Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kapsamı kapkutudan.com web sitesidir. kapkutudan mobil uygulaması için ayrı bir aydınlatma metni yayımlanacaktır.

1. Veri sorumlusunun kimliği

Bilgi	Değer
Veri sorumlusu	Uzay Yiğit GÖK (kapkutudan)
KEP adresi	uzayyigit.gok@hs03.kep.tr
E-posta	iletisim@kapkutudan.com
Telefon / WhatsApp	0232 332 12 83

Bu metinde “kapkutudan”, “biz” ve “veri sorumlusu” ifadeleri yukarıdaki kişiyi anlatır.

2. Bilmeniz gereken genel noktalar

• Aşağıdaki işleme faaliyetlerinin hiçbiri açık rızanıza dayanmaz. Her faaliyetin hukuki sebebini ilgili bölümde yazdık.
• Sizden sağlık, biyometrik gibi özel nitelikli kişisel veri istemiyoruz. Lütfen bu tür bilgileri form, WhatsApp veya e-posta ile göndermeyin. Kart bilgisi, banka şifresi ve T.C. kimlik numarası da istemiyoruz.
• Bu sitede ödeme alınmaz. Kart bilgisi hiçbir koşulda bu site üzerinden bize iletilmez.
• Site ve ön kayıt verileri Türkiye’de, Netinternet Bilişim Teknolojileri A.Ş.’nin (İlkbyte) Denizli’deki sunucusunda barındırılır; veritabanı ve yedekleri de aynı sunucudadır. 17 Ekim 2026’ya kadar Almanya’daki Hetzner Online GmbH’de barındırılıyordu; o tarihte veriler Türkiye’ye taşındı ve Almanya’daki sunucudaki veritabanı ile yedekler silindi.
• Hakkınızda hukuki sonuç doğuran, yalnızca otomatik sistemlerle verilen bir karar yoktur. Hız sınırı ve ALTCHA otomatik çalışır, ancak profilleme yapmaz (bkz. 4. bölüm).

3. Site ziyareti

Başlık	Açıklama
Kişisel veri kategorileri	İşlem güvenliği verisi: tarayıcınızın sayfayı isterken gönderdiği IP adresi ve istek bilgisi.
Amaç	Sayfaları size iletmek ve sitenin güvenli çalışmasını sağlamak.
Hukuki sebep	KVKK m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sitenin sunulması ve güvenliği).
Toplama yöntemi	Siteyi ziyaret ettiğinizde sunucu tarafından otomatik olarak, elektronik ortamda. Çerez kullanılmaz.
Aktarım	Barındırma sağlayıcımız Netinternet Bilişim Teknolojileri A.Ş. (İlkbyte; Türkiye; veri işleyen). Kanunen yetkili kamu kurum ve kuruluşları, yasal talep hâlinde.
Saklama süresi	Saklanmaz. Sunucumuz erişim kaydı tutmaz; IP adresi yalnız isteğe yanıt verilirken işlenir.

4. İşletme ön kayıt formu

Başlık	Açıklama
Kişisel veri kategorileri	Kimlik: yetkili adı ve soyadı. İletişim: telefon numarası. İşletme bilgisi: işletme adı, işletme türü, il, ilçe, gün sonunda artan ürün aralığı (yetkili kişiyle ilişkilendirildiği için kişisel veri sayılabilir). Kayıt bilgisi: başvuru zamanı ve size gösterilen aydınlatma metninin sürümü. Telefon numaranız şifreli saklanır. IP adresiniz, tarayıcı bilginiz ve doğrulama sonucu başvurunuzla birlikte saklanmaz.
Amaç	Sizinle iletişime geçmek; işletmenizin platforma katılım sürecini başlatmak ve yürütmek; formun otomatik ya da aşırı kullanımını ve kötüye kullanımı önlemek; olası uyuşmazlıkta başvurunuzun kaydını ispat edebilmek.
Hukuki sebep	KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (platforma katılım için talebiniz üzerine yapılan ön görüşme). KVKK m.5/2-f: meşru menfaat (hız sınırı ve ALTCHA ile formun kötüye kullanımının önlenmesi). KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık hâlinde ispat).
Toplama yöntemi	Formu doldurarak doğrudan sizden, elektronik ortamda. Başvuru zamanı otomatik kaydedilir.
Aktarım	Veri sorumlusu ve görevlendirdiği yetkili kişiler. Barındırma sağlayıcımız Netinternet Bilişim Teknolojileri A.Ş. (İlkbyte; Türkiye; veri işleyen). Kanunen yetkili kamu kurum ve kuruluşları, yasal talep hâlinde. Başvurular e-postayla iletilmez; yalnız yönetim panelinde görünür.
Saklama süresi	En çok 12 ay; süre dolunca kendiliğinden silinir. Başvurunuz sonuçlandırılınca ya da işletmeniz platforma kayıt olup ön kayıt kaydınızla eşlenince daha önce silinir. Platform kaydındaki veriler, platformun kendi aydınlatma metnine tabidir.

