KVKK Aydınlatma Metni

Son Güncelleme: 31 Ocak 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Bilge Grup Danışmanlık ve Yazılım Ltd. Şti. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi
• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Müşteri ilişkileri yönetimi ve destek hizmetlerinin sağlanması
• Fatura düzenleme ve ödeme işlemlerinin yapılması
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hizmet kalitesinin artırılması ve analiz çalışmaları
• İletişim faaliyetlerinin yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: Pazarlama ve iletişim faaliyetleri için
• Sözleşmenin İfası: Hizmet sunumu için gerekli işlemler
• Hukuki Yükümlülük: Yasal düzenlemeler gereği zorunlu işlemler
• Meşru Menfaat: Hizmet kalitesinin artırılması, güvenlik önlemleri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilecektir:

• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk halinde)
• Hizmet aldığımız tedarikçilere (hosting, e-posta servisi vb.) - gizlilik sözleşmesi kapsamında
• Hukuki danışmanlarımıza (gerekli hallerde)

6. Kişisel Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her halükarda yasal saklama süreleri boyunca muhafaza edilecektir:

• Ticari defterler ve belgeler: 10 yıl (TTK)
• Fatura ve mali belgeler: 10 yıl (VUK)
• İşlem kayıtları: 10 yıl
• Log kayıtları: 2 yıl

7. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır:

• 256-bit SSL şifreleme
• Güvenlik duvarı ve sızma testleri
• Erişim kontrolü ve yetkilendirme
• Düzenli yedekleme
• Personel eğitimleri

8. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: kvkk@codexturk.com adresine kimlik teyidi ile başvuru
• Yazılı Başvuru: Şirket adresine noter aracılığıyla veya iadeli taahhütlü posta ile

Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.