virtual-finder.com

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, Virtual Finder hizmetleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklıyoruz.

Hesap sistemi henüz açılmadı. Bu metindeki müşteri hesabına ilişkin bölümler (virtual-finder.com/hesap) hesap sistemi kullanıma açıldığında uygulanır. Şu anda hesap açılamaz; hesap verisi, hesap çerezi ve hesap e-postası işlenmez. Hesap sistemi açıldığında bu metin güncellenir.

1. Veri sorumlusu

BOTONBOARD LTD (“Virtual Finder”), İngiltere ve Galler’de kayıtlı şirket, şirket no: 14955016. Bu metin, bizim veri sorumlusu olduğumuz verileri kapsar. Kendi siteniz üzerinden topladığınız veriler (form gönderileri, e-posta içerikleri; E-Ticaret paketinde müşteri ve sipariş kayıtları) için veri sorumlusu sitenin sahibi olarak sizsiniz; biz bu verileri yalnız sizin adınıza ve talimatınızla, hizmeti sunmak için işleyen veri işleyeniz.
Kayıtlı adres: 20 Wenlock Road, Londra N1 7GU, Birleşik Krallık
E-posta: info@virtual-finder.com
WhatsApp: +90 541 410 14 53

2. Hangi kişisel verileri işliyoruz?

  • Kimlik ve iletişim: Bize WhatsApp’tan yazdığınızda ya da abone olduğunuzda paylaştığınız ad, soyad, telefon numarası ve e-posta adresi.
  • Müşteri işlem: Seçtiğiniz paket, abonelik durumu, teklif ve destek yazışmaları, hizmet talepleriniz.
  • Finans: Ödemenin yapılıp yapılmadığı, tutarı ve tarihi. Kart bilgileriniz ödeme kuruluşu Stripe tarafından işlenir; kart numaranız bize iletilmez ve tarafımızca saklanmaz.
  • İşlem güvenliği: Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgisi, ziyaret edilen sayfa ve zaman gibi teknik kayıtlar barındırma sunucusu ve Cloudflare tarafından tutulur.
  • Müşteri hesabı: Hesap sayfasından üye olursanız doğrulanmış e-posta adresiniz; giriş için seçtiğiniz sağlayıcının (Google, Microsoft, GitHub, Apple) size verdiği hesap kimliği ile paylaştığı ad ve e-posta; oturumların açılış ve bitiş zamanları; size gösterilen aydınlatma metninin sürümü ve isteğe bağlı ticari ileti izniniz. Hesap sisteminde IP adresiniz saklanmaz; güvenlik kayıtlarında ve kötüye kullanımı önleyen sayaçlarda IP yerine günlük rastgele bir anahtarla üretilmiş takma ad kullanılır. Anahtar gün sonunda silinir; o andan sonra takma ad IP adresine geri çevrilemez.
  • Sipariş (iş emri): seçtiğiniz paket, iş emri açıklamanız, alan adınız, varsa referans kodu, sözleşme onayınız ve kurulumun ne zaman başlayacağına dair seçiminiz, sipariş ve ödeme durumu. Kart bilgileriniz Stripe'ın sayfasında girilir ve bize gelmez.

Hizmetimiz kapsamında sizin web sitenize veya e-posta kutularınıza koyduğunuz içerikteki kişisel veriler için sizin veri sorumlusu, bizim ise sizin talimatınızla hareket eden veri işleyen olduğumuz durumlar olabilir.

3. Kişisel verileri hangi amaçlarla işliyoruz?

  • Teklif ve bilgi taleplerinizi yanıtlamak,
  • Abonelik sözleşmesini kurmak ve ifa etmek; web sitesi, barındırma ve e-posta hizmetini sunmak,
  • Ödemeleri almak, faturalandırmak ve muhasebe kayıtlarını tutmak,
  • Destek, bakım ve hizmetle ilgili bildirimleri yapmak,
  • Sitenin ve hizmetlerin güvenliğini sağlamak, kötüye kullanımı önlemek,
  • Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.
  • Müşteri hesabınızı açmak, girişinizi doğrulamak (e-posta doğrulama kodu ya da seçtiğiniz sağlayıcı) ve hesabınızı kötüye kullanıma karşı korumak,
  • Siparişinizi (iş emrinizi) almak, ödemesini Stripe bildirimiyle doğrulamak ve işin aşamalarını size bildirmek,
  • Onay vermeniz halinde kampanya ve duyuru e-postaları göndermek.

