KVKK Aydınlatma Metni
Üyelik başvurusu, müşteri hesabı, destek talepleri ve web sitesi kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma.
Veri sorumlusu
- Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ENTEMAX markasıyla faaliyet gösteren Zeynep Çifci (“ENTEMAX”) tarafından hazırlanmıştır.
-
Veri sorumlusunun bilgileri:
- Veri sorumlusu: Zeynep Çifci (ENTEMAX markasıyla faaliyet gösteren şahıs işletmesi)
- Adres: Oruçreis Mahallesi, Tekstilkent Caddesi, B Blok No: 12 A, İç Kapı No: 203, Esenler / İstanbul
- Vergi dairesi ve vergi kimlik numarası: Atışalanı Vergi Dairesi, 2790760894
- E-posta: info@entemax.com
- ENTEMAX’in faaliyetinin bir sermaye şirketine devredilmesi halinde devralan şirket veri sorumlusu olur. Devir kapsamında kişisel verilerin devralan şirkete aktarılması, sözleşmelerin devralan tarafından ifasına (KVKK m.5/2-c) ve ENTEMAX’in meşru menfaatine (KVKK m.5/2-f) dayanır. Değişiklik, devir yürürlüğe girmeden önce e-posta ile ve bu sayfada bildirilir; bu metin güncellenir.
- Bu metin bilgilendirme amaçlıdır; bir sözleşme değildir ve onayınıza bağlı değildir. Üyelik formundaki işaret, metni okuduğunuzun kaydı içindir. Web sitesindeki analitik ölçüm için açık rızanız bu metinden ayrı olarak, web sitesindeki çerez bandında istenir.
Kapsam
- Bu metin; üyelik başvurusu yapan kişileri, müşterilerimizin ENTEMAX hizmetini (“Hizmet”) kullanan yetkili kullanıcılarını, demo talebinde bulunan ve destek talebi ileten kişileri ve web sitesi ziyaretçilerini kapsar.
- Müşterilerimizin Hizmet’e aktardığı alıcı ve sipariş verileri bu metnin kapsamında değildir; bu veriler için “Müşterilerimizin Hizmet’e aktardığı veriler” başlığına bakınız.
İşlenen kişisel veriler
-
İşlenen kişisel veri kategorileri şunlardır:
- Kimlik: ad soyad, kullanıcı adı.
- İletişim: iş e-posta adresi; üyelik başvurusunda isteğe bağlı olarak ve demo talebinde telefon numarası.
- Müşteri işlem: firma adı, firma kodu, paket, deneme süresi ve hesap durumu bilgileri; demo talebinde satış kanalları ve mesaj.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum bilgileri, giriş denemeleri ve Hizmet içindeki işlem kayıtları. Üyelik başvurularında IP adresi saklanmaz; kötüye kullanımın önlenmesi için yalnızca bağlanılan ağ adresinin anahtarlı ve geri döndürülemeyen bir özeti tutulur.
- Hukuki işlem: Üyelik Sözleşmesi’nin kabul edildiğine ve bu metnin okunduğuna ilişkin kayıtlar (metin sürümü ve zamanı).
- Finans: ücretli aboneliğe geçilmesi halinde fatura bilgileri (unvan veya ad soyad, vergi dairesi ve numarası, fatura adresi) ve ödeme kayıtları.
- Talep ve şikâyet: destek talepleri, yazışmalar ve talebe eklenen dosyalar.
- Web sitesi kullanım (analitik): yalnızca açık rızanızla; analitik çerezlerdeki rastgele tanımlayıcı, ziyaret edilen sayfaların adresi ve başlığı, bir önceki sayfanın adresi, sayfadaki etkileşimler (ör. deneme butonuna tıklanması, başvurunun kabul edilmesi), tarayıcı, cihaz, dil ve ekran bilgileri, IP adresi ve buradan belirlenen yaklaşık konum. Formlara yazdığınız bilgiler bu kapsamda işlenmez.
- Özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır. Destek taleplerine ve eklerine bu tür veriler eklememenizi rica ederiz.
İşleme amaçları ve hukuki sebepler
- Üyelik başvurusunun alınması, e-posta adresinin doğrulanması, müşteri hesabının kurulması ve aktivasyon bağlantısının gönderilmesi; deneme süresinin ve paketin yönetimi.
Veriler: Kimlik, iletişim, müşteri işlem ve hukuki işlem bilgileri.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c); başvuruyu bir işletme adına yapan çalışan veya temsilciler bakımından ENTEMAX’in meşru menfaati (KVKK m.5/2-f).
- Ücretli aboneliğe geçilmesi halinde faturalandırma, tahsilat ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
Veriler: Kimlik, iletişim, müşteri işlem ve finans bilgileri.
Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülük (KVKK m.5/2-ç).
- Hizmet’in sunulması; kullanıcı, rol ve yetki tanımlarının yönetilmesi.
Veriler: Kimlik, iletişim, müşteri işlem ve işlem güvenliği bilgileri.
Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c) ve ENTEMAX’in meşru menfaati (KVKK m.5/2-f).
