Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, aşağıda künyesi verilen veri sorumlusu tarafından işlenmektedir.

İşletme (marka) adı

AkaHub

Faaliyet sahibi (gerçek kişi tacir)

[Ad Soyad]

Adres

[Açık işletme adresi]

E-posta (başvuru)

kvkk@akahub.com.tr

Web sitesi

akahub.com.tr

Önemli ayrım: Platformu kullanan işletmelerin kendi müşterilerine (son kullanıcılara) ilişkin sisteme kaydettiği kişisel veriler bakımından veri sorumlusu ilgili işletmedir; AkaHub bu veriler için yalnızca işletmenin talimatları doğrultusunda hareket eden veri işleyen konumundadır. AkaHub, kendi üyeleri (işletme sahipleri/çalışanları) ve ziyaretçilere ait veriler bakımından ise veri sorumlusudur. Bu metin, AkaHub'in veri sorumlusu olduğu işleme faaliyetlerini açıklar.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası.
• Müşteri işlem / hizmet kullanımı: hesap ve abonelik bilgileri, işletmenin girdiği veriler, randevu ve tercih kayıtları.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz/oturum bilgileri, denetim (audit) günlükleri.
• Finans: abonelik ve tahsilat bilgileri. Kart bilgileri Platform tarafından tutulmaz; ödeme işlemleri, lisanslı ödeme kuruluşunun (iyzico) güvenli altyapısında gerçekleştirilir.
• Pazarlama ve izinler: ileti izinleri ve tercihler (yalnızca onay vermeniz hâlinde).
• Görsel/işitsel & müşteri iletişimi: bağlı mesajlaşma kanallarından (WhatsApp/Instagram) gelen konuşma içerikleri. Bu içeriklerde veri sorumlusu ilgili işletmedir (bkz. Madde 1).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik sözleşmesinin kurulması ve hizmetin sunulması, hesap oluşturma ve kimlik doğrulama, abonelik ve faturalandırma süreçlerinin yürütülmesi, randevu hatırlatması ve hizmete ilişkin bilgilendirmelerin iletilmesi, talep ve şikâyetlerin yönetimi, bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların tesisi/korunması amaçlarıyla işlenir. Pazarlama ve tanıtım amaçlı elektronik ileti gönderimi yalnızca ayrı ve açık onayınız (ticari elektronik ileti izni) ile yapılır.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5 ve 6 çerçevesinde şu hukuki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) — üyelik ve hizmet.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — vergi, faturalandırma, saklama.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) — kayıt/log.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaat (m.5/2-f) — güvenlik ve hizmet kalitesi.
• Açık rızanın bulunması (m.5/1) — pazarlama iletileri ve gerekli hâllerde yurt dışına aktarım gibi diğer hukuki sebeplere dayanmayan işlemeler.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt ve giriş formları, hesap ayarları, bağlı mesajlaşma kanalları, çerezler ve benzeri teknik yöntemler ile elektronik ortamda, yukarıdaki hukuki sebeplere dayanılarak toplanır.

6. Kişisel Verilerin Aktarılması

Verileriniz; hizmetin sunulabilmesi için gerekli olan altyapı ve iş ortağı hizmet sağlayıcılarına, yalnızca amaçla sınırlı ve sözleşmesel gizlilik güvenceleriyle aktarılır: bulut barındırma ve veritabanı, e-posta gönderimi, mesajlaşma (Meta — WhatsApp/Instagram) ve ödeme (iyzico) hizmet sağlayıcıları ile; ayrıca hukuken yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuata uygun olarak aktarılabilir. Bu aktarımların yurt dışına yapıldığı hâller aşağıdaki 7. maddede açıklanan esaslara tabidir.

7. Yurt Dışına Aktarım (KVKK md. 9)

Platform; uygulama barındırma, veritabanı ve dosya depolama, e-posta gönderimi ve mesajlaşma altyapısı gibi hizmetleri, sunucuları veya genel merkezi yurt dışındabulunan sağlayıcılar (örneğin ABD ve/veya AB merkezli barındırma, veritabanı ve e-posta sağlayıcıları ile Meta) aracılığıyla sunar. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Ödeme hizmeti (iyzico) Türkiye'de sunulmakta olup kart verileri Platform tarafından yurt dışına aktarılmaz.

Yurt dışına aktarım, 6698 sayılı Kanun'un 1 Haziran 2024'te yürürlüğe giren değişik 9. maddesi ve ilgili ikincil mevzuat uyarınca, aşağıdaki hukuki temellerden birine dayanılarak yapılır:

• Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul'ca verilmiş bir yeterlilik kararı bulunması (m.9/1);
• Yeterlilik kararı yoksa, taraflarca uygun güvencelerdenbirinin sağlanması (m.9/2): Kurul'un ilan ettiği standart sözleşme (imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir), bağlayıcı şirket kuralları, Kurul izinli yazılı taahhütname veya uluslararası sözleşme niteliğinde taahhütname;
• Yukarıdakilerin bulunmadığı hâllerde ise yalnızca arızi (süreklilik arz etmeyen)olmak kaydıyla m.9/6'daki istisnalar: ilgili kişinin açık rızası, sözleşmenin ifası için gereklilik, üstün bir kamu yararı, bir hakkın tesisi/kullanılması/korunması, fiili imkânsızlık hâlinde hayat veya beden bütünlüğünün korunması ya da kamuya açık sicil bilgileri.

AkaHub, süreklilik arz eden aktarımlarda öncelikle uygun güvencelere (özellikle Kurul standart sözleşmesi ve/veya yeterlilik kararı) dayanır; açık rıza yalnızca mevzuatın izin verdiği arızi hâllerde ve gerektiğinde, ayrı ve özgür iradeyle alınır. Aktarımın açık rızaya dayandığı hâllerde rızanızı her zaman geri alabilirsiniz. Ayrıca yurt dışındaki hizmet sağlayıcılarla veri işleme/gizlilik (DPA) sözleşmeleri akdedilir ve aktarım amaçla sınırlı tutulur.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın izin verdiği süreyi aşmayacak şekilde saklanır; mevzuatta bir saklama süresi öngörülen hâllerde (örn. vergi ve ticari mevzuat gereği fatura ve ticari kayıtlar için öngörülen süreler) en fazla bu süre kadar tutulur. Süre veya işleme amacının sona ermesi hâlinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca ve gerekli hâllerde periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir. İşletmeler, sistemlerine kaydettikleri müşteri kayıtlarını tek tek silebilir veya anonimleştirebilir.

9. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tevsik eden belgelerle birlikte yazılı olarak yukarıdaki adrese ıslak imzalı biçimde veya kvkk@akahub.com.tr adresine (sistemde kayıtlı e-posta adresinizden ya da kayıtlı elektronik posta/güvenli elektronik imza ile) iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi, verilen cevabı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Çerezler ve Güncelleme

Platform, oturum yönetimi ve hizmetin çalışması için zorunlu çerezler kullanır; ayrıntı için Gizlilik Politikası'na bakınız. Bu aydınlatma metni gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır.