Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri sorumlusu
Ayşenur SEVEN (Seven’s Design) — Resmi adres: Atapark Mah. 1306. Sok. No:5/3 Keçiören / Ankara · Ofis: Kamil Ocak Mah. Devran Sok. No:6/17 Keçiören / Ankara · VKN: 8550643829 · E-posta: info@sevensdesign.com · Telefon: +90 553 719 53 84
2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Süreç | İşlenen veriler | Amaç | Hukuki sebep (KVKK md. 5/2) | Saklama süresi |
|---|---|---|---|---|
| İletişim ve teklif formları (site, “Teklif Al”) | Ad soyad, e-posta, telefon, firma adı, mesaj, hizmet tercihi, form gönderim zamanı, IP adresi | Talebinize yanıt vermek, teklif hazırlamak, görüşme planlamak | (c) sözleşmenin kurulması için gerekli olması; (f) meşru menfaat (talebe dönüş, kötüye kullanımın önlenmesi) | Teklif sözleşmeye dönüşmezse son yazışmadan itibaren 2 yıl |
| WhatsApp, telefon, e-posta yazışmaları | Ad, telefon, e-posta, yazışma içeriği, paylaştığınız dosyalar | Sorularınızı yanıtlamak, hizmet sürecini yürütmek | (c) sözleşme; (f) meşru menfaat | Sözleşme varsa sözleşme süresince + 10 yıl; yoksa 2 yıl |
| Hizmet sözleşmesi ve proje yürütme | Kimlik (ad soyad, T.C. kimlik no — yalnız fatura için gerekirse), iletişim, firma/unvan, vergi bilgileri, proje içerikleri (metin, görsel, marka, logo, alan adı/hosting erişim bilgileri) | Sözleşmenin kurulması ve ifası, proje teslimi, destek | (c) sözleşmenin ifası; (ç) hukuki yükümlülük; (e) hakkın tesisi/korunması | Sözleşme bitiminden itibaren 10 yıl (TBK zamanaşımı, TTK md. 82) |
| Online ödeme (WooCommerce + PayTR) | Ad soyad, e-posta, telefon, fatura adresi, T.C. kimlik/VKN (fatura için), sipariş içeriği, tutar, işlem sonucu, IP adresi. Kart bilgileri tarafımızca görülmez ve saklanmaz, doğrudan PayTR tarafından işlenir. | Ödemenin alınması, siparişin yönetimi, faturalandırma, dolandırıcılığın önlenmesi | (c) sözleşme; (ç) hukuki yükümlülük (VUK, 6502 s. Kanun); (f) meşru menfaat | Fatura ve muhasebe kayıtları 10 yıl (VUK md. 253, TTK md. 82) |
| Faturalama ve muhasebe | Unvan/ad soyad, VKN/TCKN, adres, tutar | Fatura düzenlemek (e-Arşiv fatura), mali yükümlülükler | (ç) hukuki yükümlülük | 10 yıl |
| Çerezler ve benzeri teknolojiler | Çerez kimlikleri, cihaz/tarayıcı bilgisi, IP adresi (kısaltılmış/dolaylı), sayfa görüntüleme ve tıklama verileri | Zorunlu: sitenin çalışması ve güvenliği. İsteğe bağlı: istatistik (Google Analytics 4), pazarlama (Meta Pixel ve Conversions API) | Zorunlu çerezler: (c)/(f). İstatistik ve pazarlama: açık rıza (md. 5/1) — çerez banner’ı | Çerez Politikası’ndaki sürelerle |
| Site güvenliği ve sunucu kayıtları | IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi | Bilgi güvenliği, saldırıların tespiti, 5651 s. Kanun kapsamındaki yükümlülükler | (ç) hukuki yükümlülük; (f) meşru menfaat | En fazla 2 yıl |
| Siteden gönderilen e-postaların kaydı | Alıcı e-posta adresi, konu, e-posta içeriği (form bildirimi, sipariş/fatura bildirimi, hesap e-postaları), gönderim zamanı ve durumu | E-postaların size ulaştığını doğrulamak, teslim hatalarını tespit edip gidermek, gerektiğinde iletişimin ispatı | (f) meşru menfaat; sipariş e-postalarında (c) sözleşmenin ifası | 60 gün, sonra otomatik silinir |
| Pazarlama iletişimi (bülten, kampanya mesajı) | Ad, e-posta, telefon | Ticari elektronik ileti gönderimi | Açık rıza + 6563 s. Kanun kapsamında ayrı onay (İYS) | Onay geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl |
| Referans/vaka çalışmaları | Müşteri firma adı, logo, proje görselleri, müşteri yorumu, yetkilinin adı ve unvanı | Portfolyoda ve sosyal medyada referans olarak göstermek | Açık rıza / yazılı izin (her vaka için ayrı) | İzin geri alınana kadar |
| İş ve staj başvuruları (varsa) | Özgeçmiş bilgileri | Başvuruyu değerlendirmek | (c)/(f); özgeçmişte özel nitelikli veri paylaşılmaması rica edilir | 1 yıl |
Formlarda bu aydınlatma metni onaylatılmaz; form altında yalnızca bu metne bağlantı verilerek bilgilendirme yapılır. Açık rızaya dayanan işlemler (pazarlama iletişimi, referans kullanımı) için ayrı, işaretlenmemiş ve isteğe bağlı onay kutusu kullanılır; işaretlenmemesi formun gönderilmesini veya hizmeti etkilemez (Açık Rıza Metni).
