KVKK Aydınlatma Metni
6698 sayılı Kanun · Aydınlatma
KVKK Aydınlatma Metni
Dijital Link kullanıcılarının, ziyaretçilerinin, abonelerinin ve partnerlerinin kişisel verilerinin işlenmesine ilişkin aydınlatma metnidir.
Aydınlatma metni bir açık rıza metni değildir. Açık rıza gereken isteğe bağlı işlemler için tercihiniz ayrıca alınır; rıza vermemeniz temel üyelik ve zorunlu hizmetleri etkilemez.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:
- İşletme: Dijital Mekan – Arif Akkoyu (Arif Akkoyu tarafından işletilen şahıs işletmesi)
- VKN: 0300502277
- VERBİS: İşletmenin beyanına ve yürürlükteki kayıt istisnası kriterlerine göre Sicile kayıt yükümlülüğünden istisnadır. Çalışan sayısı, yıllık mali bilanço veya ana faaliyet konusu bakımından istisna şartlarının değişmesi hâlinde durum yeniden değerlendirilir.
- Adres: Karabağlar/İzmir
- KEP: arif.akkoyu@hs01.kep.tr
- E-posta / telefon: info@dijital.link · +90 850 309 62 40
Dijital Link bir marka/platform adıdır. DIJITAL MEKAN LTD (şirket no. 14955219; kayıtlı adres: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ; iletişim: info@dijital.link), USD, EUR ve GBP cinsinden satışlarda ödeme ekranı ve faturada gösterilen yurt dışı satış tarafıdır. DIJITAL MEKAN LTD çalışanlarına Türkiye'deki kullanıcı hesaplarının yönetim paneline rutin erişim verilmez; platform verilerine yönetim erişimi yalnız işletme sahibi ve kurucu Arif Akkoyu ile sınırlandırılmıştır. Yabancı para birimli satışa ait zorunlu müşteri, işlem ve fatura verileri bakımından yurt dışı aktarım açıklaması aşağıdadır.
2. İlgili kişi grupları
Bu metin; Platform ziyaretçileri, hesap sahipleri, ekip üyeleri, ücretli plan müşterileri, profil/kısa link ziyaretçileri, e-posta/SMS aboneleri, destek ve ihlal bildirimi sahipleri, geliştiriciler ile Genel Satış Ortaklığı, Lite Partner ve Partner Ajans katılımcılarını kapsar.
Bir Dijital Link kullanıcısının kendi profilindeki iletişim/randevu formu veya e-posta/telefon toplama bileşeniyle ziyaretçilerinden aldığı verilerde profil sahibi bağımsız veri sorumlusudur; ilgili profil sahibinin aydınlatma metni uygulanır. Dijital Mekan'ın kullanıcı talimatıyla gerçekleştirdiği barındırma/iletim için Veri İşleme Eki geçerlidir.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri / ilgili kişi | İşleme amaçları | KVKK hukuki sebebi |
|---|---|---|
| Kimlik ve iletişim: ad-soyad, kullanıcı adı, e-posta, telefon, adres, işletme/temsil bilgisi | Kayıt, hesap yönetimi, doğrulama, iletişim, destek, sözleşme ve Program başvurusu | Md. 5/2-c sözleşmenin kurulması/ifası; 5/2-ç hukuki yükümlülük; 5/2-e hakkın tesisi/kullanılması |
| Hesap ve güvenlik: şifre özeti, hesap ID, rol, oturum, IP, cihaz/tarayıcı, zaman damgası, güvenlik olayı | Oturum açma, güvenlik, yetkisiz erişim ve kötüye kullanımın önlenmesi, denetim | Md. 5/2-c; 5/2-ç; 5/2-f temel haklara zarar vermeyen meşru menfaat |
| Müşteri işlem ve fatura: plan, tutar, para birimi, işlem durumu, fatura/vergisel bilgiler, sınırlı ödeme verisi | Tahsilat, fatura, muhasebe, iade, abonelik ve uyuşmazlık yönetimi | Md. 5/2-c; 5/2-ç; 5/2-e |
| Profil/içerik: metin, kullanıcının kaydettiği/yayımladığı HTML veya kod, görsel, dosya, bağlantı, alan adı, tema, vCard, e-posta imzası ve yayımlanan bilgiler | Talep edilen yayınlama/barındırma özelliklerini sunma; içerik güvenliği ve ihlal yönetimi | Md. 5/2-c; 5/2-e; 5/2-f |
