KVKK Aydınlatma Metni
1. Hukuki dayanak (Lawful basis)
6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Verbitir, açık rıza, sözleşmenin kurulması, hukuki yükümlülük ve meşru menfaat olmak üzere dört temel hukuki dayanağa başvurur. Her veri kategorisinin hangi dayanakla işlendiği detaylı tabloda yer almaktadır.
2. Veri minimizasyonu
Verbitir, hizmet için kesin gerekli olandan fazla veri toplamaz. Tüketici tarafında telefon numarası, ad ve sadakat akışı için zorunlu olan ziyaret kayıtları dışında veri talep edilmez.
3. KVKK 2026/266 uygunluğu
KVKK'nın 2026/266 sayılı kararı ile getirilen, sadakat doğrulamasının cihaz-bazlı yapılma zorunluluğuna tam uyum sağlanmıştır. Web tarayıcı üzerinden tüketici hesabı açılışı engellenmiştir.
4. Article 11 hakları (DSAR)
Kullanıcı her zaman erişim, düzeltme, silme, işlemenin sınırlandırılması ve veri taşınabilirliği taleplerinde bulunabilir. Talepler 30 gün içinde yanıtlanır.
5. Sınır ötesi veri transferi
Kişisel verileriniz, Türkiye dışında yerleşik hizmet sağlayıcılar tarafından ve Türkiye dışındaki sunucularda işlenmektedir; bu, KVKK m.9 kapsamında yurt dışına veri aktarımı anlamına gelir. Alıcıları tek tek ticaret unvanlarıyla değil, üstlendikleri işlev bakımından alıcı grupları hâlinde belirtiyoruz; her grup için verinin aktarıldığı ülke, aktarımın amacı ve hukuki dayanağı aşağıda yer alır. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkınız KVKK m.11/1-(ç) uyarınca saklıdır; legal@verbitir.com adresine ileteceğiniz talep üzerine ilgili alıcıların kimliği tarafınıza bildirilir. Bugün fiilen gerçekleşen aktarımlar şunlardır: (1) web sitesi barındırma ve alan adı (DNS) yönetimi hizmeti veren sağlayıcılar — Amerika Birleşik Devletleri; sitenin size ulaştırılabilmesi amacıyla bağlantı kayıtlarınız (IP adresiniz dâhil sunucu günlükleri) ve sitenin nasıl kullanıldığını görebilmemiz amacıyla, çerez kullanmayan ve sizi tanımlamayan toplu ziyaret ölçümü bu altyapıda işlenir; bu ölçüm, çerez tercihinizden bağımsız olarak her hâlükârda çalışır. (2) Kurumsal e-posta altyapısı hizmeti veren sağlayıcılar — Avrupa Birliği ve/veya Amerika Birleşik Devletleri; bize e-posta ile yazdığınızda mesajınız ve iletişim bilgileriniz, yazışmanızı yanıtlayabilmemiz amacıyla bu altyapıda saklanır. Verilerin bu iki bölgeden hangisinde tutulduğu teyit edilmekte olup, teyit edilir edilmez bu bölümde tek ülke olarak belirtilecektir. (3) Form altyapısı hizmeti veren sağlayıcılar — Avrupa Birliği; üye işyeri başvurunuzu ve bekleme listesi kaydınızı alabilmemiz amacıyla. Başvurunuz bize ancak bu altyapı üzerinden ulaşabilmektedir; formu gönderirken ayrıca, formun gönderilebilmesi için işaretlenmesi gereken bir açık rıza kutusu yer alır. (4) Randevu (görüşme planlama) altyapısı hizmeti veren sağlayıcılar — Amerika Birleşik Devletleri; yatırımcı görüşmesi talebinizi alabilmemiz ve takvimimize işleyebilmemiz amacıyla, yalnızca sitemizdeki randevu bağlantısından kendiniz geçtiğinizde: sayfayı açtığınızda bağlantı kayıtlarınız, randevuyu oluşturduğunuzda ise adınız, e-posta adresiniz, saat diliminiz ve seçtiğiniz görüşme zamanı bu altyapıda işlenir. Yatırımcı başvurunuzu bunun yerine e-posta ile iletmeyi tercih