- Bilgi güvenliğinin sağlanması; yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması.
Veriler: İşlem güvenliği bilgileri.
Hukuki sebep: ENTEMAX’in meşru menfaati (KVKK m.5/2-f) ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m.5/2-ç).
- Destek taleplerinin alınması, yanıtlanması ve çözümü.
Veriler: Kimlik, iletişim, müşteri işlem ile talep ve şikâyet bilgileri.
Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).
- Demo taleplerinin değerlendirilmesi ve talep sahibiyle iletişime geçilmesi.
Veriler: Kimlik, iletişim ve müşteri işlem bilgileri.
Hukuki sebep: Bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c).
- Web sitesi ziyaretlerinin, sayfa görüntülemelerinin ve ücretsiz deneme başvurularının performansının ölçülmesi (Google Analytics 4).
Veriler: Web sitesi kullanım (analitik) bilgileri.
Hukuki sebep: Açık rızanız (KVKK m.5/1). Rıza, web sitesindeki çerez bandında “Kabul et” seçilerek verilir; verilmezse bu işleme yapılmaz ve web sitesini kullanmanız etkilenmez. Rızanızı sitenin alt bölümündeki “Çerez tercihleri” bağlantısıyla dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
- Sözleşme kayıtlarının saklanması; olası uyuşmazlıklarda hakların korunması.
Veriler: Hukuki işlem bilgileri.
Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
Veriler: İlgili talebin kapsamına giren bilgiler.
Hukuki sebep: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve ç).
- ENTEMAX ürün duyuruları ve kampanyalar için ticari elektronik ileti göndermez ve bunun için kişisel verilerinizi işlemez. Bu değişirse onayınız ayrıca ve isteğe bağlı olarak istenir ve bu metin güncellenir.
Kişisel veri toplamanın yöntemi
- Kişisel veriler; web sitesindeki üyelik ve demo formları, Hizmet’in kullanımı (kullanıcı tanımları, oturumlar ve işlem kayıtları), e-posta ve destek kanalları aracılığıyla, elektronik ortamda, kısmen otomatik ve otomatik yollarla toplanır.
- Web sitesi kullanım (analitik) bilgileri, açık rıza vermeniz halinde Google Analytics 4 betiği ve çerezleri aracılığıyla, otomatik yollarla toplanır. Rıza vermeden önce ve vermediğinizde bu bilgiler toplanmaz.
- Yetkili kullanıcılara ait bilgiler, müşterimizin yönetici kullanıcısı tarafından Hizmet’e girilebilir. Bu durumda bu metin, ilgili kullanıcıya Hizmet’e ilk erişiminde sunulur.
Kişisel verilerin aktarılması
-
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Hizmet’in sunulması için yararlanılan ve sunucuları Türkiye’de bulunan barındırma hizmet sağlayıcısı.
- Üyelik e-postalarının (doğrulama, kayıt durumu ve aktivasyon) gönderilmesi için yararlanılan e-posta hizmet sağlayıcısı Resend, Inc. (Amerika Birleşik Devletleri).
- Web sitesi analitiği için yararlanılan ve bu hizmette ENTEMAX adına veri işleyen olarak hareket eden Google (Google Analytics 4), yalnızca açık rızanız halinde.
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talepleriyle sınırlı olarak.
- E-posta hizmet sağlayıcısı aracılığıyla yapılan aktarım yurt dışına aktarım niteliğindedir. Amerika Birleşik Devletleri için Kurul tarafından yeterlilik kararı verilmemiş olduğundan bu aktarım, KVKK’nın 9. maddesinin 4. fıkrası uyarınca Kurul’un ilan ettiği standart sözleşmenin sağlayıcıyla imzalanması ve Kurum’a bildirilmesi suretiyle yapılır.
- Google Analytics 4 ile toplanan web sitesi kullanım bilgileri Google’ın yurt dışındaki (Amerika Birleşik Devletleri dahil) sunucularında işlenebilir; bu aktarım da yurt dışına aktarım niteliğindedir. Bu ülkeler için Kurul tarafından yeterlilik kararı verilmemiş olduğundan aktarım, KVKK’nın 9. maddesinin 4. fıkrası uyarınca Kurul’un veri sorumlusundan veri işleyene aktarım için ilan ettiği standart sözleşmenin Google ile imzalanması ve imzadan itibaren beş iş günü içinde Kurum’a bildirilmesi suretiyle yapılır. Google Analytics 4, bu sözleşme imzalanıp Kurum’a bildirilmeden web sitesinde etkinleştirilmez.
- Çerez bandındaki onayınız, analitik ölçüm için verilen açık rızadır; yurt dışına aktarımın hukuki dayanağı değildir. Aktarım, yukarıdaki standart sözleşmeye dayanır.
- ENTEMAX uygulamasının bazı sayfalarında yazı tipi ve arayüz kütüphaneleri yurt dışındaki içerik dağıtım ağlarından yüklenir; bu sağlayıcılar, dosyaları sunabilmek için tarayıcınızın IP adresini alır.
Saklama süreleri
-
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır.