| Geçici AI üretimi: OpenAI'ye iletilen istem, gerekli teknik bağlam ve ham çıktı | Kullanıcının talep ettiği HTML/site çıktısını üretme; Dijital Link veritabanında kalıcı olarak saklamama | Md. 5/2-c |
| Profil formu/randevu: profil sahibinin seçtiği alanlara göre ad, e-posta, telefon, mesaj, randevu tarihi/saati ve form yanıtı | Profil sahibi veri sorumlusu adına form/randevu kaydını barındırma, gösterme ve iletme | Profil sahibinin belgelenmiş talimatı ve Veri İşleme Eki; Platform güvenliği bakımından md. 5/2-f |
| Profil içi ürün/hizmet gösterimi: ad, açıklama, görsel, fiyat ve dış bağlantı/PayPal etkileşimine ilişkin sınırlı yönlendirme kaydı | Kullanıcının yayımladığı bilgiyi gösterme ve seçtiği üçüncü taraf hizmete yönlendirme | Md. 5/2-c; 5/2-f |
| Kullanım ve trafik: sayfa/tıklama, yönlendiren URL, kısa link istatistiği, yaklaşık konum, hata/performans kaydı | Hizmeti sunma, kapasite, güvenlik, istatistik, ürün iyileştirme | Zorunlu işlemlerde md. 5/2-c ve 5/2-f; isteğe bağlı analitik/reklam için md. 5/1 açık rıza |
| Sosyal giriş: Google, X veya LinkedIn hesap kimliği, ad, e-posta, izin verilen sınırlı profil verisi ve belirteç | Kullanıcının seçtiği sosyal hesapla kayıt/oturum açma ve güvenlik | Md. 5/2-c; 5/2-f |
| PWA/anlık bildirim: bildirim izni, Web Push/VAPID abonelik uç noktası veya belirteci, tarayıcı/cihaz, bildirim ve etkileşim | Dijital Link'in kendi bildirim altyapısıyla kullanıcının istediği hizmet/güvenlik bildirimlerini; gerekli pazarlama onayı varsa reklam/kampanya bildirimlerini gönderme; izin geri çekildiğinde abonelik kaydını hemen silme ve kanalı kapatma | Md. 5/2-c; reklam/kampanya için md. 5/1 açık rıza ve uygulanabilir ileti onayı |
| Tercih ve öneri: özellik ileride etkinleştirilirse takip/etkileşim, görüntüleme, tıklama, dil, ülke ve gizlilik tercihleri | Etkinleştirilmişse profil veya içeriği sıralama ve kişiselleştirilmiş öneri sunma | Zorunlu olmayan kişiselleştirmede md. 5/1 açık rıza; çerezsiz sınırlı sıralamada md. 5/2-f |
| Destek, bildirim ve hukuk: yazışma, ek, şikâyet, hak sahipliği, yasal talep | Talebi yanıtlama, hak ihlali incelemesi, savunma, resmî yükümlülük | Md. 5/2-ç; 5/2-e; gerektiğinde 5/2-c |
| Tanıtım izni: seçilen profil/içerik, ad/marka, izin kapsamı, kanal, tarih ve geri alma kaydı | Kullanıcı içeriğini izin verilen Dijital Link tanıtımında kullanma ve izin ispatı | Md. 5/1 açık rıza ve/veya ayrı tanıtım izni; geri alma kaydı için md. 5/2-e |
| Partner verileri: başvuru, sosyal/işletme profili, referans kodu, çerez/atıf, tıklama, müşteri işlemi, komisyon, IBAN, vergi belgesi | Uygunluk, yönlendirme atfı, komisyon hesabı, ödeme, sahtecilik kontrolü ve Program yönetimi | Md. 5/2-c; 5/2-ç; 5/2-e; 5/2-f |
| Pazarlama tercihi: iletişim kanalı, onay/ret, kampanya etkileşimi | Talep edilen duyuru/tanıtım iletileri, izin ve ret kaydının tutulması | Uygulanabildiği ölçüde md. 5/1 açık rıza ve 6563 sayılı Kanun kapsamındaki onay; ret kaydı için hukuki yükümlülük/hakkın tesisi |
Özel nitelikli veri, ancak belirli bir özellik için zorunluysa ve KVKK'nın 6. maddesindeki uygun işleme şartı mevcutsa işlenir. Zorunlu olmayan özel nitelikli veriyi profil veya destek alanlarına yüklememenizi öneririz.
