KVKK Aydınlatma Metni

Son güncelleme: 17 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; icyabmod.com web sitesini ziyaret eden, formlarımızı kullanan, bizimle WhatsApp veya e-posta üzerinden yazışan ve hizmet satın alan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri Sorumlusu

Kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu tarafından işlenir:

Telefon

+90 544 842 28 04

E-posta

info@icyabmod.com

WhatsApp

+90 544 842 28 04

Web sitesi

icyabmod.com

2. İşlenen Kişisel Veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, telefon numarası ve ülke kodu.
• Müşteri işlem: iletişim formundaki konu ve mesaj; Hızlı Web Sitesi sipariş formunda seçtiğiniz bölümler, tasarımlar, ek istekleriniz ve hesaplanan tutar; WhatsApp ve e-posta yazışmalarının içeriği; hizmet için bize ilettiğiniz metin ve görseller.
• Finans: hizmet satın almanız hâlinde ödeme ve fatura kayıtları (ör. ödeme tarihi, tutar, dekont bilgisi). Sitemizde kart bilgisi alınmaz.
• İşlem güvenliği: formu gönderdiğiniz IP adresi, form gönderim zamanı ve onay kutusunu işaretlediğiniz zaman; tarayıcı ve cihaz bilgileri, sunucu kayıtları ve oturum çerezleri. Blog ve hizmet sayfalarının günlük tekil görüntülenme sayısını hesaplamak için IP adresinizin kendisi değil, gizli bir anahtarla oluşturulan ve geri döndürülemeyen bir özeti (HMAC-SHA256) saklanır.
• Kampanya kaynağı: sipariş formunu gönderdiğinizde siteye hangi kampanyadan veya siteden geldiğiniz (UTM parametreleri, yönlendiren sitenin alan adı, ilk açılan sayfa) sipariş kaydıyla birlikte saklanır; reklam tıklama kimliği (gclid, gbraid, wbraid, fbclid) yalnızca pazarlama çerezlerine açık rıza verdiyseniz eklenir.
• Pazarlama ve kullanım analizi (yalnızca açık rızanızla): Google Ads, Meta Pixel ve Microsoft Clarity çerezleri aracılığıyla toplanan çerez kimlikleri, sayfa etkileşimleri ve reklam etkileşimleri; form gönderdiğinizde e-posta adresinizin ve telefon numaranızın geri döndürülemez özeti (SHA-256), sipariş numarası ve tutarı (Google Ads gelişmiş dönüşümler ve Meta Dönüşümler API'si).

Hassas nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmeyiz; lütfen mesajlarınızda bu tür verilere yer vermeyin.

3. İşleme Amaçları

• İletişim talebinize ve sorularınıza yanıt vermek
• Sipariş ve teklif taleplerinizi değerlendirmek, sizinle WhatsApp veya e-posta üzerinden iletişime geçmek
• Sözleşmeyi kurmak ve ifa etmek: web sitenizi hazırlamak, test sunucusunda göstermek, yönetim paneli erişimini vermek, yayına almak ve yenileme dönemlerini yönetmek
• Ödeme, fatura ve muhasebe süreçlerini yürütmek, mevzuattan doğan yükümlülükleri yerine getirmek
• Formların kötüye kullanımını ve spam gönderimini önlemek, site ve bilgi güvenliğini sağlamak
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
• Siparişlerin hangi reklam kampanyasından veya siteden geldiğini ölçmek
• Açık rızanız varsa: sitenin kullanımını analiz etmek ve Google ile Meta reklam kampanyalarının sonuçlarını ölçmek

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; iletişim ve sipariş formları, WhatsApp ve e-posta yazışmaları, ödeme kayıtları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır. Hukuki sebepler şunlardır:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): sipariş ve teklif taleplerinin değerlendirilmesi, sözleşmenin kurulması ve hizmetin sunulması.
• Hukuki yükümlülük (KVKK m.5/2-ç): vergi ve tüketici mevzuatından doğan kayıt ve saklama yükümlülükleri, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): sözleşme ve yazışma kayıtlarının olası uyuşmazlıklar için saklanması.
• Meşru menfaat (KVKK m.5/2-f): genel iletişim taleplerinin yanıtlanması, form güvenliği (spam ve bot koruması), sayfa görüntülenme sayılarının IP özetiyle tutulması, form onay kayıtlarının ispat amacıyla saklanması, siparişin geldiği kampanya kaynağının (UTM, yönlendiren site, ilk açılan sayfa) kaydedilmesi ve sitenin güvenli işletilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (KVKK m.5/1): analiz ve reklam çerezleri, reklam tıklama kimliklerinin sipariş kaydına eklenmesi, Google Ads gelişmiş dönüşümler ve Meta Dönüşümler API'si kapsamındaki aktarımlar ile bunlar aracılığıyla yapılan yurt dışı aktarım. Açık rızanız, çerez panelinde ayrıca ve isteğe bağlı olarak alınır; dilediğiniz zaman geri alabilirsiniz.

