6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla PostegroTR (postegrotr.com) tarafından, web uygulamamızı kullanan kullanıcılarımızı kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu

Unvan: PostegroTR
Web Sitesi: postegrotr.com
E-posta: [email protected]

1. İşlenen Kişisel Veriler

Uygulamamızı kullanmanız durumunda aşağıdaki veriler, hizmetin sunulması ve güvenliğin sağlanması amacıyla işlenebilecektir:

Veri Kategorisi	İşlenen Veriler	Veri Kaynağı
İletişim Bilgileri	Kullanıcının destek talebi veya iletişim formu aracılığıyla paylaştığı e-posta adresi ve iletişim içeriği	Kullanıcı tarafından doğrudan
İşlem Güvenliği Bilgileri	IP adresi, oturum (session) bilgileri, erişim zamanı, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü	Otomatik olarak (sunucu logları)
Kullanım Verileri	Site kullanımına ilişkin teknik veriler, ziyaret edilen sayfalar, sayfa görüntüleme bilgileri, oturum süresi	Kullanıcı etkileşimleri ile otomatik olarak
Pazarlama / Yönlendirme Verileri	UTM parametreleri (utm_source, utm_medium, utm_campaign), yönlendiren sayfa (referer) bilgisi	URL parametreleri ile otomatik olarak
Konum Verileri	IP adresine dayalı yaklaşık konum bilgisi (ülke, şehir düzeyinde)	Teknik altyapı üzerinden otomatik olarak

Bilgilendirme: PostegroTR, kullanıcı güvenliği, hizmetin çalışması ve teknik sorunların tespiti amacıyla yalnızca hizmet için gerekli ölçüde veri işlemeyi hedefler. İşlenen veriler, ilgili mevzuata ve veri minimizasyonu ilkesine uygun şekilde değerlendirilir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

Hizmetin sunulması ve kullanıcı işlemlerinin yürütülmesi,
Hizmet kalitesinin artırılması, teknik sorunların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi,
Bilgi güvenliği süreçlerinin planlanması ve icrası, kötüye kullanımın önlenmesi,
Tarafınızla iletişim kurulması, destek taleplerinizin ve şikayetlerinizin yanıtlanması,
Web sitesi performansının ölçülmesi ve temel istatistiksel değerlendirmelerin yapılması,
İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirilmesi,
Yetkili kişi, kurum ve kuruluşlara yasal talepleri doğrultusunda bilgi verilmesi.

3. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak otomatik veya otomatik olmayan yöntemlerle işlenmektedir:

Açık rıza (KVKK m.5/1): Açık rıza gerektiren işlemlerde ilgili kullanıcının onay vermesi halinde veri işlenmesi.
Sözleşmenin ifası (KVKK m.5/2-c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Hukuki yükümlülük (KVKK m.5/2-ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Meşru menfaat (KVKK m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya kısmen otomatik olarak toplanmaktadır:

Sunucu Logları: Web sitemizi ziyaret ettiğinizde IP adresi, tarayıcı bilgisi, cihaz türü, erişim zamanı gibi teknik veriler sunucu tarafından otomatik olarak kaydedilir.
Çerezler (Cookies): Oturum yönetimi, temel site işlevleri ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanılmaktadır.
İletişim Kanalları: Destek e-postası veya iletişim formu üzerinden bizimle paylaştığınız veriler doğrudan sizden alınır.
Yönlendirme ve URL Parametreleri: Web sitemize yönlendirme bağlantıları aracılığıyla gelmeniz halinde, URL parametreleri ve yönlendirme bilgileri otomatik olarak kaydedilebilir.
Teknik Altyapı Araçları: Hizmetin güvenli ve sağlıklı çalışması amacıyla bazı teknik veriler altyapı sistemleri üzerinden otomatik olarak işlenebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yasal düzenlemeler ve gerektiği ölçü dışında üçüncü kişilerle paylaşılmaz. Ancak hizmetin sağlanabilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilecektir:

5.1. Yurt İçi Aktarım

Yetkili Kamu Kurum ve Kuruluşları: Mahkeme kararları veya yasal talepler doğrultusunda, yasal olarak yetkili kamu kurum ve kuruluşları ile paylaşılabilir.
Hosting / Sunucu Hizmet Sağlayıcıları: Web sitesinin barındırılması, güvenliğinin sağlanması ve teknik operasyonların yürütülmesi amacıyla teknik veriler paylaşılabilir.
Teknik Hizmet Sağlayıcılar: Bakım, güvenlik, altyapı veya destek hizmetleri kapsamında gerekli olduğu ölçüde veri aktarımı yapılabilir.

5.2. Yurt Dışı Aktarım

                Önemli Bilgilendirme: Kullanılan altyapı, güvenlik, barındırma veya teknik hizmet sağlayıcılarının sistemlerinin yurt dışında bulunması halinde, bazı teknik veriler ilgili mevzuata uygun şekilde yurt dışına aktarılabilir. Bu tür aktarımlar gerekli teknik ve hukuki tedbirler alınarak gerçekleştirilir.
            

Yurt Dışı Teknik Altyapı Sağlayıcıları: Barındırma, güvenlik, içerik dağıtımı veya teknik destek hizmetlerinin sunulması amacıyla gerekli teknik veriler aktarılabilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Veri kategorilerine göre örnek saklama süreleri aşağıda belirtilmiştir:

Veri Kategorisi	Saklama Süresi
İletişim Verileri	Talebin niteliğine göre gerekli süre boyunca ve ilgili yasal süreler kadar
İşlem Güvenliği Bilgileri (IP, log kayıtları)	İlgili mevzuat ve hizmet gereklilikleri doğrultusunda gerekli süre boyunca
Kullanım Verileri	İşleme amacı için gerekli makul süre boyunca
Pazarlama / Yönlendirme Verileri	İşleme amacı için gerekli süre boyunca
Konum Verileri	Teknik işleme amacıyla gerekli olduğu süre boyunca

Bu sürelerin sonunda kişisel verileriniz KVKK'ya uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.

7. Veri Güvenliği Tedbirleri

PostegroTR, kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler almaktadır:

SSL/TLS Şifreleme: Web sitesi ile kullanıcı arasındaki veri iletişimi güvenli bağlantı ile korunur.
Oturum Güvenliği: Kullanıcı oturumlarının korunmasına yönelik teknik önlemler uygulanır.
Erişim Kontrolü: Kişisel verilere erişim, yalnızca yetkili kişiler ile sınırlıdır.
Güvenlik Önlemleri: Yetkisiz erişim, kötüye kullanım ve otomatik saldırı girişimlerini azaltmaya yönelik koruma yöntemleri uygulanır.
Düzenli Güncelleme: Sistem ve yazılım bileşenleri düzenli olarak güncellenir.

8. Açık Rıza ve Geri Çekme Hakkı

Açık rıza gerektiren veri işleme faaliyetleri bakımından, ilgili kullanıcı verdiği açık rızayı her zaman geri çekme hakkına sahiptir. Açık rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Açık rızanızı geri çekmek veya veri işleme faaliyetlerine ilişkin talepte bulunmak için [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi aşağıdaki yöntemlerle bize iletebilirsiniz:

E-posta: [email protected] adresine, kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuruda bulunabilirsiniz.

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancı iseniz pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Çerez Politikası

PostegroTR, web sitesinde çeşitli çerezler kullanabilir. Çerez kullanımına ilişkin detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.

12. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, yasal düzenlemeler ve şirket politikalarımız doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler yapılması halinde, uygun görüldüğü ölçüde kullanıcılar bilgilendirilebilir.

Son Güncelleme: 9 Mart 2026