4. Toplama yöntemleri
Kişisel veriler; kayıt, hesap, profil, ödeme/fatura, partner başvuru, destek, iletişim ve ihlal formlarından; e-posta/telefon/WhatsApp yazışmalarından; Platform, kısa link ve kullanıcı profili kullanımı sırasında oluşan log, çerez, SDK ve benzer teknik kayıtlardan; ödeme/fatura, güvenlik, barındırma ve ileti gönderim sağlayıcılarından; ekip yöneticisi, hak sahibi veya yetkili mercilerden elde edilir.
Toplama, tamamen veya kısmen otomatik yollarla; bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleşebilir. Zorunlu alanlar sözleşmenin kurulması/ifası veya yasal yükümlülük için gereklidir. Bu verilerin verilmemesi hesabın açılamamasına, ödemenin/faturanın veya Partner komisyonunun işlenememesine yol açabilir. İsteğe bağlı alanların boş bırakılması temel hizmeti engellemez.
5. Yurt içindeki alıcılar ve aktarım amaçları
- Dijital Mekan sahibi Arif Akkoyu: yetkili yönetim erişimiyle hesap, destek, güvenlik ve Program süreçlerini yürütme;
- Iyzico ve Ziraat Bankası: TRY tahsilatı, havale/EFT, iade, doğrulama ve Türkiye'den yapılan Partner komisyon ödemesi;
- Logo İşbaşı ve mali müşavir: e-fatura, muhasebe, vergi ve yasal kayıt;
- Veridyen: Türkiye'de sunucu, barındırma ve altyapı hizmetleri;
- Netgsm: SMS gönderimi ve iletişim hizmetleri;
- Yurt içindeki teknik/mali danışmanlar ve kullanıcının yurt içindeki seçili entegrasyonları: hizmetin yürütülmesi, destek ve kullanıcının talep ettiği işlevin yerine getirilmesi;
- Avukat, denetçi ve danışmanlar: hukuki hakkın kurulması, kullanılması veya korunması;
- Mahkeme, savcılık, BTK, KVKK, vergi idaresi ve diğer yetkili merciler: usulüne uygun ve geçerli yasal talebin yerine getirilmesi.
Aktarım, her alıcı bakımından KVKK'nın 8. maddesindeki şartlardan uygun olana dayanır ve amaçla sınırlı veriyle yapılır.
6. Yurt dışına aktarım
Ana sunucular Türkiye'de Veridyen altyapısında barındırılır. DIJITAL MEKAN LTD çalışanlarına Türkiye kullanıcı hesaplarının yönetim paneline rutin erişim verilmez. Bununla birlikte USD/EUR/GBP satışlarında zorunlu müşteri, işlem ve fatura verileri DIJITAL MEKAN LTD, Stripe ve PayPal tarafından işlenebilir. Google/Gmail (e-posta ve sosyal giriş), Cloudflare (CDN/WAF/Turnstile), OpenAI (AI/HTML üretimi), Google Analytics/Tag Manager, Meta Pixel, X ve LinkedIn sosyal girişleri ile kullanıcının seçtiği yabancı piksel, medya, form, takvim ve ödeme entegrasyonları; işlevine göre kimlik/iletişim, cihaz, kullanım, içerik, istem, işlem veya entegrasyon verilerinin Birleşik Krallık, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri ya da sağlayıcının veri merkezinin bulunduğu başka ülkelere aktarılmasına yol açabilir.
Ayrıca Google Analytics/Tag Manager/Ads; Meta Pixel/Conversions API; Conversions API istemci betiğini sunan Amazon Web Services (AWS); yayın tarihi itibarıyla yüklenen Popupke ile bunların alan adları, cihaz/erişim, sayfa, yönlendiren adres, çerez/yerel depolama ve izin verilmiş olay verilerini işleyebilir. Popupke entegrasyonu tamamen kaldırıldığında bu alıcıya ilişkin açıklama da güncellenir. Google Analytics, Google Ads, Meta reklam teknolojileri, Popupke ve kullanıcı pikselleri dâhil zorunlu olmayan teknolojiler ilgili tercih verilmeden çalıştırılmamalıdır. Kullanıcının açıkça AI üretimi, sosyal giriş veya yabancı entegrasyon istemesi hâlinde, özelliğin sunulması için gerekli sınırlı veri ilgili sağlayıcıya iletilir.
