KVKK Aydınlatma Metni
Sürüm: 2026-09-v4
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Design for Good LLC ("Şirket") tarafından smesatcop31.com ("Platform") kapsamında işlenen kişisel verilerinize ilişkin sizi bilgilendiririz.
1. Veri sorumlusu ve temsilci
- Veri sorumlusu: Design for Good LLC (Amerika Birleşik Devletleri'nde kurulu şirket)
- Türkiye'deki veri sorumlusu temsilcisi: Kırmızı Beyaz Prod. Eğ. Reklam Yap. Dan. Mat. Yay. Org. İth. İhr. A.Ş.
Next Level, Kızılırmak Mah. Dumlupınar Bulvarı No: 3C1-160, 06520 Çankaya / Ankara Çankaya Vergi Dairesi · VKN 5580698082
- İletişim: info@smesatcop31.com
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, unvan |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri işlem | Üyelik bilgileri, sipariş ve ödeme durumu, fatura bilgileri (unvan veya ad soyad, VKN veya TCKN, vergi dairesi, fatura adresi, fatura e-postası), iletişim formu ve e-posta yazışmaları |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, onay kayıtları, tarayıcı bilgisi |
| Pazarlama | E-bülten aboneliği ve ticari elektronik ileti onayı (yalnızca onay verilmesi halinde) |
Kart bilgileri Şirket'e ulaşmaz; ödemeler lisanslı ödeme kuruluşu iyzico tarafından işlenir. TCKN yalnızca şahıs adına fatura istenmesi halinde, fatura düzenlenmesi amacıyla alınır. Kurum bilgileri (ticari unvan, vergi numarası vb.) tüzel kişiye ait olup KVKK kapsamında değildir; şahıs işletmelerinde kişisel veri sayılır ve bu metne tabidir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Üyeliğin kurulması, hesabın yönetimi, profilin yayınlanması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Kurum doğrulaması ve içeriklerin ön kontrolü | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Ücretli hizmetlerin sunulması, ödeme ve faturalama | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| İletişim formu ve e-posta yoluyla iletilen soruların yanıtlanması | Sözleşmenin kurulması (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Uyuşmazlıklarda delil olarak kullanılması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| İlgili kişi bilgilerinin kurum profilinde herkese açık yayınlanması | Açık rıza (m. 5/1) |
| E-bülten ve ticari elektronik ileti gönderimi | Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında onay |
4. Aktarım
Kişisel verileriniz, yalnızca yukarıdaki amaçlar için ve bu amaçlarla sınırlı olarak, Platform'un işletilmesi için zorunlu hizmet sağlayıcılara aktarılır:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | AB (Frankfurt) |
| Vercel | Barındırma ve içerik dağıtımı | ABD ve küresel sunucular |
| iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Kartla ödeme | Türkiye |
| Resend | E-posta gönderimi ve alımı | ABD şirketi, AB (İrlanda) gönderim bölgesi |
Tahsilat ve faturalama ortağı: Ücretli hizmet siparişlerinde sipariş ve fatura bilgileriniz, bedelin Şirket adına tahsil edilmesi, faturanın düzenlenmesi ve gerektiğinde iadenin yapılması amacıyla, Türkiye'de yerleşik BTC Eğitim Danışmanlık Organizasyon Turizm ve Ticaret Limited Şirketi'ne sözleşmenin ifası ve hukuki yükümlülük hukuki sebeplerine (KVKK m. 5/2-c ve 5/2-ç) dayanılarak KVKK m. 8 kapsamında aktarılır. BTC, fatura ve muhasebe kayıtları bakımından kendi yasal yükümlülükleri çerçevesinde ayrıca veri sorumlusudur. iyzico da ödeme hizmetleri mevzuatı kapsamındaki yükümlülükleri bakımından veri sorumlusudur.
Şirket'in kendisi de yurt dışında yerleşiktir. Yurt dışına aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin ilgili taraflarla akdedilmesi ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi suretiyle gerçekleştirilir.
Kişisel verileriniz ayrıca, hukuken zorunlu hallerde ve talep edilmesi durumunda yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.
5. Toplama yöntemi
Verileriniz; Platform'daki kayıt, profil, sipariş, iletişim ve bülten abonelik formları, info@smesatcop31.com adresine gönderilen e-postalar ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik ve profil verileri | Üyelik süresince ve sona ermesinden itibaren 2 yıl |
| Fatura, sipariş ve ödeme kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süre (10 yıl) |
| İletişim formu ve e-posta yazışmaları | Son yazışmadan itibaren 2 yıl |
| Onay ve işlem güvenliği kayıtları | 2 yıl |
| E-bülten ve ticari ileti onayları | Onayın geri alınmasından itibaren 3 yıl (onay kaydı); abonelik bilgisi geri almayla birlikte gönderim listesinden çıkarılır |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Türkiye'deki temsilcimizin yukarıdaki adresine yazılı olarak ıslak imzalı dilekçeyle veya noter aracılığıyla,
- Sistemimizde kayıtlı e-posta adresinizden info@smesatcop31.com adresine,
ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta adresi ve talep konusunu belirterek iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.