KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Son güncelleme: 13 Nisan 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Kapsül Yazılım ("Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.
Veri Sorumlusu: Kapsül Yazılım
Adres: Fabrika Mahallesi Liva Plaza A Blok No:51 - Yenişehir / Diyarbakır
E-posta: satis@kapsulyazilim.com
Telefon: 0532 227 90 78
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres |
| İşlem Güvenliği | Şifre (hash), oturum bilgileri, IP adresi, erişim logları |
| Mesleki Bilgiler | Firma bilgileri, vergi numarası, vergi dairesi |
| İşlem Bilgileri | Görev kayıtları, proje bilgileri, zaman takibi, dosya ekleri |
| Finansal Bilgiler | Abonelik bilgileri, ödeme durumu |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması, sürdürülmesi ve geliştirilmesi
- Kullanıcı kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi
- Abonelik ve ödeme süreçlerinin yönetilmesi
- Sözleşmesel yükümlülüklerin yerine getirilmesi
- Teknik destek hizmetlerinin sağlanması
- Bilgi güvenliği süreçlerinin yürütülmesi
- Yasal düzenlemelerin gerektirdiği saklama ve raporlama yükümlülüklerinin yerine getirilmesi
- Hukuki uyuşmazlıklarda delil olarak kullanılması
4. Hukuki Sebepler
Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: Abonelik sözleşmesi kapsamında hizmet sunumu
- Hukuki yükümlülük: Vergi mevzuatı, ticaret hukuku ve diğer yasal yükümlülükler
- Meşru menfaat: Platform güvenliği, hizmet kalitesi ve iş sürekliliği
- Açık rıza: Pazarlama iletişimi ve opsiyonel veri işleme faaliyetleri
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, aşağıdaki durumlarda yurt içi ve yurt dışına aktarılabilir:
- Sunucu altyapı sağlayıcıları: Platform barındırma hizmeti için (veri merkezi)
- E-posta hizmet sağlayıcıları: Bildirim ve iletişim e-postaları gönderimi için
- Yasal zorunluluklar: Yetkili kamu kurum ve kuruluşlarının talebi üzerine
Yurt dışına veri aktarımı yapılması halinde, KVKK'nın 9. maddesinde belirtilen şartlara uygunluk sağlanır.
6. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Abonelik süresince + 1 yıl |
| İşlem kayıtları | Abonelik süresince + 5 yıl (yasal zorunluluk) |
| Erişim logları | 2 yıl (5651 sayılı Kanun) |
| Dosya ekleri | Yüklemeden itibaren 30 gün (otomatik silme) |
| Finansal kayıtlar | 10 yıl (Vergi Usul Kanunu) |
7. Veri Güvenliği Tedbirleri
KVKK'nın 12. maddesi gereğince aşağıdaki teknik ve idari tedbirler alınmaktadır:
Teknik Tedbirler
- • 256-bit SSL/TLS şifreleme
- • Bcrypt şifre hash'leme
- • JWT token tabanlı kimlik doğrulama
- • Rate limiting (DDoS koruması)
- • Günlük otomatik yedekleme
- • Erişim kontrol mekanizmaları
İdari Tedbirler
- • Rol tabanlı yetkilendirme sistemi
- • Veri erişim logları ve denetim
- • Gizlilik sözleşmeleri
- • Düzenli güvenlik güncellemeleri
- • Veri ihlali müdahale planı
- • Çalışan farkındalık eğitimleri
8. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme hakkı: İşlenmişse buna ilişkin bilgi talep etme
- Amaç öğrenme hakkı: İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarım bilgisi hakkı: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Düzeltme hakkı: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Bildirim hakkı: Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Tazminat hakkı: Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme
9. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
E-posta: satis@kapsulyazilim.com (konu satırına "KVKK Başvurusu" yazınız)
Posta: Fabrika Mahallesi Liva Plaza A Blok No:51 - Yenişehir / Diyarbakır
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
10. Kişisel Verileri Koruma Kurulu'na Şikayet
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.