Aktarım; KVKK'nın 9. maddesi uyarınca yeterlilik kararı, Kurulun standart sözleşmesi, bağlayıcı şirket kuralları, uygun taahhüt veya kanunda izin verilen başka bir aktarım mekanizmasına dayanmalıdır. İşletmenin beyanına göre 23.08.2026 itibarıyla yukarıdaki yabancı alıcılarla standart sözleşme veya doğrulanmış başka bir uygun güvence bulunmamaktadır. Bu açıklama aktarımı tek başına hukuka uygun hâle getirmez. Her alıcı için aktarım ülkesi, veri kategorisi, amaç, sözleşme tarafı ve seçilen mekanizma veri envanterinde tutulmalı; standart sözleşme kullanılıyorsa imzadan sonra Kurula yapılması gereken bildirim ayrıca süresinde tamamlanmalıdır.
Yurt dışı aktarım için açık rıza kullanılacak istisnai durumda, aydınlatma ve rıza ayrı ayrı sunulur; rıza belirli, bilgilendirilmiş ve özgür iradeye dayalı olur.
7. Saklama ve imha
Veriler; amaç için gerekli süre, sözleşme ilişkisi ve ilgili vergi, ticaret, tüketici, internet yayınları ve zamanaşımı mevzuatındaki saklama süreleri boyunca tutulur. Örnek süreler Gizlilik Politikası'nın saklama tablosunda açıklanır.
Hesap silme işlemi tamamlandığında hesap, profil ve içerik verileri aktif sistemden kaldırılır. Veridyen altyapısında günlük otomatik snapshot bulunduğundan silinen veriler, olağan sistemden erişilemeyecek ve yalnız felaket kurtarma amacıyla kullanılacak biçimde en fazla 7 gün mevcut olabilir; süre sonunda rotasyonla üzerine yazılır veya silinir. Bir snapshot geri yüklenirse daha önceki silme kayıtları yeniden uygulanır. Fatura, ödeme, vergi, güvenlik, sahtecilik ve uyuşmazlık kayıtları ise kanuni saklama veya hukuki hakkın korunması amacıyla gerekli oldukları süre boyunca aktif profilden ayrı tutulabilir. Süre sona erdiğinde ve devam eden hukuki sebep kalmadığında veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini ve aktarılan üçüncü kişilere bildirilmesini isteme,
- KVKK'nın 7. maddesindeki şartlarla silme/yok etme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistem analizi nedeniyle aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme
haklarına sahipsiniz.
9. Veri sorumlusuna başvuru
Başvurunuzda ad-soyad, imza (yazılı başvuruda), TCKN/yabancılar için kimlik-pasaport no, tebligat adresi, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Talebinizle ilgisiz belge veya özel nitelikli veri göndermeyin.
Başvuruyu aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı: Karabağlar/İzmir – zarf üzerine “KVKK İlgili Kişi Başvurusu”;
- KEP: arif.akkoyu@hs01.kep.tr;
- Güvenli elektronik/mobil imza: info@dijital.link;
- Sistemde kayıtlı ve daha önce doğruladığınız e-posta: info@dijital.link.
Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesindeki ücret uygulanabilir. Kimliğinizi ve hesap güvenliğini korumak için makul ek doğrulama isteyebiliriz.
10. Güncellemeler ve iletişim
İşleme amacı veya veri akışı değişirse, yeni işleme başlamadan önce gerekli aydınlatma yapılır. Bu metnin güncel sürümü bu sayfada yayımlanır. Genel politika; kayıt, ödeme, Partner başvurusu, profil formu/randevu, iletişim, çerez tercihi veya pazarlama izni alınırken gösterilmesi gereken faaliyete özgü kısa aydınlatmanın yerine geçmez.
Genel sorular ve KVKK başvuruları: info@dijital.link · KEP: arif.akkoyu@hs01.kep.tr · Telefon: +90 850 309 62 40.