KVKK Aydınlatma Metni

1. Veri sorumlusu

Dut Creative tarafından geliştirilen ve işletilen DutTeklif hizmetinde, hesap yönetimi, faturalama ve kendi hizmet güvenliği işlemleri bakımından veri sorumlusu Dut Creative şirketidir.

Adres: Orta Mah. Ordu Sk. A Blok No: 23 A İç Kapı No: 64, Kartal / İstanbul

Vergi dairesi ve vergi kimlik numarası: Yakacık Vergi Dairesi, 1961007764

İletişim: merhaba@dutteklif.com, +90 507 009 5696.

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında bilgilendirme amacı taşır; açık rıza talebi değildir.

2. İşlenen veriler ve toplama yöntemleri

• Hesap verileri: Ad soyad, e-posta adresi, şifre özeti ve dil bilgisi.
• Kullanım ve güvenlik verileri: IP adresi, tarayıcı bilgisi ve giriş zamanı.
• Fatura verileri: Unvan, adres ve vergi numarası; gerçek kişiyle ilişkili oldukları ölçüde kişisel veri niteliğindedir.
• Abonenin girdiği müşteri verileri: Müşteri yönetimi ve teklif hazırlama amacıyla sisteme kaydedilen kişisel veriler.

Veriler, kayıt ve hesap ekranları, fatura bilgisi girişi, kullanım sırasında oluşan otomatik kayıtlar, oturum ve dil tercihi çerezleri ve abonenin veri girişleri üzerinden elektronik ortamda toplanır. Destek ve hak başvuruları sırasında iletilen bilgiler de talebin işlenmesi için elde edilir. Kart bilgileri DutTeklif sunucularında tutulmaz; iyzico tarafından işlenir.

3. Amaçlar ve hukuki sebepler

Veriler amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. KVKK’nın 5/2 maddesindeki dayanaklar, ilgili işlem için gerekli oldukları ölçüde uygulanır:

• Hesabın açılması, girişin doğrulanması, dil tercihinin uygulanması ve hizmetin sunulması: Sözleşmenin gerçek kişi tarafına ait veriler için sözleşmenin kurulması veya ifası gerekliliği, madde 5/2-c.
• Tüzel kişi abonenin yetkilileri ve çalışanlarıyla hesap ilişkisinin yürütülmesi: Temel hak ve özgürlüklere zarar vermemek kaydıyla hizmetin yönetilmesine ilişkin meşru menfaat, madde 5/2-f. Bu kişiler otomatik olarak sözleşmenin tarafı sayılmaz.
• Fatura düzenlenmesi ve yasal kayıtların tutulması: Vergi ve ticaret mevzuatında öngörülme ve hukuki yükümlülüğün yerine getirilmesi, madde 5/2-a ve 5/2-ç.
• Yetkisiz erişimin önlenmesi, hata ve güvenlik olaylarının incelenmesi: Temel hak ve özgürlüklere zarar vermeyen meşru menfaat, madde 5/2-f. 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri hizmet sağlayıcının somut rolüne uygulanabildiği ölçüde madde 5/2-a ve 5/2-ç dayanakları kullanılır.
• Sözleşmesel taleplerin, uyuşmazlıkların ve ödeme itirazlarının değerlendirilmesi: Bir hakkın tesisi, kullanılması veya korunması, madde 5/2-e.
• İlgili kişi başvurularının ve yetkili makam taleplerinin yanıtlanması: Hukuki yükümlülüğün yerine getirilmesi, madde 5/2-ç.

Bu dayanaklardan biri bulunmadığında, gerekli bir işlem için ayrıca geçerli açık rıza alınması gerekir. Aydınlatma metninin kabul edilmesi açık rıza oluşturmaz. Tanıtım iletilerinde ayrıca 6563 sayılı Kanun’un onay ve ret hükümleri gözetilir.

4. Veri sorumlusu ve veri işleyen ayrımı

Abone şirketin sisteme kaydettiği müşteri verilerinin işlenme amacını ve kapsamını abone belirler. Bu verilerde abone şirket veri sorumlusu, DutTeklif ise abonenin hukuka uygun talimatlarıyla hareket eden veri işleyendir.

Abone; gerekli aydınlatmayı yapmak, uygun hukuki sebebi belirlemek, gerekiyorsa açık rıza almak ve veri girişinin hukuka uygunluğunu sağlamakla yükümlüdür. DutTeklif bu verileri hizmetin sunulması için işler; kendi bağımsız reklam veya pazarlama amacıyla kullanmaz. Veri işleyen sıfatı, DutTeklif’in veri güvenliğine ilişkin kanuni yükümlülüklerini kaldırmaz.

