KVKK aydınlatma metni
Sürüm 22.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kurumsal siteyi ziyaret edenleri, kendi kaydını yapan ve abonelik satın alan şirketlerin yetkililerini kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır. Platform kullanıcılarının hesap ve kullanım verileri için Platform'a ilk girişte gösterilen ayrı aydınlatma metni geçerlidir.
1. Veri sorumlusu
SCP Bilişim ve Otomasyon Sistemleri ("SCP Bilişim"). Adres ve iletişim bilgileri sitenin İletişim sayfasında yazılıdır.
2. İşlenen kişisel veriler
- Kimlik: şirket yetkilisinin adı ve soyadı.
- İletişim: e-posta adresi, telefon numarası, fatura adresi.
- Müşteri işlem: bağlı olunan şirketin ünvanı ve vergi numarası, seçilen paket, ödeme ve fatura kayıtları, deneme ve abonelik durumu, yazışmalar.
- Finans: ödemenin tutarı, tarihi ve sonucu; kart saklama seçildiyse PayTR'nin verdiği ve kart numarası içermeyen belirteç. Kart numarası, son kullanma tarihi ve güvenlik kodu SCP Bilişim'e gelmez ve işlenmez.
- İşlem güvenliği: site ve ödeme sayfası ziyaretlerinde IP adresi, tarayıcı bilgisi, istek zamanı ve sunucu kayıtları.
3. İşleme amaçları
- Kendi kaydının yapılması, deneme hesabının açılması ve parola belirleme e-postasının gönderilmesi,
- abonelik sözleşmesinin kurulması ve ifası, ödemenin alınması, otomatik yenilemenin yapılması,
- faturanın düzenlenmesi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- abonelik, ödeme ve hizmet hakkında bildirim yapılması (bu bildirimler ticari elektronik ileti değildir),
- site ve Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- talep ve şikâyetlerin yanıtlanması, olası uyuşmazlıklarda hakların korunması.
4. Toplama yöntemi ve hukuki sebep
Kişisel veriler kayıt ve ödeme formlarından, ödeme kuruluşunun bildirimlerinden ve site ziyareti sırasında elektronik ortamda otomatik yollarla toplanır. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki şu hâllerdir:
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: kayıt, abonelik, ödeme ve fatura,
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: vergi ve ticaret mevzuatı, veri güvenliği tedbirleri,
- (e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- (f) temel hak ve özgürlüklere zarar vermemek kaydıyla SCP Bilişim'in meşru menfaati: site ve Platform güvenliği.
5. Kişisel verilerin aktarılması
- Ödeme kuruluşu PayTR'ye: ödemenin alınması ve kartın saklanması için ad soyad, e-posta, telefon, adres ve ödeme bilgileri.
- Hizmet sağlayıcılara: sunucu barındırma ve e-posta gönderimi hizmeti veren tedarikçilere, yalnızca hizmet için gereken ölçüde ve gizlilik yükümlülüğü altında.
- Mali müşavire ve yetkili kamu kurum ve kuruluşlarına: mali mevzuat gereği ve hukuken zorunlu olduğunda.
Veriler Türkiye'deki sunucularda saklanır. Site ve Platform'a erişim trafiği, yalnızca güvenlik amacıyla (saldırıların ve kötüye kullanımın engellenmesi) Cloudflare, Inc. (ABD) altyapısı üzerinden geçer; bu kapsamda bağlantı bilgileri (IP adresi, tarayıcı bilgisi) ve iletilen veriler KVKK m.9'daki güvencelerle yurt dışına aktarılır.
6. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır. Fatura ve ödeme kayıtları mali mevzuattaki süreler boyunca saklanır. Süre dolduğunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca SCP Bilişim'e başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentlerine göre yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve yazılı olarak, sitenin İletişim sayfasındaki adrese elden ya da posta yoluyla, KEP ile, güvenli elektronik imza ya da mobil imza ile ya da SCP Bilişim'e daha önce bildirdiğiniz e-posta adresinizden iletebilirsiniz. Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır; yazılı başvurular imzalı olmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse KVKK'nın 14. maddesine göre Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.