KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Muhammed Kazım Sevimli (Şahıs işletmesi) ("Eratt" ya da "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Unvan: Muhammed Kazım Sevimli
• İşletme Sahibi: Muhammed Kazım Sevimli
• Adres: ÇAĞLAYAN MAH. KENT CAD. NO: 2 İÇ KAPI NO: 4 KAĞITHANE/ İSTANBUL, İstanbul / Türkiye
• Vergi Dairesi / VKN: Kağıthane /
• KVKK İletişim: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Eratt olarak, hizmetlerimizi sunmak ve hukuki yükümlülüklerimizi yerine getirmek amacıyla aşağıdaki kişisel veri kategorilerini işleyebilmekteyiz:

• Kimlik Bilgileri: Ad, soyad, TC kimlik numarası veya vergi kimlik numarası (yalnızca faturalandırma için), unvan.
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura/teslimat adresi, IP adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, abonelik durumu, ödeme dekontu, destek talep kayıtları.
• Finansal Bilgiler: Ödeme sağlayıcısı üzerinden gerçekleştirilen işlem referansları. Kart bilgileri tarafımızca saklanmaz; tamamı iyzico Ödeme Hizmetleri A.Ş. gibi lisanslı ödeme kuruluşları tarafından işlenir.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri, oturum kayıtları, erişim logları, güvenlik olay kayıtları.
• Pazarlama ve Tanıtım Bilgileri: Çerez verileri, site davranış verileri, ilgi alanı analizleri, kampanya etkileşimleri (yalnızca açık rıza ile).
• Hizmet Kullanım Verileri: İçerik üretim talepleri, marka ayarları, mağaza/site analizleri, üretilen içeriklerin metadatası.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması, ifası ve sürdürülmesi,
• Abonelik ve faturalandırma işlemlerinin yürütülmesi,
• Kullanıcı hesabının oluşturulması, doğrulanması ve güvenliğinin sağlanması,
• Yapay zeka destekli içerik üretim hizmetinin sunulması,
• Müşteri ilişkileri yönetimi, destek ve şikayet süreçlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında),
• Hizmet kalitesinin iyileştirilmesi ve hatasız çalışmasının sağlanması,
• Bilgi güvenliğinin sağlanması ve suistimalin önlenmesi,
• İlgili kişinin talep ettiği bilgilerin kendisine iletilmesi,
• Açık rızanın bulunduğu hallerde; pazarlama iletişimi, memnuniyet anketleri ve kişiselleştirilmiş reklam.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için veri işlenmesinin gerekli olması (KVKK m.5/2-c) — Abonelik, hesap oluşturma, faturalandırma, destek.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç) — Vergi, ticaret ve tüketici mevzuatı gerekleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) — Hukuki uyuşmazlıkların çözümü, savunma hakkı.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler (KVKK m.5/2-f) — Hizmet güvenliği, dolandırıcılık önleme, hizmet iyileştirme.
• Açık rıza (KVKK m.5/1) — Pazarlama iletişimi, pazarlama çerezleri ve kişiselleştirilmiş tanıtım.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yalnızca aşağıda belirtilen amaçlarla, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aktarılmaktadır:

• Ödeme Kuruluşları: iyzico Ödeme Hizmetleri A.Ş. — Ödemelerin güvenli şekilde alınabilmesi için.
• Bulut ve Altyapı Hizmet Sağlayıcıları: Hetzner Online GmbH, Vercel Inc., Resend, Anthropic PBC, OpenAI, L.L.C., DataForSEO — Hizmetin sürdürülebilirliği, depolama ve e-posta teslimi için.
• Yapay Zeka Hizmet Sağlayıcıları: İçerik üretim süreçlerinde marka verileri ve içerik talepleri, içerik üretiminin gerçekleştirilmesi amacıyla güvenli API entegrasyonu üzerinden paylaşılır.
• Yetkili Kamu Kurumları ve Adli Makamlar: Yasal yükümlülüklerin yerine getirilmesi amacıyla; talep edildiğinde ve yalnızca mevzuat gereği zorunlu olan kapsamda.
• Hukuk, Mali Müşavirlik ve Denetim Hizmet Sağlayıcıları: İş süreçlerinin yasal uyumluluğu ve savunma hakkının korunması amacıyla.

5.1 Yurt Dışına Aktarım

Bazı hizmet sağlayıcılarımız Türkiye dışında faaliyet göstermektedir. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi uyarınca aşağıdaki ülkelere aktarılabilir:

• Hetzner Online GmbH — Almanya (AB) (Sunucu ve veri depolama)
• Vercel Inc. — ABD (Önyüz dağıtımı)
• Resend — AB / ABD (İşlemsel e-posta gönderimi)
• Anthropic PBC — ABD (Yapay zeka içerik üretimi)
• OpenAI, L.L.C. — ABD (Yapay zeka içerik üretimi)
• DataForSEO — Litvanya (AB) (SEO ve rakip analizi)

Yurt dışı aktarım, Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler ve/veya taraflar arasında imzalanan yazılı taahhütnameler çerçevesinde gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yollarla toplanır:

• https://eratt.com üzerindeki hesap açma, iletişim, teklif ve onboarding formları,
• Müşteri portalı içindeki kullanıcı etkileşimleri ve ayar güncellemeleri,
• Ödeme sağlayıcımız üzerinden gelen işlem verileri,
• Destek talepleri, e-posta ve WhatsApp iletişimi,
• Çerezler, log kayıtları ve benzeri otomatik veri toplama teknolojileri.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler saklanır; bu sürelerin bitiminde silinir, yok edilir veya anonim hale getirilir.

• Sözleşmesel ilişkiden kaynaklanan veriler: Sözleşme ilişkisinin sona ermesini takiben 10 yıl (Türk Borçlar Kanunu m.146).
• Fatura ve ticari defter kayıtları: 10 yıl (VUK m.253, TTK m.82).
• Destek talep kayıtları: 3 yıl.
• Pazarlama izni kayıtları: Rıza geri alınana kadar; geri alındıktan sonra imha edilir.
• Oturum/log kayıtları: 5651 sayılı Kanun çerçevesinde 2 yıl.

8. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıdaki (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: [email protected]
• Yazılı başvuru: ÇAĞLAYAN MAH. KENT CAD. NO: 2 İÇ KAPI NO: 4 KAĞITHANE/ İSTANBUL, İstanbul / Türkiye

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi, telefon numarası ve talep konunuz yer almalıdır. Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Değişiklikler

Eratt, işbu Aydınlatma Metni'ni mevzuat değişikliklerine ve iç süreçlerine bağlı olarak güncelleme hakkını saklı tutar. Güncel sürüm her zaman https://eratt.com/kvkk adresinden erişilebilir durumdadır.

Son güncelleme: 21 Nisan 2026