Müşteri verilerine ilişkin hak talepleri ilgili abone veri sorumlusuna yöneltilmelidir. DutTeklif’e ulaşan taleplerde ilgili aboneyle koordinasyon sağlanır ve hukuki yükümlülükler ile talimatlar kapsamında destek verilir.

5. Alıcı grupları ve aktarım

Hizmetin yürütülmesinde kullanılan sağlayıcılar ve aktarım amaçları şunlardır:

• iyzico: Ödeme ve iade süreçlerinin yürütülmesi için gerekli işlem verileri.
• Mailgun: E-posta gönderimi için gerekli alıcı ve ileti içeriği.
• Cloudflare: Ağ hizmetleri ve güvenlik için gerekli bağlantı ve teknik veriler.
• Barındırma hizmeti sağlayıcısı: Uygulama ve hizmet verilerinin barındırılması.

Aktarım her sağlayıcının görevi için gerekli kapsamla sınırlandırılır. Bu sağlayıcılar, üstlendikleri işleme faaliyetine göre hizmet sağlayıcı veya alt işleyen olarak görev alabilir; kendi mevzuat yükümlülükleri bakımından bağımsız veri sorumlusu oldukları işlemler ayrıca değerlendirilir.

Yetkili idari ve adli makamlara, kanuni talep ve yükümlülük kapsamında gerekli veriler aktarılabilir. Aktarımlarda KVKK’nın 8. maddesindeki şartlar esas alınır. Yurt dışına aktarım gerektiren bir işlem varsa ayrıca 9. maddede öngörülen geçerli aktarım mekanizması ve şartları sağlanmalıdır. Bu metin belirli bir mekanizmanın kurulmuş olduğunu beyan etmez ve tek başına aktarım yetkisi vermez. Güncel çerçeve için Kişisel Verileri Koruma Kurumunun aktarım açıklamasına bakılabilir.

6. Saklama ve imha

Hesap verileri hizmet ilişkisi ve hesap yönetimi için gerekli süreyle; fatura ve işlem kayıtları uygulanabilir kanuni saklama süreleri boyunca tutulur. Güvenlik kayıtlarında güvenlik ihtiyacı ve uygulanabilir yasal süreler esas alınır. Bir hakkın korunması için gereken kayıtlar ilgili uyuşmazlık ve zamanaşımı ihtiyacıyla sınırlı olarak saklanır.

14 günlük deneme sonunda ödeme yapılmazsa hesap salt okunur olur ve veriler hemen silinmez. Hesabın yeniden kullanılması amacıyla makul süreyle saklama yapılır; bu, süresiz saklama anlamına gelmez. Sürenin belirlenmesinde veri türü, işleme amacı ve kanuni yükümlülükler dikkate alınır. Abonenin müşteri verilerinde, hukuka uygun saklama ve imha talimatları esas alınır.

İşleme şartlarının tamamı ortadan kalkınca veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. İlgili esaslar Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında uygulanır.

7. KVKK’nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
2. İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
3. İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
4. Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenebilirsiniz.
5. Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
6. KVKK’nın 7. maddesindeki şartlar oluştuğunda silme veya yok etme isteyebilirsiniz.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
8. Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
9. Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

8. Başvuru yöntemi ve yanıt

Başvurunuzu daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden merhaba@dutteklif.com adresine gönderebilir veya Orta Mah. Ordu Sk. A Blok No: 23 A İç Kapı No: 64, Kartal / İstanbul adresine yazılı olarak iletebilirsiniz. Mevzuattaki diğer geçerli başvuru yöntemleri saklıdır.

Başvuruda adınızı, soyadınızı, yazılı başvuruda imzanızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı; yabancıysanız uyruğunuzu ve pasaport numaranızı veya varsa kimlik numaranızı, tebligata esas adresinizi, varsa bildirim için e-posta ve telefon bilgilerinizi ve talebinizi belirtin. Konuya ilişkin bilgi ve belgeleri ekleyebilirsiniz. Kimlik doğrulaması için gerekli ve ölçülü ek bilgi istenebilir; kart bilgisi veya hesap şifresi göndermeyin.

Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde yalnızca Kurulun belirlediği tarifeye göre ücret alınabilir. Başvuruya ilişkin kanuni şikâyet ve diğer başvuru hakları saklıdır.

Son güncelleme: 29 Ekim 2026