Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 9 Ekim 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitemizi (https://www.kilitkutu.com) ziyaret eden, iletişim formunu kullanan, müşteri panelimiz üzerinden hizmet satın alan veya bizimle başka kanallardan iletişime geçen gerçek kişileri ("ilgili kişi", "siz") bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletmemiz ("Kilitkutu" veya "Şirket") tarafından işlenmektedir:

Ticari Unvan

Erşan Dayankaç – Kilitkutu Teknoloji Çözümleri

Adres

Hacı Abdi Mah. Sofa Sk. No:40/7 Battalgazi / Malatya

Telefon

+90 (422) 333 01 12

E-posta

[email protected]

KEP Adresi

—

Vergi Dairesi / No

— / —

MERSİS No

—

Web Sitesi

https://www.kilitkutu.com

2. İşlenen Kişisel Veri Kategorileri

İlişkimizin niteliğine (ziyaretçi, potansiyel müşteri, müşteri, müşteri yetkilisi/çalışanı, alan adı kayıt sahibi, marka başvuru sahibi, bayi veya bayi yetkilisi ya da proje teklifi gönderen kişi) bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Hizmetlerimiz kapsamında özel nitelikli kişisel veri (KVKK md. 6) talep edilmemektedir. Lütfen iletişim formu, destek talepleri veya e-posta yoluyla bu tür verileri paylaşmayınız. Barındırma (hosting) ve sunucu hizmetlerinde müşterilerimizin kendi sistemlerine yüklediği içerikteki kişisel veriler bakımından veri sorumlusu müşterinin kendisidir; Kilitkutu bu veriler bakımından yalnızca teknik altyapı sağlar. Yazılım geliştirme ve web sitesi projelerinde de müşterinin yazılıma aktardığı veya yazılım aracılığıyla işlediği kişisel veriler bakımından veri sorumlusu müşteridir; Kilitkutu bu verileri yalnızca proje sözleşmesindeki talimatlar doğrultusunda veri işleyen sıfatıyla işler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir:

• Alan adı tescil, transfer ve yenileme; web hosting, bayi (reseller) hosting, VPS, VDS, oyun sunucusu ve dedicated sunucu kiralama; SSL sertifikası; kurumsal e-posta ve marka tescili danışmanlığı hizmetlerine ilişkin sözleşmelerin kurulması ve ifası,
• Yazılım geliştirme, mobil uygulama, web sitesi tasarımı ve dijital pazarlama (reklam yönetimi) taleplerinin değerlendirilmesi, ön görüşme yapılması, teklif hazırlanması, gizlilik sözleşmesi (NDA) ve proje sözleşmesi süreçlerinin yürütülmesi,
• Bayilik (reseller) başvurularının değerlendirilmesi ve bayilik sözleşmesinin kurulması ve ifası,
• Müşteri hesabının oluşturulması, kimlik doğrulama ve müşteri paneli güvenliğinin sağlanması,
• Alan adı kayıt kuruluşları, TRABİS ve uzantı kayıt operatörleri nezdinde kayıt işlemlerinin yürütülmesi; SSL sertifikası doğrulama süreçlerinin tamamlanması; TÜRKPATENT nezdinde marka başvurularının yapılması ve takibi,
• Faturalandırma, tahsilat, iade ve muhasebe süreçlerinin yürütülmesi,
• Teknik destek, talep ve şikâyetlerin yönetimi; iletişim formu ile gönderilen taleplerin yanıtlanması,
• 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri dâhil olmak üzere mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlarla bilgi paylaşımı,
• Bilgi güvenliği süreçlerinin yürütülmesi; kötüye kullanım, spam, saldırı ve dolandırıcılığın önlenmesi ve tespiti,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Hizmet sürekliliği, bakım ve kesinti bildirimleri ile yenileme hatırlatmalarının yapılması,
• Açık rızanız bulunması hâlinde: web sitesi kullanımının analiz edilmesi ve size kampanya, duyuru ve tanıtım iletileri gönderilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi (md. 5/2-a): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında trafik bilgilerinin saklanması; 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamında fatura, defter ve belgelerin düzenlenmesi ve saklanması; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki kayıtlar.
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): Siparişlerin alınması, hizmetlerin kurulması ve sunulması, alan adı ve marka başvurularının yapılması, destek hizmetleri, müşteri paneli hesabının yönetimi; yazılım ve web projelerine ilişkin ön görüşme ve teklif süreçleri (sözleşme kurulmadan önceki görüşmeler dâhil).
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Yetkili kamu kurum ve kuruluşları ile yargı mercilerinin bilgi taleplerinin karşılanması, muhasebe ve vergi yükümlülükleri, TRABİS ve kayıt kuruluşu kurallarından doğan kayıt sahibi bilgisi yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Alacak takibi, uyuşmazlık ve dava süreçleri, kötüye kullanım şikâyetlerinin incelenmesi.
• Meşru menfaat (md. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; bilgi ve sistem güvenliğinin sağlanması, iletişim formunun kötüye kullanımının (spam) önlenmesi, hizmet kalitesinin iyileştirilmesi, iletişim formu yoluyla iletilen taleplerin yanıtlanması.
• Açık rıza (md. 5/1): Google Analytics gibi analitik çerezlerin kullanılması (çerez bildirimindeki "Kabul et" seçeneği ile), ticari elektronik ileti ve pazarlama faaliyetleri ile açık rızaya dayanan yurt dışı aktarımlar. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki iletişim formu, müşteri paneli (sipariş, kayıt ve destek ekranları), e-posta, telefon, banka havale/EFT kayıtları, fiziki veya elektronik belgeler ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. Sunucu ve hizmet erişim kayıtları, altyapımız tarafından otomatik olarak oluşturulur.