Formdaki alanlar. Alanları doldurmak yasal bir zorunluluk değildir, ancak başvurunuzu değerlendirmek için gereklidir. Eksik doldurursanız başvurunuzu alamayız.

“Koşulları kabul ediyorum” kutusu. Bu kutu, Kullanım Koşulları’nı okuduğunuzu gösterir. Kişisel verileriniz için açık rıza değildir, ticari elektronik ileti izni de değildir.

Hız sınırı ve ALTCHA. ALTCHA, kendi sunucumuzda çalışan, çerez kullanmayan bir doğrulamadır: tarayıcınız küçük bir hesaplama yapar, üçüncü taraf bir hizmete veri gitmez. Kullanılmış doğrulamaların tekrar kullanılmasını önlemek için yalnız doğrulamanın kendi imzası tutulur; bu kayıt size bağlanmaz, en çok 10 dakika geçerlidir ve günlük temizlikte silinir. IP başına hız sınırı, kısa sürede çok sayıda başvuru gönderen bağlantıları 10 dakikalık süreyle sınırlar; IP adresiniz bunun için yalnız sunucu belleğinde tutulur, diske ya da veritabanına yazılmaz. Bu işlemler otomatik yapılır ve sizi profillemez. Haksız yere engellendiğinizi düşünüyorsanız iletisim@kapkutudan.com adresine yazabilirsiniz.

Ticari elektronik ileti. Bu form pazarlama izni istemez. Size reklam ya da tanıtım içerikli ticari elektronik ileti (SMS, e-posta, arama vb.) göndermek istersek bunu 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e uygun yaparız. İzin gerekiyorsa ayrıca ve ayrı bir izinle isteriz. Her iletide reddetme yolu bulunur. Başvurunuzla ilgili bilgilendirme ve görüşme için yapılan aramalar, tanıtım içermedikçe ticari elektronik ileti sayılmaz.

5. İletişim kanalları: WhatsApp ve e-posta

Başlık	Açıklama
Kişisel veri kategorileri	İletişim: telefon numaranız, e-posta adresiniz, WhatsApp profil adınız. Kimlik: adınız (paylaşırsanız). Müşteri işlem ve talep: mesajınızın içeriği, gönderdiğiniz dosyalar, mesajın tarihi.
Amaç	Soru ve taleplerinizi yanıtlamak; platforma katılım sürecini yürütmek; iletişim kayıtlarını tutmak.
Hukuki sebep	KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla veri işlenmesinin gerekli olması (platforma katılım konulu yazışmalarda). KVKK m.5/2-f: meşru menfaat (diğer soru ve taleplerin yanıtlanması). KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlık hâlinde ispat).
Toplama yöntemi	Bize WhatsApp’tan ya da e-postayla yazmanızla, doğrudan sizden, elektronik ortamda.
Aktarım	Veri sorumlusu ve görevlendirdiği yetkili kişiler. WhatsApp kullanırsanız Meta (bkz. 5.1); e-posta için Google (bkz. 5.2). Kanunen yetkili kamu kurum ve kuruluşları, yasal talep hâlinde.
Saklama süresi	Talebiniz sonuçlandıktan sonra 1 yıl; ardından silinir.

