KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

Son güncelleme: 25 Nisan 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla STELIXA Yazılım Teknolojileri tarafından aşağıda açıklanan amaçlar doğrultusunda ve kanuna uygun şekilde işlenecektir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak şu amaçlarla işlenmektedir:

  • Üyelik ve hesap yönetimi süreçlerinin yürütülmesi
  • Sözleşmesel yükümlülüklerin yerine getirilmesi
  • Ürün ve hizmetlerin sunulması
  • Yapay zeka destekli müşteri iletişim hizmetlerinin sağlanması
  • Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
  • İstatistiksel analiz ve raporlama
  • Hukuki yükümlülüklerin yerine getirilmesi
  • Bilgi güvenliği süreçlerinin yürütülmesi
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

3. İşlenen Kişisel Veriler

Veri KategorisiAçıklama
Kimlik BilgileriAd, soyad
İletişim BilgileriE-posta, telefon numarası
İşletme Bilgileriİşletme adı, sektör, vergi numarası
İşlem GüvenliğiIP adresi, oturum bilgileri, log kayıtları
Finansal BilgilerFatura adresi, ödeme geçmişi
Pazarlama BilgileriÇerez verileri, kullanım istatistikleri
Müşteri İşlem BilgileriMesajlaşma içerikleri, sipariş kayıtları

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • KVKK m.5/2(a): Kanunlarda açıkça öngörülmesi
  • KVKK m.5/2(c): Sözleşmenin kurulması ve ifası için gerekli olması
  • KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
  • KVKK m.5/2(f): Meşru menfaat kapsamında veri işlenmesinin zorunlu olması
  • KVKK m.5/1: Açık rıza (pazarlama faaliyetleri için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

  • Yurtiçi: Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları
  • Yurtdışı: Hizmet altyapısı sağlayıcıları (Supabase — ABD, Vercel — ABD, Stripe — ABD, Google Gemini — ABD)

Yurtdışı veri aktarımları KVKK m.9 kapsamında yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul'un izninin bulunduğu ülkelere yapılmaktadır.

6. Veri Saklama Süreleri

Veri TürüSaklama Süresi
Hesap bilgileriHesap aktif olduğu sürece + 1 yıl
Ödeme ve fatura verileri10 yıl (Vergi Usul Kanunu)
Log kayıtları2 yıl (5651 sayılı Kanun)
Mesajlaşma verileriHesap aktif olduğu sürece + 30 gün
Çerez verileriMaksimum 13 ay

7. Veri Sahibi Hakları (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  6. KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
  7. Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

  • E-posta: kvkk@stelixa.com (kayıtlı e-posta adresinizden)
  • Yazılı başvuru: Kimlik fotokopisi ile birlikte ıslak imzalı dilekçe

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.

9. İletişim

Veri Sorumlusu: STELIXA Yazılım Teknolojileri
E-posta: kvkk@stelixa.com
Adres: İstanbul, Türkiye