ederseniz, veriniz yukarıda (2) numaralı grupta belirtilen altyapıda işlenir. (5) Web analitiği hizmeti: Google Ireland Limited (İrlanda) ve Google LLC (Amerika Birleşik Devletleri); ziyaretçi istatistiklerimizi ölçebilmemiz amacıyla, adınızı, e-posta adresinizi veya telefon numaranızı içermeyen ve sizi doğrudan tanımlamayan analiz kimlikleri ile etkileşim verileri aktarılır; teknik olarak IP adresiniz de bu aktarımda Google'a ulaşır ve yaklaşık konumunuzun belirlenmesinde kullanılır. Bu aktarım yalnızca çerez bildirimimizde “Kabul et” düğmesine basmanız hâlinde gerçekleşir; basmadığınız sürece hiç gerçekleşmez ve verdiğiniz onayı, sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri çekebilirsiniz. Analitik hizmetini, diğer alıcı gruplarından farklı olarak, adıyla belirtiyoruz: bu aktarım, size ayrı bir adımda sorulan ve dilediğiniz zaman geri alabileceğiniz bir tercihe bağlıdır ve açık rızanın geçerli olabilmesi için belirli bir konuya ilişkin ve bilgilendirmeye dayanan bir rıza olması gerekir — verinin kime gittiğini bilmeden verilen bir onay, bilgilendirmeye dayanan bir onay değildir. Zorunlu altyapı hizmetlerinde ise önünüze böyle ayrı bir tercih konulmadığından, alıcıları grup ve ülke bazında belirtiyoruz; kimliklerini öğrenme hakkınız yukarıda belirtildiği şekilde saklıdır. Hesap, sadakat ve sipariş verilerinize ilişkin bir aktarım ise henüz gerçekleşmemektedir: bu verileri barındıracak bulut altyapısı kurulmamış ve hiçbir kullanıcı hesabı açılmamıştır. Söz konusu veriler, hizmet başladığında, hesap, sadakat ve sipariş kayıtlarınızın barındırılması ve size hizmet sunulabilmesi amacıyla, Avrupa Birliği'nde yerleşik bulut altyapısı sağlayıcıları tarafından işlenecek; hukuki dayanağı ve uygulanacak aktarım mekanizması, hizmet başlamadan önce bu bölümde belirtilecektir. Bu işlemelerin hukuki dayanağı; çerez bildiriminde ve form gönderiminde ayrı bir adımda verdiğiniz açık rıza, site barındırma, alan adı yönetimi ve kurumsal e-posta gibi altyapı hizmetleri ile çerez kullanmayan toplu ziyaret ölçümü bakımından bu sitenin size sunulabilmesine ve yazışmanızın yanıtlanabilmesine yönelik meşru menfaatimiz (KVKK m.5/2-f), randevu altyapısı bakımından ise kendiniz ilettiğiniz randevu talebinin karşılanabilmesine yönelik meşru menfaatimizdir. Yurt dışına aktarım, bu dayanaklara ek olarak KVKK m.9 uyarınca ayrı bir güvence mekanizması gerektirir: kanun önce yeterlilik kararı arar; bulunmaması hâlinde standart sözleşme veya taahhütname gibi uygun güvencelerden birini; açık rıza ise ancak bu yolların sağlanamadığı hâllerde ve arızi aktarımlar bakımından başvurulabilecek bir istisnadır. Bu nedenle bu bölüm, her alıcı grubu bakımından hangi mekanizmaya dayanıldığını henüz kesin olarak beyan etmemektedir; yeterlilik kararı, standart sözleşme veya taahhütname mekanizmalarından hangisinin uygulanacağı dış hukuk müşaviri onayı ile netleştirilecek ve bu bölüm buna göre güncellenecektir.
6. Saklama süreleri
Aşağıdaki tablo veri türü bazında saklama sürelerini ve hukuki dayanaklarını gösterir.
7. Veri ihlali müdahalesi
Verbitir, veri ihlali tespit edildiğinde 72 saat içinde Kurul'a bildirimde bulunur ve etkilenen kullanıcıları gecikmeksizin bilgilendirir.