KVKK Aydınlatma Metni
Son güncelleme: 15.10.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca, veri sorumlusu sıfatıyla Satıcı tarafından kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanarak, nasıl toplandığı, kimlere aktarıldığı ve haklarınız hakkında sizi bilgilendiririz.
1. Veri sorumlusu
- Unvan
- —
- Adres
- —
- Telefon
- —
- E-posta
- —
- Vergi dairesi
- —
- Vergi / TC kimlik no
- —
- MERSIS no
- —
- Ticaret sicil no
- —
Bu bilgiler henüz girilmedi: Unvan, Adres, Telefon, E-posta, Vergi dairesi, Vergi / TC kimlik no. Satış yapılan bir kurulumda bu alanlar zorunludur; ortam değişkenleriyle tanımlanana kadar burada boş görünür.
2. Kimlerin verileri
- Kullanıcılar: hesap sahibi ve ekip üyeleri.
- Ziyaretçiler: internet sitemizi ziyaret eden kişiler (çerezsiz, kimliği belirsizleştirilmiş ölçüm; onay verenler için ayrıca Google Analytics).
- Başvuru sahipleri: destek, iletişim ve bülten başvurusu yapan kişiler.
- Kullanıcılarımızın müşterileri: kullanıcı mağazasını bağladığında iletilen sipariş/dönüşüm verileri. Bu veriler bakımından veri sorumlusu kullanıcıdır; 14ads veri işleyen sıfatıyla yalnızca kullanıcının talimatı doğrultusunda işlem yapar.
3. İşlenen veri kategorileri, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad, soyad; fatura için gerektiğinde TC kimlik/vergi no | Hesap açma, sözleşmenin kurulması, faturalandırma | (c) sözleşmenin kurulması/ifası; (ç) hukuki yükümlülük |
| İletişim | E-posta, telefon, adres | Doğrulama, işlemsel bildirim, destek, fatura | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| Müşteri işlem | Paket, kredi hareketleri, kampanya ve reklam ayarları, destek talepleri | Hizmetin sunulması, kredi ve abonelik yönetimi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Finans | Ödeme tutarı, tarihi, işlem referansı (kart verisi hariç) | Ödeme takibi, muhasebe, vergi | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| İşlem güvenliği | Oturum, giriş kayıtları, IP adresi, denetim ve hata kayıtları, parola özeti, iki adımlı doğrulama | Bilgi güvenliği, kötüye kullanımın önlenmesi, 5651 sayılı Kanun yükümlülükleri | (ç) hukuki yükümlülük; (f) meşru menfaat |
| Bağlı hesap verileri | Reklam/sosyal hesap kimlikleri, erişim yetkileri (şifreli), performans ölçümleri | Sizin talimatınızla reklam yayını, ölçüm, optimizasyon | (c) sözleşmenin ifası |
| Görsel ve içerik | Yüklediğiniz görseller/logolar, ürün sayfası içeriği, üretilen reklamlar | Reklam üretimi | (c) sözleşmenin ifası |
| Pazarlama | Bülten aboneliği, sitemize geliş kanalı (utm) | Ticari elektronik ileti, pazarlama analizi | Açık rıza / 6563 s. Kanun onayı (bülten); (f) meşru menfaat (kanal analizi) |
| Analitik çerez verisi | Google Analytics çerez kimliği, ziyaret edilen sayfalar, cihaz/tarayıcı bilgisi, yaklaşık konum | Site kullanımının istatistiksel analizi ve iyileştirilmesi | Açık rıza (KVKK m. 5/1); çerez penceresinden verilir, her an geri alınabilir |
Kart bilgileri işlenmez: kart numarası, son kullanma tarihi ve güvenlik kodu sistemlerimize ulaşmaz; doğrudan lisanslı ödeme kuruluşu tarafından işlenir. Özel nitelikli kişisel veri (KVKK m. 6) işlenmez.
