz yaşını doldurmuş kişilere yöneliktir; on sekiz yaşın altındaki kişilerden bilerek veri toplamayız. Bir hediye sayfasında çocuğa ait veri bulunduğunu fark eder veya bize bildirilirse, içeriği kaldırırız. Böyle bir durumu merhaba@sevgilime.co adresine bildirebilirsiniz.

Bu aydınlatma metni, mevzuattaki veya hizmetteki değişikliklere göre güncellenebilir. Güncelleme hâlinde sayfanın üstündeki tarih değişir; esaslı değişikliklerde hesabı olan kullanıcılara e-posta ile bilgi verilir. Yürürlükteki metin her zaman bu sayfada yayımlanan metindir.

Son güncelleme: 29 Ağustos 2026.