KVKK Aydınlatma Metni

1Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri verilen AydınCloud Bilişim Hizmetleri Ltd. Şti. tarafından, bu Aydınlatma Metni'nde açıklanan kapsamda işlenebilecektir.

2Tanımlar

Bu metinde geçen kavramlar, KVKK'da tanımlanan anlamlarda kullanılmaktadır:

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (KVKK m.3/1-d).

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, güvenlik tedbirleri ile biyometrik ve genetik veriler.

İlgili Kişi

Kişisel verisi işlenen gerçek kişi (KVKK m.3/1-ç).

Veri Sorumlusu

Kişisel verilerin işleme amacını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (KVKK m.3/1-ı).

İşleme

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem (KVKK m.3/1-e).

3İşlenen Kişisel Veri Kategorileri

AydınCloud tarafından işlenen kişisel veri kategorileri ve içerikleri aşağıda sunulmuştur:

4Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 4. maddesindeki ilkeler ve 5/6. maddelerindeki şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması, geliştirilmesi ve sürdürülebilmesi
• Sözleşmenin kurulması, uygulanması ve ifası
• Mal/hizmet satış ve satın alma süreçlerinin yürütülmesi
• Fatura ve ödeme işlemlerinin gerçekleştirilmesi
• Müşteri kayıtlarının oluşturulması ve yönetimi
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
• Talep ve şikayetlerin değerlendirilmesi ve sonuçlandırılması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Yasal yükümlülüklerin (vergi, ticaret, KVKK) yerine getirilmesi
• Reklam, kampanya ve pazarlama süreçlerinin yürütülmesi (açık rıza ile)
• Veri analizi, raporlama ve istatistik çalışmalarının yapılması
• Saklama ve arşiv faaliyetlerinin yürütülmesi

5Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elde edilmektedir:

• Elektronik ortamda — Web sitemiz, müşteri panelimiz, mobil uygulamamız üzerinden doldurulan formlar
• Yazılı/sözlü iletişim — E-posta, telefon, faks ve dilekçe yoluyla yapılan başvurular
• Sosyal medya kanalları — Resmi sosyal medya hesaplarımız üzerinden yapılan iletişimler
• Otomatik veri toplama — Çerezler, log dosyaları, IP takibi
• Üçüncü taraf sağlayıcılar — Ödeme altyapısı, e-posta servisleri
• Yasal kanallar — Mahkeme kararları, resmi kurum talepleri

6İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Madde 5/2-a — Kanunlarda Açıkça Öngörülmesi

Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun gibi mevzuatın açıkça öngördüğü hallerde.

Madde 5/2-c — Sözleşmenin Kurulması ve İfası

Müşteri ile hizmet sözleşmesinin kurulması ve ifası için zorunlu olan veriler.

Madde 5/2-ç — Hukuki Yükümlülüğün Yerine Getirilmesi

Yasal mevzuat gereği saklama, raporlama ve bildirim yükümlülükleri.

Madde 5/2-e — Bir Hakkın Tesisi, Kullanılması veya Korunması

Dava, icra, takip gibi hukuki süreçlerde hakların korunması.

Madde 5/2-f — Meşru Menfaat

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için zorunlu olması.

Madde 5/1 — Açık Rıza

Pazarlama amaçlı ticari elektronik ileti gönderimi gibi rıza gerektiren işlemlerde alınan açık rıza.

7Kişisel Verilerin Aktarılması

7.1. Yurt İçi Aktarım (KVKK m.8)

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Hizmet aldığımız tedarikçiler ve iş ortakları (ödeme sağlayıcıları, e-posta servisleri)
• Hukuki süreçler kapsamında avukatlar, mali müşavirler
• Yetkili kamu kurum ve kuruluşları (vergi dairesi, mahkemeler, kolluk kuvvetleri)
• Bağlı bulunduğumuz iştirakler ve grup şirketleri

7.2. Yurt Dışı Aktarım (KVKK m.9)

Kural olarak verileriniz Türkiye sınırları içinde saklanır. Ancak bazı bulut tabanlı hizmetler için yurt dışı aktarım söz konusu olabilir:

• Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere
• Yeterli koruma bulunmayan ülkelere KVKK m.9/2'ye uygun olarak ve veri sahibinin açık rızasıyla
• Bağlayıcı şirket kuralları veya standart sözleşmeler çerçevesinde

8Veri Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen süreler dahilinde saklanır. Saklama süresi dolan veriler, "Kişisel Veri Saklama ve İmha Politikası"mıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

Genel saklama süreleri için Gizlilik Politikamızı inceleyebilirsiniz.

9İlgili Kişinin Hakları (KVKK Md.11)

Kişisel verisi işlenen ilgili kişi olarak, KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

10Başvuru Yöntemleri

KVKK m.11'de düzenlenen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak aşağıdaki yöntemlerle başvuru yapabilirsiniz:

10.1. Yazılı Başvuru

• Islak imzalı dilekçe ile posta yoluyla
• Şahsen kimlik ibrazı ile elden teslim
• Noter aracılığıyla

10.2. Elektronik Başvuru

• Güvenli elektronik imza veya mobil imza kullanarak: kvkk@aydincloud.com
• Daha önce şirketimize bildirilmiş ve sistemde kayıtlı bulunan e-posta adresinizden: kvkk@aydincloud.com

11Başvurunun Sonuçlandırılması

AydınCloud, KVKK'nın 13. maddesi uyarınca başvurunuzu, talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.

Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

11.1. Başvurunun Reddi

AydınCloud, aşağıdaki hallerde başvuruyu gerekçesini açıklayarak reddedebilir:

• Diğer kişilerin hak ve özgürlüklerini engelliyorsa
• Orantısız çaba gerektiriyorsa
• Bilginin kamuya açık olması durumunda
• Başkalarının özel hayatının gizliliğini veya kişilik haklarını ihlal edecekse
• Suç teşkil edecek nitelikteyse

11.2. Kurula Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi durumunda; cevap tarihinden itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunmaktadır.

12Aydınlatma Metni Değişiklikleri

AydınCloud, bu Aydınlatma Metni'ni güncel mevzuat ve şirket politikaları çerçevesinde güncelleme hakkını saklı tutar. Değişiklikler web sitesinde yayınlandığı tarihten itibaren geçerli olacaktır.

Aydınlatma Metni'nin en güncel versiyonu her zaman aydincloud.com/kvkk.php adresinde bulunur.

12 maddeden oluşan bu KVKK Aydınlatma Metni, 1 Temmuz 2026 tarihinde yürürlüğe girmiştir.