KVKK Aydınlatma Metni
Yürürlük tarihi: 11 Ekim 2026 · Sürüm: 1.6
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri Sorumlusu: Natsom Bilişim Teknolojileri ("Natsom") Ticari ünvan: Fatih Mert Batu Vergi dairesi / VKN: Kozyatağı Vergi Dairesi / 1500655348 Esnaf sicil no: 997233 (İSTESOB) Adres: Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No: 1 İç Kapı No: 2 Ataşehir/İstanbul E-posta: kvkk@natsom.com KEP: fatihm.batu@hs01.kep.tr
2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemi
Veri kategorileri
- Kimlik: Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi için)
- İletişim: E-posta adresi, telefon numarası, adres
- Müşteri işlem: Sipariş geçmişi, fatura bilgileri, destek talebi kayıtları
- İşlem güvenliği: IP adresi, log kayıtları, bağlantı süreleri, sunucu erişim bilgileri
- Finans: Ödeme yöntemi verileri
Kredi kartı verileri Natsom tarafından saklanmaz; ödemeler, kart bilgilerinizi kendi bünyesinde tutan PCI-DSS uyumlu ödeme kuruluşu üzerinden gerçekleştirilir.
Toplama yöntemi
Kişisel verileriniz; Web Sitesi'ndeki kayıt ve sipariş formları, müşteri paneli, e-posta, canlı destek, WhatsApp ve diğer destek kanalları aracılığıyla kısmen otomatik yollarla; hizmetin sunumu sırasında sistemlerimiz tarafından üretilen kayıtlar (log, IP kaydı) aracılığıyla otomatik yollarla toplanmaktadır.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, aşağıdaki amaçlarla ve karşılarında belirtilen KVKK m.5'teki hukuki sebeplere dayanılarak işlenmektedir:
| İşleme amacı | İlgili veri kategorileri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hizmetlerin sunulması; hesap oluşturma, sipariş ve teslim süreçleri | Kimlik, iletişim, müşteri işlem | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Faturalandırma ve mali yükümlülüklerin yerine getirilmesi | Kimlik, müşteri işlem, finans | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| 5651 sayılı Kanun kapsamında trafik kayıtlarının tutulması | İşlem güvenliği | Kanunlarda açıkça öngörülmesi (m.5/2-a) |
| Siber güvenliğin sağlanması, kötüye kullanım ve saldırı tespiti, sistem iyileştirme | İşlem güvenliği | Meşru menfaat (m.5/2-f) |
| Destek taleplerinin karşılanması | Kimlik, iletişim, müşteri işlem | Sözleşmenin ifası (m.5/2-c) |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Tüm kategoriler | Hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Reklam sonuçlarının ölçülmesi (reklamdan gelen siparişlerin eşleştirilmesi) | Müşteri işlem (sipariş numarası, tutar), işlem güvenliği (IP adresi), çerez kimliği | Açık rıza (m.5/1) — çerez paneli, bkz. Çerez Politikası |
| Kampanya, bülten ve kişiselleştirilmiş teklif iletimi | İletişim, müşteri işlem | Açık rıza (m.5/1) — bkz. Açık Rıza Metinleri |
4. Kişisel Verilerin Aktarılması
Yurt içi aktarım
Kişisel verileriniz, yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla sınırlı olarak aktarılabilir:
- Yetkili kamu kurum ve kuruluşları (BTK, adli makamlar, vergi daireleri vb.) — hukuki yükümlülük kapsamında
- Ödeme kuruluşları — ödeme işlemlerinin gerçekleştirilmesi için
- Yurt içi veri merkezi (sunucu altyapısının sağlanması) — hizmetin ifası için; verileriniz yurt içinde barındırılır
- Hizmetin sunulması için görev alan iş ortakları (SSL sağlayıcıları, teknik destek sağlayıcıları) — hizmetin ifasıyla sınırlı olarak
Yurt dışı aktarım
Hizmetleriniz Türkiye'de barındırılır. Bununla birlikte aşağıdaki sınırlı hâllerde kişisel verileriniz yurt dışında işlenmektedir:
Web sitesi güvenliği ve içerik dağıtımı. natsom.com, Cloudflare, Inc.'in küresel uç ağı üzerinden yayımlanmaktadır. Bu kapsamda siteye bağlanırken oluşan bilgileriniz (IP adresi, tarayıcı ve istek bilgileri) size en yakın uç noktada işlenir; bu noktalar yurt dışında bulunabilir. İşlemenin amacı sitenin erişilebilirliğini sürdürmek, kötü niyetli trafiği ve otomatik saldırıları filtrelemektir. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
Sunucu ve barındırma hizmetleri bu kapsamda değildir. Satın aldığınız hizmetlerin trafiği ve saldırı filtrelemesi Türkiye'deki veri merkezi altyapısında yürütülür; bu kapsamda yurt dışına aktarım yapılmaz. Müşteri'nin altyapıda kendi adına işlediği veriler bakımından alt işleyen yapısı Veri İşleme Eki m.3'tedir.