Web sitemizdeki iletişim ve proje teklif formları; ad soyad, e-posta, telefon (isteğe bağlı), konu ve mesaj bilgilerinizi, proje teklif formunda ayrıca firma adı, proje türü, tahmini bütçe, başlangıç zamanı tercihi ve gizlilik sözleşmesi (NDA) talebinizi, gönderim tarihi, IP adresiniz ve aydınlatma metnine ilişkin teyidinizle birlikte toplar. Bu bilgiler talebinizin yanıtlanması amacıyla e-posta yoluyla Şirketimize iletilir. Alan adı sorgulama aracında yazdığınız alan adı, müsaitlik durumunun belirlenmesi için sunucumuz üzerinden ilgili kayıt operatörlerinin WHOIS sunucularına iletilir; IP adresiniz bu sunuculara iletilmez. WHOIS sorgulama ve DNS yayılım kontrolü araçlarında yazdığınız alan adı veya IP adresi de aynı şekilde sunucumuz üzerinden WHOIS ve DNS sunucularına iletilir. IP Adresim aracında IP adresiniz, size gösterilmesi ve adresin kayıtlı olduğu kuruluşun belirlenmesi amacıyla bölgesel internet kayıt kuruluşlarının WHOIS sunucularına ve ters DNS sorgusu için genel DNS sunucularına iletilir; bu araçlardaki sorgular kaydedilmez. Formların ve araçların otomatik olarak kötüye kullanılmasını önlemek (bilgi güvenliği) amacıyla IP adresinizin gizli anahtarla üretilmiş, geri döndürülemeyen özeti gönderim ve sorgu zamanlarıyla birlikte en geç 24 saat süreyle sunucumuzda tutulur.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçine Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca ve yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• .tr alan adları için TRABİS (.tr Ağ Bilgi Sistemi) ve Bilgi Teknolojileri ve İletişim Kurumu (BTK),
• Alan adı hizmetleri için bayisi olduğumuz alan adı kayıt kuruluşu (DomainNameAPI),
• Marka tescili danışmanlığı için Türk Patent ve Marka Kurumu (TÜRKPATENT),
• Ödeme süreçleri için bankalar ve 6493 sayılı Kanun kapsamında faaliyet gösteren ödeme kuruluşları,
• Muhasebe ve vergi süreçleri için mali müşavirlik hizmeti aldığımız kişi/kuruluşlar ve e-fatura/e-arşiv hizmet sağlayıcıları,
• Altyapı hizmetleri için veri merkezi, barındırma ve yazılım lisans hizmeti aldığımız tedarikçiler (yalnızca hizmetin sunulması için zorunlu olduğu ölçüde),
• Yazılım, web sitesi ve dijital pazarlama hizmetlerinde talebiniz doğrultusunda ve hizmetin gerektirdiği ölçüde uygulama mağazaları ve reklam platformları (Apple Inc., Google LLC, Meta Platforms Inc., TikTok), e-ticaret altyapı sağlayıcıları ve entegrasyon yapılan üçüncü taraf hizmet sağlayıcıları,
• Hukuki yükümlülükler için talep hâlinde yetkili kamu kurum ve kuruluşları, kolluk kuvvetleri ve yargı mercileri,
• Hakların korunması için hukuki destek aldığımız avukatlar.