5.1 WhatsApp

WhatsApp, Meta Platforms grubunun işlettiği ve sunucuları Türkiye dışında bulunan bir hizmettir. Bize 0232 332 12 83 numaralı hattan WhatsApp ile yazmanız tamamen sizin tercihinizdir. Ön kayıt formu ve e-posta ile de bize ulaşabilirsiniz.

WhatsApp ile yazarsanız:

• Mesajlarınız, telefon numaranız ve profil adınız WhatsApp tarafından kendi hizmet koşullarına göre işlenir. WhatsApp bu işleme bakımından kendi amaçları için de sorumlu olabilir; bu işlemeyi kapkutudan kontrol etmez.
• Mesajınızı aldığımızda ve yanıt verdiğimizde, mesajların içeriği WhatsApp altyapısı üzerinden yurt dışına aktarılmış olabilir.
• WhatsApp’ın veri işleme uygulamaları için WhatsApp’ın kendi gizlilik bildirimine bakabilirsiniz.

Bu nedenle WhatsApp üzerinden T.C. kimlik numarası, kart ve banka bilgisi, sağlık bilgisi gibi hassas bilgiler göndermemenizi rica ederiz.

5.2 E-posta

iletisim@kapkutudan.com adresine gönderdiğiniz e-postalar Google’ın e-posta hizmeti (Google Workspace) üzerinde işlenir. Google’ın sunucuları Türkiye dışında bulunabilir.

6. Yurt dışına aktarım özeti

Faaliyet	Alıcı	Not
WhatsApp ile iletişim	Meta (WhatsApp)	Yalnızca siz WhatsApp’tan yazarsanız.
E-posta ile iletişim	Google (Google Workspace)	Yalnızca siz e-posta gönderirseniz.

7. Veri güvenliği

KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alırız. Verilere yalnızca veri sorumlusu ve görevi gereği yetkilendirilmiş kişiler erişir. Siteye bağlantı şifrelidir (HTTPS), telefon numaraları şifreli saklanır.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusu olarak bize başvurarak şunları talep edebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
2. İşlenmişse buna ilişkin bilgi talep etmek,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
5. Eksik veya yanlış işlenmişse düzeltilmesini istemek,
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini istemek,
7. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
8. İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

9. Başvuru yolları

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvuru yollarınız:

Yol	Nasıl
KEP	uzayyigit.gok@hs03.kep.tr adresine, kendi KEP adresinizden.
Güvenli elektronik imza / mobil imza	İmzalı elektronik başvurunuzu uzayyigit.gok@hs03.kep.tr ya da iletisim@kapkutudan.com adresine gönderin.
Kayıtlı e-posta	Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizle iletisim@kapkutudan.com adresine.
Yazılı	Islak imzalı dilekçeyle göndermek isterseniz posta adresimizi iletisim@kapkutudan.com adresinden isteyebilirsiniz.

Başvurunuzda şunlar bulunmalıdır: adınız, soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), yerleşim yeri veya iş yeri adresiniz, bildirime esas e-posta ya da telefon bilginiz ve talebinizin konusu. Başvurunuzu Türkçe yapmanız gerekir.

• Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız.
• Başvuru ücretsizdir. İşlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret istenebilir.
• Kimliğinizi doğrulayamazsak, başkasının verisini vermemek için ek bilgi isteyebilir ya da talebi sonuçlandıramayabiliriz.
• Yanıtı, tercih ettiğiniz yöntemle (yazılı ya da elektronik) veririz.

10. Kurula şikâyet hakkı

Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). Kurum: www.kvkk.gov.tr. Zarara uğradığınızı düşünüyorsanız yetkili mahkemelere de başvurabilirsiniz.

11. Değişiklikler

Bu metni mevzuat ya da faaliyetlerimiz değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; formdan gelen her başvuruda o an gösterilen sürüm kaydedilir.