4. Toplama yöntemi
Verileriniz; kayıt ve panel formları, destek formu, e-posta, bağlantısını verdiğiniz sayfaların herkese açık içeriği, OAuth ile bağladığınız platformların API'leri, ödeme kuruluşlarının bildirimleri ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
5. Aktarım
Yurt içi
Kanuni yükümlülük halinde yetkili kamu kurum ve kuruluşlarına (vergi daireleri, yargı mercileri, BTK vb.), muhasebe ve hukuk danışmanlarımıza, KVKK m. 8 kapsamında aktarılabilir.
Yurt dışı
Hizmetin sunulması için kullandığımız sağlayıcıların önemli bir kısmının sunucuları yurt dışındadır: bulut altyapısı (Google Cloud), yapay zekâ ve medya üretim sağlayıcıları (Anthropic, OpenAI, Google Gemini, Kling, HeyGen, ElevenLabs), görünürlük ölçümü (Perplexity, SerpApi), onay verdiyseniz site istatistiği (Google Analytics), ödeme kuruluşu (Stripe), iş kuyruğu ve e-posta hizmetleri ile sizin bağladığınız reklam ve sosyal medya platformları (Meta, TikTok, Google, OpenAI, LinkedIn). Güncel liste Gizlilik Politikasındadır.
Bu aktarımlar KVKK m. 9 uyarınca; Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler ve bunların mevzuatta öngörülen sürede Kurula bildirilmesi yoluyla, standart sözleşme kurulamayan hallerde ise m. 9/6 kapsamındaki arızi aktarım hallerine (özellikle aktarımın, sizinle kurduğumuz sözleşmenin ifası veya sizin talebinizle bağladığınız platformlarla işlem yapılması için zorunlu olması) dayanılarak yapılır. Bağladığınız reklam platformlarına aktarım, sizin talimatınızla ve o platformla aranızdaki sözleşme çerçevesinde gerçekleşir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, içerik ve bağlı hesap verileri | Hesap açık olduğu sürece; silme talebinden sonra 7 günlük geri alma süresi sonunda silinir/anonimleştirilir |
| Fatura, ödeme ve kredi defteri kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl (anonim hesaba bağlı olarak) |
| Mesafeli satış kayıtları | Mevzuatın öngördüğü süre (en az 3 yıl) |
| Erişim ve güvenlik kayıtları | İlgili mevzuattaki süre boyunca; uygulama hata kayıtları 30 gün |
| Değiştirilemez denetim kaydı | Güvenlik ve ispat amacıyla süresiz; kişisel veri içeren alanlar hesap silindiğinde anonimleşir |
| Çerezsiz site ölçümü | 13 ay (kişiyle eşleşmez) |
| Google Analytics verisi (onayla) | 14 ay; çerezler en çok 2 yıl, onay geri alınınca silinir |
| Destek yazışmaları | Hesap açık olduğu sürece; hesap silindiğinde silinir |
| Bülten aboneliği | Abonelikten çıkana kadar gönderim yapılır; onay ve ret kaydı mevzuat gereği ispat amacıyla saklanır |
Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.
7. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak; kimliğinizi ve talebinizi açıkça belirterek
- yukarıdaki adrese ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
- sistemimizde kayıtlı e-posta adresinizden kreatifadstest@gmail.com adresine
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Hesabınızı ve verilerinizi panelden kendiniz de silebilirsiniz (nasıl?).
9. Veri güvenliği
KVKK m. 12 uyarınca; aktarımda şifreleme, gizli anahtarlarda KMS ile zarf şifreleme, rol ve kapsam bazlı erişim, personel için zorunlu iki adımlı doğrulama, değiştirilemez denetim kaydı, hız sınırı ve kötüye kullanım önleme, düzenli yedekleme ve hizmet sağlayıcılarla gizlilik yükümlülükleri dahil teknik ve idari tedbirleri alırız. Bir veri ihlalinde Kurula 72 saat içinde ve etkilenen kişilere makul en kısa sürede bildirim yapılır.
10. Ticari elektronik iletiler
Hesap doğrulama, ödeme, güvenlik ve kampanya durumu gibi işlemsel e-postalar Hizmetin parçasıdır ve onay gerektirmez. Bülten, kampanya ve tanıtım içerikli iletiler yalnızca 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onay vermeniz halinde gönderilir; her iletideki bağlantıdan veya bize bildirerek dilediğiniz an ret hakkınızı kullanabilirsiniz.