Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Son güncelleme: 7 Haziran 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca, veri sorumlusu sıfatıyla Fenrio Ltd ("Fenrio", "Şirket") tarafından, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
Fenrio Ltd, Birleşik Krallık'ta tescilli bir teknoloji şirketi olup Türkiye'de operasyonel faaliyet yürütmektedir. Bu nedenle kişisel verilerin işlenmesine ilişkin uygulamalarımız hem KVKK hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık veri koruma mevzuatı (UK GDPR) çerçevesinde yürütülmektedir.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Fenrio Ltd tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir. İletişim bilgilerimiz bu metnin sonunda yer almaktadır.
2. İşlenen Kişisel Veri Kategorileri
Sizinle olan ilişkimizin niteliğine göre aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
Kimlik verileri: Ad, soyad, unvan.
İletişim verileri: E-posta adresi, telefon numarası, adres ve temsil ettiğiniz kuruma ilişkin iletişim bilgileri.
Müşteri işlem verileri: Teklif ve sipariş bilgileri, sözleşme detayları, proje kapsamı, talep ve destek kayıtları.
Finans verileri: Fatura bilgileri, ödeme ve cari hesap kayıtları.
İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi bilgisi, erişim kayıtları (log), çerez verileri ve site içi gezinme hareketleri.
Pazarlama verileri: Bülten aboneliği, iletişim izinleri ve tercihleri, kampanya etkileşim bilgileri.
3. Kişisel Verilerin İşlenme Amaçları
Yukarıda belirtilen kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sunulan ürün ve hizmetlerin yürütülmesi, teklif ve sözleşme süreçlerinin yönetilmesi
- İletişim ve destek taleplerinizin karşılanması
- Faturalama, muhasebe ve mali işlemlerin gerçekleştirilmesi
- Hizmetlerimizin ve internet sitemizin performansının ölçülmesi ve geliştirilmesi
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi
- Açık rızanıza dayalı olarak tanıtım, bülten ve pazarlama faaliyetlerinin yürütülmesi
- Yetkili kurum ve kuruluşlara mevzuattan kaynaklanan bilgi verme yükümlülüklerinin yerine getirilmesi
- Hukuki uyuşmazlıkların yönetilmesi ve yasal yükümlülüklerin ifası
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Yukarıdaki sebeplere dayanmayan işlemler bakımından ilgili kişinin açık rızasının bulunması
Bülten gönderimi, pazarlama iletişimi ve zorunlu olmayan çerezler gibi işlemler yalnızca açık rızanıza dayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki iletişim ve teklif formları, e-posta yazışmaları, telefon görüşmeleri, sözleşme süreçleri ve internet sitemizi ziyaretiniz sırasında çerezler ve benzeri teknolojiler aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elektronik veya fiziki ortamda toplanmaktadır. İnternet sitemizde kullanılan çerezlere ilişkin ayrıntılar Çerez Politikamızda açıklanmıştır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yukarıda belirtilen amaçların gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:
- Hizmetlerimizin sunulabilmesi için iş birliği yaptığımız tedarikçiler ve hizmet sağlayıcılar (sunucu ve altyapı, e-posta, ödeme, analiz ve güvenlik hizmeti sağlayıcıları dahil)
- Mali ve hukuki danışmanlarımız ile denetim hizmeti aldığımız taraflar
- Mevzuat gereği bilgi talep etmeye yetkili kamu kurum ve kuruluşları ile yargı mercileri
Kişisel verileriniz reklam veya ticari amaçla üçüncü kişilere satılmaz.
7. Yurt Dışına Aktarım
Fenrio Ltd'nin Birleşik Krallık'ta tescilli olması ve kullandığımız bazı altyapı ile hizmet sağlayıcılarının yurt dışında bulunması nedeniyle, kişisel verileriniz yurt dışında işlenebilir veya saklanabilir. Bu aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ile GDPR ve UK GDPR'ın öngördüğü güvenceler (yeterlilik kararı bulunan ülkeler veya standart sözleşme hükümleri gibi uygun koruma mekanizmaları) çerçevesinde gerçekleştirilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar saklanır. Bu sürelerin sona ermesinin ardından verileriniz silinir, yok edilir veya anonim hale getirilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, bu metnin sonunda yer alan e-posta adresi üzerinden veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle Şirketimize iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekmektedir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
11. İletişim ve Veri Sorumlusu Bilgileri
Bu Aydınlatma Metni, mevzuattaki değişiklikler ve Şirketimizin veri işleme süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürümün tarihini bu metnin başında bulabilirsiniz.