Bu sürelerin sonunda KVKK’nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir. Veri
kategorilerine göre öngörülen süreler şunlardır:
- Müşteri hesabı ve kullanıcı bilgileri (kimlik, iletişim, müşteri işlem): sözleşme süresince; ücretli aboneliğin veya ücretli pakete geçilmeyen deneme süresinin bitiminden itibaren doksan (90) gün. Bu sürenin sonunda silinmeleri veya anonim hale getirilmeleri öngörülür; doksan günlük süre Hizmet’in kullanım hakkını uzatmaz.
- Hukuki işlem (Üyelik Sözleşmesi’nin kabulü ve bu metnin okunduğuna ilişkin kayıtlar): sözleşmenin sona ermesinden itibaren on (10) yıl (6098 sayılı Türk Borçlar Kanunu m.146 uyarınca genel zamanaşımı süresi).
- Finans (fatura kayıtları): müşteri hesabından ayrı olarak, 213 sayılı Vergi Usul Kanunu m.253 uyarınca beş (5) yıl; 6102 sayılı Türk Ticaret Kanunu m.82’nin uygulandığı hallerde on (10) yıl.
- Tamamlanmayan üyelik başvuruları: doğrulanmayan başvurular doğrulama süresinin dolmasından itibaren otuz (30) gün, doğrulanmış ancak hesap kurulumuna dönüşmeyen başvurular yüz seksen (180) gün, kötüye kullanım nedeniyle engellenen başvurular üç yüz altmış beş (365) gün sonra silinir.
- İşlem güvenliği: oturum ve işlem kayıtları kayıt tarihinden itibaren en fazla iki (2) yıl; web sitesi sunucu erişim kayıtları en fazla bir (1) yıl.
- Talep ve şikâyet ile demo talepleri: destek talepleri müşteri hesabıyla birlikte, yukarıda belirtilen süre boyunca; demo talepleri, talebin sonuçlanmasından itibaren bir (1) yıl.
- Web sitesi kullanım (analitik): Google Analytics’teki kullanıcı ve olay düzeyindeki veriler iki (2) ay; aynı tarayıcıdan yeni bir ziyaret geldiğinde süre yeniden başlar. Tarayıcınızdaki analitik çerezler en fazla iki (2) yıl kalır ve rızanızı geri aldığınızda silinir. Çerez tercihiniz yalnızca tarayıcınızda, bir (1) yıl saklanır.
- Saklama süresi dolan kişisel veriler, silme yükümlülüğünün doğduğu tarihten itibaren en geç üç (3) ay içinde, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
Müşterilerimizin Hizmet’e aktardığı veriler
- Müşterilerimiz, entegrasyonlar aracılığıyla kendi alıcılarına ait sipariş, adres, iletişim, fatura, iade, soru ve mesaj verilerini Hizmet’e aktarır. Bu veriler bakımından veri sorumlusu ilgili müşterimizdir; ENTEMAX bu verileri müşterinin talimatıyla ve onun adına, veri işleyen olarak işler.
- Bu verilere ilişkin aydınlatma ve başvurular, veri sorumlusu olan müşterimiz tarafından karşılanır. ENTEMAX’e ulaşan başvurular ilgili müşteriye yönlendirilir.
- Bu veriler müşterimizin hizmet süresince saklanır ve ücretli aboneliğin veya ücretli pakete geçilmeyen deneme süresinin bitiminden itibaren doksan (90) gün korunur. Sürenin sonunda silinmeleri veya anonim hale getirilmeleri öngörülür.
KVKK’nın 11. maddesindeki haklarınız
-
ENTEMAX’e başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
- Web sitesindeki analitik ölçüm için verdiğiniz açık rızayı, sitenin alt bölümündeki “Çerez tercihleri” bağlantısıyla dilediğiniz zaman geri alabilirsiniz. Geri alma ileriye dönük sonuç doğurur; yeni ölçüm durdurulur ve analitik çerezler tarayıcınızdan silinir.
Başvuru yöntemi
-
Haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe
olarak şu yollarla iletebilirsiniz:
- yazılı olarak, ıslak imzalı dilekçeyle: Zeynep Çifci (ENTEMAX), Oruçreis Mahallesi, Tekstilkent Caddesi, B Blok No: 12 A, İç Kapı No: 203, Esenler / İstanbul
- güvenli elektronik imza veya mobil imza ile imzalayarak info@entemax.com adresine,
- ENTEMAX’e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@entemax.com adresine.
- Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talep konunuz bulunmalıdır.
- Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir. Yanıt, yazılı olarak veya elektronik ortamda verilir.
Değişiklikler
- Bu metin güncellendiğinde yeni sürüm, sürüm bilgisi ve tarihiyle bu sayfada yayınlanır. İşleme amaçlarında bir değişiklik olması halinde ilgili kişiler yeniden bilgilendirilir.
- Sürüm: kvkk-2026-10-19. Bu sürüm, bu sayfada yayımlandığı tarihte yürürlüğe girer.
- Hizmet’e ilişkin diğer gizlilik uygulamaları Gizlilik Politikası’nda açıklanır.