KVKK Aydınlatma Metni

Son güncelleme: 23 Mart 2026

Cihan KARABALTA ("TrustEdge Labs" markası altında faaliyet gösteren) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin aşağıdaki hususlarda sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

KVKK'nın 10. maddesi uyarınca, kişisel verileriniz; veri sorumlusu olarak Cihan KARABALTA ("TrustEdge Labs") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veri Kategorileri

2.1 Kimlik Verileri

Ad, soyad
TC kimlik numarası (fatura düzenlenmesi için zorunlu)

2.2 İletişim Verileri

E-posta adresi
Telefon numarası
Fatura adresi (il, ilçe, posta kodu, açık adres)

2.3 Müşteri İşlem Verileri

Sipariş bilgileri ve geçmişi
Ödeme tutarları ve durumları
Lisans anahtarları ve aktivasyon bilgileri
Ürün değerlendirme ve yorumları
Favori ürün listesi

2.4 Finansal Veriler

Fatura bilgileri (bireysel/kurumsal)
Vergi numarası ve vergi dairesi (kurumsal müşteriler)
Not: Kredi kartı bilgileriniz tarafımızca işlenmez ve saklanmaz. Ödeme işlemleri Shopier Ödeme Hizmetleri tarafından PCI DSS standartlarına uygun olarak gerçekleştirilir.

2.5 İşlem Güvenliği Verileri

IP adresi
Oturum bilgileri ve çerez verileri
Giriş/çıkış tarihleri ve saatleri
Tarayıcı türü ve sürümü
Cihaz tanımlayıcı bilgileri (lisans aktivasyonu için)

2.6 Pazarlama Verileri

Ziyaret edilen sayfalar ve görüntülenen ürünler
Bildirim tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması ve hesap yönetimi
Dijital ürün satış ve lisans süreçlerinin yürütülmesi
Siparişlerin işlenmesi ve dijital teslimatın gerçekleştirilmesi
Lisans anahtarı oluşturma, aktivasyon ve doğrulama işlemleri
Fatura düzenlenmesi ve muhasebe/mali yükümlülüklerin yerine getirilmesi
Yasal düzenlemelerden kaynaklanan yükümlülüklerin ifası
Müşteri ilişkilerinin yönetimi ve teknik destek sağlanması
Bilgi güvenliği süreçlerinin yürütülmesi
Hukuki uyuşmazlıkların çözümü ve hukuki süreçlerin takibi
İstatistiksel analizler ve hizmet kalitesinin artırılması

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlarda ve taraflarla paylaşılabilir:

4.1 Yurt İçi Aktarımlar

Shopier Ödeme Hizmetleri: Ödeme işlemlerinin güvenli gerçekleştirilmesi amacıyla
Yasal merciler: Kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına talep üzerine
Mali müşavir/muhasebe: Fatura ve vergi yükümlülüklerinin yerine getirilmesi amacıyla

4.2 Yurt Dışı Aktarımlar

Supabase Inc. (ABD): Veritabanı ve kimlik doğrulama altyapısı olarak kullanılmaktadır. Veriler şifrelenmiş olarak saklanır.
Google LLC (ABD): Google Analytics ile anonim kullanım istatistikleri toplanabilir.
Vercel Inc. (ABD): Web sitesi barındırma hizmeti.

Yurt dışı veri aktarımları KVKK'nın 9. maddesi kapsamında, yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korumayı taahhüt ettiği durumlarda gerçekleştirilmektedir.

5. Kişisel Veri İşlemenin Hukuki Sebebi

KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi (vergi mevzuatı, e-ticaret mevzuatı)
KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, satış, lisanslama)
KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, vergi beyanı)
KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (hukuki uyuşmazlıklar)
KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (hizmet iyileştirme)
KVKK m.5/1: İlgili kişinin açık rızası (pazarlama, bildirimler)

6. Kişisel Verilerin Saklanma Süresi

Üyelik verileri: Üyelik süresince ve hesap silinmesini takiben 1 yıl
Sipariş ve fatura verileri: Vergi Usul Kanunu uyarınca 5 yıl
Lisans verileri: Lisans süresi boyunca ve sonrasında 2 yıl
İşlem güvenliği verileri (loglar): 5651 sayılı Kanun uyarınca 2 yıl
Çerez verileri: Oturum çerezleri tarayıcı kapandığında, kalıcı çerezler en fazla 1 yıl

Saklama süreleri sona eren veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Veri Güvenliği Tedbirleri

256-bit SSL/TLS şifreleme ile veri iletimi
Veritabanı seviyesinde Row Level Security (RLS) ile erişim kontrolü
Lisans anahtarları SHA-256 hash ile saklanma
Düzenli güvenlik denetimleri ve güncellemeleri
Erişim yetkisi sınırlandırması (principle of least privilege)
Rate limiting ile brute-force saldırı koruması

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-posta: destek@trustedgelabs.dev adresine "KVKK Bilgi Talebi" konulu e-posta göndererek

Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Aydınlatma Metninde Değişiklik

İşbu aydınlatma metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayımlanır ve kayıtlı kullanıcılara bildirilir.