KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. VERİ SORUMLUSU
ULAWK BİLİŞİM VE TEKNOLOJİ A.Ş. Adres: Üniversite Mah. Sarıgül Sk. No: 37/1 İç Kapı No: 28 Avcılar / İstanbul. Vergi numarası: 8871274227. Ticaret sicili: İstanbul / 467541-5. İnternet sitesi: www.ulawk.com. İletişim ve ilgili kişi başvuruları: [email protected].
Bu metin KVKK m. 10 kapsamındaki aydınlatmayı sağlar; açık rıza talebi değildir. Sözleşmenin veya bu metnin kabul edilmesi bütün işleme ve aktarımlara rıza verilmesi anlamına gelmez.
2. VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER
Hesap ve iletişim: Ad-soyad, e-posta, hesap bilgileri, müşteri kuruluşu ve gerektiğinde telefon; hesap açma, kimlik doğrulama, hizmet sunma ve destek için KVKK m. 5/2-c kapsamında işlenir. Kuruluş yetkilileri gibi sözleşmenin tarafı olmayan kişilere ait verilerde somut faaliyete uygun hukuki sebep ayrıca değerlendirilir; gerekli ve ölçülü iletişimde KVKK m. 5/2-f dayanağı temel hak ve özgürlükler gözetilerek uygulanabilir.
Sipariş ve müşteri işlemleri: Seçilen plan, takip listesi, sipariş, ödeme durumu, bedel, tarih ve ödeme referansı sözleşmenin ifası için KVKK m. 5/2-c; ilgili kanuni kayıt yükümlülükleri için KVKK m. 5/2-a ve ç kapsamında işlenir. İşlem tarihindeki tarife ve kabul kayıtları sözleşmenin ispatı ve hakların korunması için gerekli olduğu ölçüde KVKK m. 5/2-e kapsamında saklanabilir.
Fatura: Yalnız işlemin gerektirdiği ad/unvan, adres ve vergi bilgileri işlenir. T.C. kimlik numarası ancak somut işlem bakımından gerekli hukuki sebep varsa alınır; standart üyelik koşulu değildir. Tam kart numarası ve kart güvenlik kodu Ulawk tarafından alınmaz.
Güvenlik ve kullanım: IP adresi, giriş/giriş denemesi, işlem zamanı, tarayıcı/cihaz türü ve yaklaşık ülke; güvenlik, suistimalin önlenmesi ve ölçülü teknik iyileştirme için KVKK m. 5/2-f kapsamında, temel hak ve özgürlükler gözetilerek işlenir. Bu dayanak kapsamı aşan reklam profillemesine uygulanmaz. Şifreler düz metin olarak günlük kayıtlarına alınmaz.
Destek ve uyuşmazlık: Yazışma, şikâyet ve gerekli delil kayıtları talebin karşılanması için KVKK m. 5/2-c; hakkın tesisi, kullanılması veya korunması için KVKK m. 5/2-e kapsamında işlenir.
Pazarlama: Gereken hâllerde ayrı onay ve somut faaliyete uygun veri işleme şartıyla yürütülür. Pazarlama tercihleri hizmet bildirimlerinden ayrıdır; hizmet gereksiz pazarlama iznine bağlanmaz.
Kamu sicili bilgileri: Şirket yöneticisi, temsilcisi veya ortağına ilişkin bilgiler ilgili kaynağın hukuki niteliği, alenileştirme amacı ve somut işleme şartı değerlendirilerek işlenir. Kamuya erişilebilir olmak sınırsız kullanım hakkı vermez. Uygulanabilir olduğu ölçüde KVKK m. 5/2-a, d veya f şartlarından somut faaliyete uygun olanı esas alınır; meşru menfaat için dengeleme değerlendirilir.
Özel nitelikli veriler standart hizmette talep edilmez. Zorunlu bir işleme gerekirse KVKK m. 6 kapsamındaki somut şart ve gerekli tedbirler ayrıca değerlendirilir; tesadüfen paylaşılmış olması kendiliğinden işleme yetkisi vermez.
3. TOPLAMA YÖNTEMLERİ
Veriler üyelik ve sipariş ekranları, panel, destek kanalları, API/webhook işlemleri, ödeme durum bildirimleri, güvenlik kayıtları ve hukuka uygun erişilen resmî siciller üzerinden elektronik ortamda toplanır. Gerektiğinde yazılı başvuru ve yazışmalar kullanılır. İlgili kişi gerekli sözleşme bilgilerinin verilmemesi hâlinde hizmetin ilgili bölümünün sunulamayabileceği konusunda bilgilendirilir; gerekli olmayan alanlar zorunlu tutulmaz.
4. ALICILAR VE AKTARIMLAR
Gerekli veriler; altyapı ve hizmetin yürütülmesi için barındırma, teknik altyapı ve e-posta sağlayıcılarına; satış ve ödeme için Polar Software, Inc. kuruluşuna; kanuni yükümlülükler için yetkili kamu kurumlarına; hakların korunması ve danışmanlık için avukat ve mali müşavirlere aktarılabilir. Yurt içi aktarımlarda KVKK m. 8’deki somut şartlar uygulanır. Gereksiz veri aktarılmaz.
Polar kendi satış, ödeme, vergi ve faturalandırma faaliyetlerinde bağımsız veri sorumlusu olarak hareket edebilir. Polar’ın kendi aydınlatması işlem öncesinde ayrıca sunulur. Ulawk’ın veri aktarımı bakımından sorumlulukları saklıdır.