Teknik hata kayıtları. Sitede oluşan teknik hatalar, hata izleme hizmeti sağlayıcımız Sentry tarafından Avrupa Birliği (Almanya) bölgesinde işlenmektedir. Bu kayıtlar hatanın oluştuğu teknik bağlamdan ibarettir; oturum kaydı alınmaz ve form içerikleri toplanmaz. Hukuki sebep: meşru menfaat (m.5/2-f).
Canlı destek görüşmeleri yurt dışına aktarılmaz. Sitedeki canlı destek (chat.natsom.com) Natsom'un Türkiye'deki kendi sunucularında çalışır; görüşme içeriği ve görüşme sırasında paylaştığınız bilgiler üçüncü taraf bir sohbet sağlayıcısına iletilmez. Canlı destek yalnız düğmesine dokunduğunuzda yüklenir. Bağlantı, sitenin geri kalanı gibi yukarıda açıklanan uç ağı üzerinden kurulur.
WhatsApp üzerinden yazmayı seçmeniz hâlinde yazışmanız, WhatsApp'ın (Meta Platforms) altyapısında işlenir ve bu altyapı yurt dışında bulunabilir. WhatsApp kanalının kullanımı isteğe bağlıdır ve yazışmayı siz başlatırsınız; aynı konular için canlı destek, e-posta ve destek talebi kanallarımız yurt içinde işlenir. Sitedeki WhatsApp bağlantıları yalnızca yönlendirme yapar: sayfada WhatsApp'a ait bir kod çalışmaz ve çerez yazılmaz. WhatsApp'ın verilerinizi kendi adına işlemesi WhatsApp'ın gizlilik koşullarına tabidir.
Site kullanım ölçümü (Google Analytics). Analitik çerezlere onay vermeniz hâlinde site kullanım verileriniz (çerez kimliği, ziyaret edilen sayfalar, oturum, cihaz ve tarayıcı bilgileri, bağlantı sırasındaki IP adresi) Google LLC'nin Google Analytics 4 hizmeti aracılığıyla Amerika Birleşik Devletleri dahil yurt dışındaki sunucularda işlenir. Amaç, sitenin nasıl kullanıldığını ölçmek ve geliştirmektir; yalnızca analitik çerezlere onay verdiyseniz veriler reklam veya kişiselleştirme amacıyla kullanılmaz. Hukuki sebep: işleme bakımından açık rıza (m.5/1), yurt dışı aktarım bakımından KVKK m.9 kapsamında açık rıza. Onay vermezseniz Google Analytics yüklenmez ve Google'a veri gönderilmez; onayınızı sayfa altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz. Natsom'un kendi sistemlerinde birinci taraf olarak yürüttüğü ölçüm (NatsPulse) yurt dışına aktarılmaz.
Reklam sonuçlarının ölçümü (Google Ads). Reklam çerezlerine onay vermeniz hâlinde (yalnızca analitik onayıyla birlikte verilebilir), bir reklama tıklayıp geldiğinizde verdiğiniz siparişin numarası, tutarı ve para birimi ile çerez kimliği, tıklanan reklamın kimliği ve bağlantı sırasındaki IP adresiniz, Google LLC'nin Google Ads hizmeti aracılığıyla Amerika Birleşik Devletleri dahil yurt dışındaki sunucularda işlenir. Amaç, hangi reklamın sipariş getirdiğini ölçmektir. Hukuki sebep: işleme bakımından açık rıza (m.5/1), yurt dışı aktarım bakımından KVKK m.9 kapsamında açık rıza. Onay vermezseniz Google Ads etiketleri çalışmaz; onayınızı sayfa altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz.
Alan adı tescili veya transferi talep etmeniz hâlinde, tescilin gerçekleşmesi için zorunlu olan kimlik ve iletişim bilgileriniz, KVKK m.9'daki sözleşmenin ifası için zorunlu aktarımlara ilişkin hükümler uyarınca, yurt dışında yerleşik alan adı kayıt kuruluşlarına ve tescil otoritelerine (ICANN akreditasyonlu kayıt operatörleri ve ilgili uzantının tescil idaresi) aktarılır. Bu aktarım yapılmadan alan adı tescili teknik olarak mümkün değildir.
5. Saklama Süresi
Kişisel verileriniz; hizmet ilişkisi süresince, ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklanır ve süre sonunda imha edilir. Ayrıntılı süreler ve imha yöntemleri için Kişisel Veri Saklama ve İmha Politikası'nı inceleyebilirsiniz.
6. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Yazılı olarak, yukarıdaki adrese ıslak imzalı dilekçeyle,
- E-posta ile, kvkk@natsom.com adresine (sistemimizde kayıtlı e-posta adresinizden),
- KEP ile, fatihm.batu@hs01.kep.tr adresine (kayıtlı elektronik posta hesabınızdan)
iletebilirsiniz. Başvurunuzu kolaylaştırmak için hazırlanan KVKK Başvuru Formu'nu kullanabilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Açık rızaya bağlı işleme faaliyetleri için Açık Rıza Metinleri, çerez kullanımına ilişkin ayrıntılar için Çerez Politikası sayfalarını inceleyebilirsiniz.