KVKK Aydınlatma Metni
Son güncelleme: 13 Ekim 2026
Fikr-i Şahane olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, fikrisahane.com internet sitesi ve bağlantılı iletişim kanalları üzerinden işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu:
- Unvan: Fikr-i Şahane
- Adres: İsmet Yazar Sokak No:5 D:4, Karşıyaka / İzmir
- E-posta: info@fikrisahane.com
- Telefon: +90 232 364 04 88
- İnternet sitesi: https://www.fikrisahane.com
2. İşlenen Kişisel Veri Kategorileri
Sitemizdeki kanala ve sizinle olan ilişkimize göre aşağıdaki kişisel veriler işlenebilir:
| Kanal / Süreç | İşlenen veriler |
|---|---|
| İletişim formu | Ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), konu, mesaj içeriği, IP adresi, gönderim tarihi ve saati |
| Randevu talebi | Ad soyad, e-posta adresi, telefon numarası, talep edilen randevu tarihi ve saati, konu, notlar, IP adresi, gönderim zamanı |
| E-bülten aboneliği | E-posta adresi, IP adresi, abonelik tarihi |
| Yapay zekâ sohbet asistanı (chatbot) | Sohbete yazdığınız mesajlar ve verilen yanıtlar, tarayıcı oturumuna özgü rastgele oturum kimliği, IP adresi, mesaj zamanı. Lütfen sohbet alanına özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) yazmayınız. |
| WhatsApp ile iletişim | Sitedeki WhatsApp bağlantısıyla bize yazmanız hâlinde telefon numaranız, WhatsApp profil adınız ve yazışma içeriği |
| E-posta ve telefonla iletişim | Ad soyad, iletişim bilgileri, yazışma/görüşme içeriği |
| Çerezler ve benzeri teknolojiler | Rızanız hâlinde Google Analytics üzerinden çevrim içi tanımlayıcılar, ziyaret edilen sayfalar, ziyaret süresi, cihaz/tarayıcı türü, yaklaşık konum (şehir/ülke düzeyi), yönlendiren kaynak; çerez tercihiniz (tarayıcı yerel depolamasında) |
| Yönetim paneli (yalnızca yetkili çalışanlar) | Kullanıcı adı, şifre özeti (hash), oturum çerezi, giriş kayıtları; panelde yapılan içerik işlemleri |
| İşlem güvenliği | IP adresi, istek zamanı, sunucu erişim kayıtları (log) |
3. Kişisel Verilerin İşlenme Amaçları
- İletişim, teklif ve bilgi taleplerinizi almak, değerlendirmek ve yanıtlamak
- Randevu taleplerinizi planlamak, teyit etmek ve yönetmek
- E-bülten aboneliğinizi yönetmek ve açık rızanıza dayanarak bilgilendirme/tanıtım içerikleri göndermek
- Yapay zekâ sohbet asistanı aracılığıyla sorularınıza anlık yanıt vermek, hizmet kalitesini ölçmek ve geliştirmek
- Hizmet ve teklif süreçlerini yürütmek, sözleşme öncesi ve sözleşme süreçlerini yönetmek
- Rızanız hâlinde site trafiğini ve kullanıcı deneyimini analiz ederek sitemizi iyileştirmek
- Bilgi güvenliği süreçlerini yürütmek, kötüye kullanımı (spam, bot saldırısı) önlemek
- Yetkili kişi ve kurumlara mevzuattan kaynaklanan bilgi vermek, hukuki uyuşmazlıklarda delil olarak kullanmak
- Yönetim panelinin güvenli şekilde işletilmesi ve yetkilendirme
4. Hukuki Sebepler (KVKK md. 5 ve md. 6)
Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): teklif, randevu ve hizmet talepleri
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): 5651 sayılı Kanun ve vergi mevzuatı kapsamındaki yükümlülükler, yetkili makam talepleri
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil teşkil etmesi
- Meşru menfaat (md. 5/2-f): iletişim taleplerini yanıtlamak, chatbot hizmetini sunmak, bilgi güvenliği ve kötüye kullanımın önlenmesi
- Açık rıza (md. 5/1): e-bülten ve ticari elektronik ileti gönderimi, analitik çerezler ve yurt dışına aktarım gerektiren analitik işlemler
Sitemiz üzerinden özel nitelikli kişisel veri (md. 6) toplanması amaçlanmamaktadır. Form veya sohbet alanlarına bu tür veriler paylaşmamanızı rica ederiz; paylaşılması hâlinde bu veriler md. 6’da öngörülen şartlar ve Kurul’un belirlediği yeterli önlemler çerçevesinde işlenir veya silinir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki iletişim, randevu ve bülten formları, yapay zekâ sohbet asistanı, WhatsApp, e-posta ve telefon kanalları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır.
6. Kişisel Verilerin Aktarılması
Yurt içine aktarım (md. 8)
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; internet sitesinin barındırıldığı sunucu ve e-posta (SMTP) hizmetini sağlayan barındırma (hosting) hizmet sağlayıcımıza, hukuki ve mali danışmanlarımıza, talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.
Yurt dışına aktarım (md. 9)
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK md. 9’da öngörülen uygun güvencelerin (standart sözleşme vb.) varlığı ya da ilgili işlem için açık rızanız kapsamında gerçekleştirilir:
| Hizmet sağlayıcı | Amaç | Aktarılan veriler |
|---|---|---|
| Google LLC / Google Ireland Ltd. – Google Analytics | Rızanız hâlinde site kullanım istatistikleri | Çevrim içi tanımlayıcılar, kullanım verileri, kısaltılmış IP |
| Google – Google Fonts (fonts.googleapis.com, fonts.gstatic.com), Material Symbols simgeleri, Google Haritalar (iletişim sayfası), görsel barındırma (lh3.googleusercontent.com) | Yazı tipi, simge, harita ve görsellerin gösterimi | IP adresi, tarayıcı bilgileri (teknik bağlantı verisi) |
| Cloudflare, Inc. – cdnjs | Animasyon kütüphanesinin (GSAP) yüklenmesi | IP adresi, tarayıcı bilgileri |
| OpenRouter, Inc. ve ilgili yapay zekâ model sağlayıcısı | Chatbot mesajlarınıza yanıt üretilmesi | Sohbete yazdığınız mesajlar ve sohbet geçmişi (IP adresiniz iletilmez) |
| Meta Platforms / WhatsApp | WhatsApp üzerinden iletişim | Telefon numarası, yazışma içeriği (WhatsApp’ın kendi koşullarına tabidir) |
| Tiny Technologies (TinyMCE) | Yalnızca yönetim panelinde metin editörü | Yetkili çalışanın IP ve tarayıcı bilgileri |
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim formu ve randevu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl; sözleşme ilişkisi kurulursa ilgili mevzuattaki süreler (ör. 10 yıl) |
| E-bülten abonelik kaydı | Abonelikten çıkana veya rızanızı geri alana kadar; sonrasında ispat amacıyla 3 yıl |
| Chatbot sohbet kayıtları | 1 yıl |
| Sunucu ve erişim kayıtları (log) | 5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl |
| Google Analytics verileri | Google Analytics ayarlarında belirlenen süre (en fazla 14 ay) |
| Yönetim paneli oturum çerezi | Oturum süresi (en fazla 8 saat) |
Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği Tedbirleri
KVKK md. 12 uyarınca aldığımız başlıca teknik ve idari tedbirler:
- Sitenin tamamında HTTPS (TLS) şifreli bağlantı
- Yönetim panelinde şifrelerin güçlü özet (hash) algoritmalarıyla saklanması, HttpOnly ve SameSite korumalı oturum çerezleri, oturum zaman aşımı
- Veritabanı erişiminde hazır ifadeler (prepared statements) ile SQL enjeksiyonuna karşı koruma; form girdilerinin temizlenmesi
- Spam ve bot gönderimlerine karşı gizli tuzak alanı (honeypot) kontrolü
- Kişisel verilere erişimin yalnızca yetkili çalışanlarla sınırlandırılması ve gizlilik yükümlülükleri
- Hizmet sağlayıcılarla veri güvenliğine ilişkin sözleşmesel düzenlemeler
- Düzenli yedekleme ve güncelleme
9. KVKK md. 11 Kapsamındaki Haklarınız
Veri sahibi olarak bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz (ör. bülten e-postalarındaki bağlantı veya sitemizdeki çerez tercihleri).
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ad soyad, imza (ıslak imzalı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta, telefon ve talep konusunu içeren Türkçe yazılı bir dilekçe ile:
- Islak imzalı olarak ve kimliğinizi tespit edici belgelerle şahsen veya noter aracılığıyla İsmet Yazar Sokak No:5 D:4, Karşıyaka / İzmir adresine,
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
- Sistemimizde daha önce kayıtlı e-posta adresinizden info@fikrisahane.com adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.
11. Kurul’a Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
12. Güncellemeler
Bu Aydınlatma Metni, mevzuat değişiklikleri ve veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki “Son güncelleme” tarihi en son değişikliği gösterir.
Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.