5. YURT DIŞINA AKTARIM
Yurt dışındaki sağlayıcıya veri iletme, yabancı sunucuda saklama veya yurt dışından erişim yurt dışına aktarım oluşturabilir. Aktarım, somut veri işleme şartına ek olarak KVKK m. 9 kapsamındaki uygulanabilir yeterlilik kararı veya uygun güvence gibi hukuki mekanizma sağlandığında yapılır. Düzenli hizmet aktarımı, yalnızca genel rıza cümlesine veya arızi aktarım istisnasına dayandırılmaz.
6. SAKLAMA VE İMHA
Veriler amaç için gerekli süre ve uygulanabilir kanuni saklama yükümlülükleri boyunca saklanır.
Sayfa kullanım kayıtları ve bunlara bağlı IP adresleri: 90 gün. Giriş/giriş denemesi kayıtları: en fazla 1 yıl. Somut güvenlik olayı, uyuşmazlık veya kanuni yükümlülük nedeniyle gerekli ek saklama ilgili kayıtla sınırlıdır.
Hesap verileri üyelik süresince; sonrasında yalnız devam eden hukuki sebebin gerektirdiği kapsam ve süreyle tutulur. Muhasebe, ödeme, sözleşme ve uyuşmazlık kayıtlarına kayıt türünün gerektirdiği kanuni süre uygulanır.
İşleme şartları ortadan kalkınca veriler KVKK m. 7 uyarınca silinir, yok edilir veya gerçekten anonim hâle getirilir. Hesabın kapanması kanunen gerekli bütün kayıtların derhâl silinmesi anlamına gelmez. Yalnız toplulaştırma yapılması her zaman anonimleştirme değildir.
7. İLGİLİ KİŞİ HAKLARI VE BAŞVURU
KVKK m. 11 uyarınca; işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve amaca uygunluğu öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış veriyi düzelttirme, koşulları varsa silme/yok etme, ilgili işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhe sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep hakları kullanılabilir.
Başvuru yukarıdaki adrese yazılı olarak veya mevzuatın izin verdiği elektronik yöntemlerle yapılabilir. Şirkete önceden bildirilmiş ve sistemde kayıtlı e-posta adresinden [email protected] adresine başvurulabilir. Gerekli ve ölçülü kimlik doğrulaması istenebilir; her başvuruda kimlik fotokopisi zorunlu değildir. Standart form kullanılması hakkın tek kullanım koşulu değildir.
Başvurular en kısa sürede ve en geç 30 gün içinde cevaplanır. Yalnız mevzuatın izin verdiği tarifeli maliyetler uygulanabilir. KVKK kapsamındaki Kurula şikâyet ve diğer kanuni başvuru hakları saklıdır.
8. AB/AEA VE BİRLEŞİK KRALLIK BAĞLANTILI İŞLEMLER
GDPR veya Birleşik Krallık veri koruma mevzuatının somut faaliyete uygulanması hâlinde, ilgili işleme dayanakları, dolaylı toplama bildirimleri, uluslararası aktarım koşulları, kişi hakları ve gerekiyorsa temsilci bilgileri tamamlayıcı bildirimde açıklanır. Türkçe metnin esas alınması uygulanabilir emredici yabancı veri koruma haklarını sınırlamaz.
Tamamlayıcı bildirim: AB, AEA ve Birleşik Krallık sicillerinden gelen bilgiler
Hizmetimizde bu ülkelerde kurulu şirketlerin yönetici, temsilci ve ortaklarına ait, ilgili kamu sicillerinde yayımlanmış bilgiler (ad-soyad, görev ve görev tarihleri, sicilde yayımlanmışsa doğum ayı/yılı, uyruk ve iş adresi) işlenebilir. Bu bilgiler kişinin kendisinden değil, kamuya açık resmî sicillerden elde edilir (GDPR m.14).
Amaç ve hukuki sebep: müşterilerimizin ticari ilişkilerinde karşı taraf şirketi tanıması, şirket bilgilerini doğrulaması ve uyum yükümlülüklerini yerine getirmesi; hukuki sebep meşru menfaattir (GDPR m.6/1-f). Bu bilgiler doğrudan pazarlama için kullanılmaz, müşterilerimizce de bu amaçla kullanılamaz; hakkınızda otomatik karar verilmez.
Alıcılar ve saklama: bilgiler yalnız ilgili şirketi takip eden müşterilerimize gösterilir; sicilde yayımlandığı ve hizmet amacı için gerekli olduğu sürece saklanır, sicilden kaldırılan belge arşivimizden de kaldırılır.
Haklarınız: erişim, düzeltme, silme, işlemenin kısıtlanması ve meşru menfaate dayalı işlemeye itiraz haklarınızı (GDPR m.15–21) [email protected] adresine yazarak kullanabilir, bulunduğunuz ülkenin veri koruma makamına şikâyette bulunabilirsiniz.
Çerez ve benzeri teknolojiler ayrı Çerez Politikası’nda açıklanır. Bu metindeki bilgiler gerçek teknik uygulamayla birlikte güncel tutulur.
Sürüm: 18.10.2026 · Çerez politikası · Mesafeli satış ve dijital hizmet sözleşmesi