Formlardaki onay kutusu, bu aydınlatma metnini okuduğunuzu teyit etmeniz içindir; açık rıza beyanı değildir.

5. Kişisel Verilerin Aktarılması

• Barındırma ve e-posta hizmet sağlayıcıları: Sitenin çalıştığı sunucular ve form bildirimlerinin iletildiği e-posta hizmetleri.
• İletişim hizmeti: WhatsApp üzerinden yazıştığımızda mesajlarınız WhatsApp (Meta) altyapısıyla iletilir. WhatsApp yerine telefon veya e-posta ile iletişim kurulmasını tercih ettiğinizi bize bildirebilirsiniz.
• Form güvenliği: Formlarda kullanılan Google reCAPTCHA hizmeti kapsamında IP adresiniz ve tarayıcı/cihaz bilgileriniz, bot ve spam kontrolü amacıyla Google'a iletilir.
• Analiz ve reklam (yalnızca açık rızanızla): Google Tag Manager ve Google Ads (Google LLC / Google Ireland Ltd.), Meta Pixel ve Meta Dönüşümler API'si (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) ile Microsoft Clarity (Microsoft Corporation). Google'a ve Meta'ya e-posta adresiniz ve telefon numaranız açık hâliyle değil, yalnızca SHA-256 özetiyle iletilir.
• Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları, yargı mercileri ve mevzuatın gerektirdiği hâllerde mali müşavir gibi meslek mensupları.

Yurt dışına aktarım: Google, Microsoft ve Meta'nın sunucuları yurt dışında (ABD ve Avrupa Birliği dahil) bulunabilir. Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara, yoksa sağlayıcının sunduğu uygun güvencelere (ör. Kurul'un ilan ettiği standart sözleşme, KVKK m.9/4) dayanır. Bu güvencelerin bulunmadığı hâllerde analiz ve reklam çerezleri, Google Ads gelişmiş dönüşümler ve Meta Dönüşümler API'si kapsamındaki aktarım, KVKK m.9/6-a uyarınca muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızaya dayanır. Muhtemel riskler şunlardır: aktarılan ülkedeki hukuk düzeninin KVKK ile aynı düzeyde koruma sağlamayabilmesi, yabancı kamu makamlarının verilere erişebilmesi ve haklarınızı yurt dışındaki bir şirkete karşı kullanmanın daha zor olabilmesi. Rızanızı vermemeniz sitenin temel işlevlerini kullanmanıza engel olmaz.

6. Saklama Süreleri

• İletişim formu kayıtları ve yazışmalar: son iletişimden itibaren 2 yıl.
• Sözleşmeye dönüşmeyen sipariş ve teklif talepleri: talep tarihinden itibaren 2 yıl.
• Sözleşme, ödeme ve fatura kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl; vergi mevzuatındaki saklama süreleri saklıdır.
• Sayfa görüntülenme kayıtları (IP özeti) ve sunucu güvenlik kayıtları: en fazla 1 yıl.
• Form gönderimindeki IP adresi, onay zamanı ve kampanya kaynağı: ilgili form kaydıyla birlikte, yukarıdaki sürelerle saklanır.
• Çerezler: Çerez Politikası'nda belirtilen süreler.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman sitedeki çerez tercihlerinden geri alabilirsiniz.

8. Başvuru Yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@icyabmod.com adresine gönderebilirsiniz. Başvurunuzda ad soyadınız, Türk vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metin, işleme faaliyetlerimizde veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır. Sitedeki diğer uygulamalar için Gizlilik Politikası ve Çerez Politikası sayfalarına bakabilirsiniz.