4. Hukuki sebepler

Kişisel verileriniz KVKK md. 5/2 kapsamında şu sebeplere dayanılarak işlenir:

  • (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (teklif, abonelik, hizmetin sunulması, ödeme),
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve muhasebe kayıtları),
  • (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
  • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (site güvenliği, teknik kayıtlar).
  • Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onay: yalnız kampanya ve duyuru e-postaları için; onayınızı hesap sayfanızdan istediğiniz zaman geri alabilirsiniz. Müşteri hesabının açılması ve girişin doğrulanması (c), hesap güvenliği kayıtları (f) bentlerine dayanır.

Bu sebeplerin dışında kalan bir işleme için açık rızanız gerekirse ayrıca ve önceden istenir.

5. Kişisel veriler kimlere aktarılır?

  • Stripe (ödeme hizmeti): abonelik ödemelerinin alınması,
  • Cloudflare (içerik dağıtımı ve güvenlik): sitenin iletilmesi, saldırılara karşı korunması ve çerezsiz ziyaret ölçümü,
  • Barındırma sağlayıcısı: Hetzner Online GmbH; sunucu Finlandiya’da (Helsinki veri merkezi),
  • WhatsApp / Meta: bize WhatsApp’tan yazmayı seçtiğinizde yazışmanın iletilmesi,
  • Yasal olarak yetkili kamu kurum ve kuruluşları: talep halinde ve mevzuatın gerektirdiği ölçüde.
  • Google, Microsoft, GitHub, Apple: yalnız bu sağlayıcılardan biriyle giriş yapmayı seçerseniz, girişinizin doğrulanması için,
  • Resend (e-posta iletimi, ABD): doğrulama kodu ve hesap e-postalarının size iletilmesi,
  • Cloudflare ayrıca müşteri hesabı sistemini (Workers; veriler PostgreSQL veritabanında, Cloudflare Hyperdrive bağlantısıyla) çalıştırır.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılabilir. Aktarım KVKK md. 9’da öngörülen şartlara uygun olarak yapılır.

6. Kişisel verileri nasıl topluyoruz?

Kişisel veriler; site üzerindeki bağlantılar aracılığıyla bize WhatsApp’tan yazmanız, Stripe ödeme sayfasında abone olmanız ve hizmet sürecindeki yazışmalar yoluyla sizden; siteyi ziyaret ettiğinizde ise sunucu ve Cloudflare kayıtlarıyla otomatik yollarla toplanır.

7. Saklama süresi

Kişisel veriler, işlendikleri amaç için gereken süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

  • Sözleşme, fatura ve muhasebe kayıtları: ilgili mali yılın sonundan itibaren 6 yıl (Birleşik Krallık vergi mevzuatı),
  • Destek ve WhatsApp yazışmaları: müşteri ilişkisinin sona ermesinden itibaren 2 yıl,
  • Sözleşmeye dönüşmeyen teklif ve bilgi talepleri: 1 yıl,
  • Barındırılan site ve e-posta içerikleri: hizmetin sona ermesinden itibaren 30 gün,
  • Sunucu ve güvenlik kayıtları: en fazla 90 gün.
  • Müşteri hesabı: siz silene kadar; hesap sayfasındaki “Hesabımı sil” ile hemen silinir. Doğrulama kodları ve giriş bağlantıları süresi dolduktan 1 gün sonra, oturumlar sona erdiğinde, kötüye kullanımı önleyen sayaçlar 2 gün, takma adlı güvenlik kayıtları 90 gün sonra kendiliğinden silinir.
  • Siparişler: hesabınızı silseniz de sözleşme ve fatura kaydı olarak yasal saklama süresi boyunca (ilgili mali yılın sonundan itibaren 6 yıl) hesabınızdan ayrılarak saklanır.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Müşteri hesabınız varsa verilerinizin bir kopyasını hesap sayfanızdaki “Verilerimi indir” düğmesiyle alabilir, hesabınızı “Hesabımı sil” ile başvuru yapmadan kendiniz silebilirsiniz. Yasal saklama yükümlülüğü olan sözleşme ve fatura kayıtları bu silmenin dışında kalır.

haklarına sahipsiniz.

9. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde ya da info@virtual-finder.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Birleşik Krallık mevzuatı

Veri sorumlusu Birleşik Krallık’ta kurulu olduğundan kişisel verileriniz UK GDPR ve 2018 tarihli Data Protection Act kapsamında da korunur; bu mevzuattaki haklarınızı kullanabilir ve Information Commissioner’s Office’e (ICO) şikâyette bulunabilirsiniz. Ayrıntılar Gizlilik Bildirimi (UK GDPR) sayfasında (İngilizcesi: Privacy Notice) yer alır.

Son güncelleme: 3 Ekim 2026