6.2. Yurt Dışına Aktarım

Bazı hizmetlerin niteliği gereği kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, 7499 sayılı Kanun ile 1 Haziran 2024 tarihinden itibaren yürürlüğe giren değişiklikler sonrasındaki KVKK'nın 9. maddesine uygun olarak; Kurul'un yeterlilik kararı bulunmayan hâllerde Kurul'ca ilan edilen standart sözleşmeler gibi uygun güvencelerden birine dayanılarak veya md. 9/6 kapsamındaki arızi aktarım hallerinde (sözleşmenin kurulması/ifası için zorunlu olması ya da açık rızanız gibi) gerçekleştirilir:

• Genel uzantılı (gTLD) alan adları (.com, .net, .org vb.): ICANN akreditasyonlu kayıt kuruluşları ve ilgili uzantının kayıt operatörü (registry). Kayıt sahibi ve irtibat bilgileri, ICANN kuralları gereği bu kuruluşlara iletilir ve uygulanan veri gizleme kurallarına tabi olarak Whois/RDAP sistemleri aracılığıyla erişilebilir hâle gelebilir. Bu aktarım, talep ettiğiniz alan adı tescil sözleşmesinin ifası için zorunludur.
• SSL sertifikaları: Sertifika otoritesi Sectigo'ya, sertifika talebinde yer alan alan adı ve (kurum/genişletilmiş doğrulamalı sertifikalarda) kurum ve yetkili bilgileri, doğrulama sürecinin tamamlanması için iletilir.
• Google LLC: Google Analytics (yalnızca çerez bildiriminde "Kabul et" seçeneğini işaretlemeniz hâlinde), Google Tag Manager (googletagmanager.com, yalnızca Google Analytics yüklenirken) ve İletişim sayfasındaki Google Haritalar yerleşimi (yalnızca "Haritayı göster" düğmesine tıkladığınızda veya çerez bildiriminde "Kabul et" seçeneğini işaretlediyseniz yüklenir). Google Haritalar içeriği yüklenirken IP adresiniz teknik olarak Google sunucularına iletilir. Ayrıntılar için Çerez Politikası'na bakınız.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen azami süreler boyunca saklanır. Sürenin sona ermesiyle veriler; silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri aşağıdadır:

Devam eden bir uyuşmazlık, resmi soruşturma veya yasal saklama yükümlülüğü bulunması hâlinde ilgili veriler, söz konusu süreç sona erene kadar saklanabilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi Hacı Abdi Mah. Sofa Sk. No:40/7 Battalgazi / Malatya adresine şahsen teslim ederek, noter aracılığıyla veya iadeli taahhütlü posta ile,
• Kayıtlı elektronik posta (KEP) ile: — adresine,
• Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu [email protected] adresine,
• Sistemimizde kayıtlı e-posta adresinizden: Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda; adınız, soyadınız ve yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur. Talebinize ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi talep edebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret iade edilir. Talebiniz kabul edilirse gereği yerine getirilir; reddedilirse gerekçesi yazılı olarak veya elektronik ortamda bildirilir.

10. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı

KVKK'nın 14. maddesi uyarınca; başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde başvurunuza cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kanun'un 13. maddesi gereğince, Kurul'a şikâyet yoluna başvurulmadan önce veri sorumlusuna başvurulması zorunludur.

11. Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi en son değişiklik tarihini gösterir. Ayrıca Gizlilik Politikası ve Çerez Politikası sayfalarımızı da inceleyebilirsiniz.