Kişisel verileriniz; formlar, e-posta, telefon, WhatsApp, sözleşme ve sipariş süreçleri ile çerezler aracılığıyla, kısmen otomatik (site, çerezler, ödeme sistemi) ve otomatik olmayan (yazışma, sözleşme) yollarla toplanır.
3. Kişisel verileri kimlere aktarıyoruz?
| Alıcı (grup) | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| Barındırma ve e-posta: Hostinger International Ltd. (Hostinger Mail) | Site, form, sipariş ve e-posta verileri | Sitenin ve e-postanın barındırılması | Yurt dışı (sunucu: Fransa) |
| Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ödeme ve sipariş bilgileri | Ödemenin alınması | Türkiye |
| Google Ireland Ltd. / Google LLC (Google Analytics 4, Google Tag Manager, Google Ads) | Çerez kimlikleri, kullanım verileri (onaya bağlı) | İstatistik ve reklam ölçümü | Yurt dışı (AB/ABD) |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Meta Pixel, Conversions API, WhatsApp Business) | Çerez kimlikleri, kullanım verileri; CAPI’de SHA-256 ile özetlenmiş e-posta/telefon/ad; WhatsApp yazışmaları | Reklam ölçümü (onaya bağlı), iletişim | Yurt dışı (AB/ABD) |
| Mali müşavir ve e-Arşiv fatura düzenleme hizmeti | Fatura bilgileri | Yasal yükümlülükler | Türkiye |
| Proje kapsamında iş birliği yapılan tedarikçiler (ör. alan adı/hosting sağlayıcısı, baskı firması) | Yalnız gerekli iletişim/proje verisi | Hizmetin ifası | Türkiye / yurt dışı (sağlayıcıya göre) |
| Yurt dışındaki müşterinin kendisi ve onun belirlediği hizmet sağlayıcıları (hosting, alan adı, reklam hesabı vb.) | Proje verileri, teslim dosyaları, erişim bilgileri | Sözleşmenin ifası | Yurt dışı (müşterinin ülkesi) |
| Uluslararası para transferi: Western Union ve Ziraat Bankası (ileride: muhabir bankalar/SWIFT) | Gönderenin adı soyadı, MTCN kodu, tutar, para birimi, gönderim ülkesi (bildirim WhatsApp üzerinden de alınır: Meta/WhatsApp, yurt dışı) | Ödemenin alınması ve iadesi | Yurt dışı (Western Union) ve Türkiye (Ziraat Bankası) |
| Görüntülü görüşme ve iş birliği araçları (ör. Google Meet, Zoom, WhatsApp) | Ad, e-posta, görüşme içeriği | Müşteriyle iletişim | Yurt dışı (AB/ABD) |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talep edilen veriler | Hukuki yükümlülük | Türkiye |
Yurt dışına aktarım (KVKK md. 9, 7499 sayılı Kanun ile 1 Haziran 2024’ten itibaren yürürlükteki hâliyle): Kişisel verileriniz, (i) aktarımın yapılacağı ülke için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı varsa bu karara dayanarak; yoksa (ii) taraflar arasında imzalanan ve Kurul’a bildirilen standart sözleşme veya diğer uygun güvencelerle; bunlar da mümkün değilse (iii) arızi olmak kaydıyla, md. 9/6’daki hâllerde — özellikle sizinle aramızdaki sözleşmenin ifası için aktarımın zorunlu olması (ör. yurt dışındaki müşterimize teslimat, uluslararası ödeme) veya açık rızanız — yurt dışına aktarılabilir. Hostinger (sunucu: Fransa), Google ve Meta hizmetleri bu kapsamdadır.
Türkiye dışında yaşıyorsanız: Verileriniz Türkiye’de yerleşik veri sorumlusu olarak Ayşenur SEVEN (Seven’s Design) tarafından KVKK’ya göre işlenir. Avrupa Birliği/Avrupa Ekonomik Alanı’nda bulunuyorsanız ve size hizmet sunuyorsak, AB Genel Veri Koruma Tüzüğü’nden (GDPR) doğan haklarınız (erişim, düzeltme, silme, itiraz, taşınabilirlik, şikâyet hakkı) da saklıdır; başvurularınızı info@sevensdesign.com adresine yapabilirsiniz.
4. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
5. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
- Yazılı olarak ıslak imzalı dilekçeyle resmi adresimize (Atapark Mah. 1306. Sok. No:5/3 Keçiören / Ankara),
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak e-posta adresimize,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@sevensdesign.com adresine
iletebilirsiniz. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik no), tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
6. Değişiklikler
Bu metin, süreçlerimiz veya mevzuat değiştiğinde güncellenir. Güncel sürüm bu sayfadadır. Son güncelleme: 18 Ekim 2026.