1. Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.
Özel Nitelikte Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kişisel Verinin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kurul: Kişisel Verileri Koruma Kurulu.
Politika: İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası.
YEDİKONVOY / Veri Sorumlusu: Ticari unvanı Kerem Özdemir, marka adı YEDİKONVOY olan veri sorumlusudur.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
Site: https://yedikonvoy.net internet sitesi ve bağlı alt alan adları / uygulamaları.
2. Amaç
Bu Politika; Kerem Özdemir’in YEDİKONVOY markası altında 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusuna getirilen yükümlülüklere uyumda benimsenecek temel ilkeler ve uygulama prensiplerini belirlemek amacıyla hazırlanmıştır.
YEDİKONVOY; kişiselleştirilebilir premium metal NFC dijital kartvizit satışı, kart üzerine isim, unvan, logo, yazı tipi, renk, QR kod ve benzeri tasarım unsurlarının uygulanması, kişiye özel dijital profil oluşturulması, NFC ve/veya QR kod aracılığıyla profile erişim, sipariş-ödeme-teslimat, müşteri desteği ve ilgili yazılım hizmetlerini sunarken kişisel verileri hukuka uygun, şeffaf ve güvenli biçimde işlemeyi taahhüt eder.
Bu Politika, Site’de yayımlanan Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, İptal ve İade Koşulları ve KVKK Aydınlatma Metni ile birlikte değerlendirilir.
3. Kapsam ve Değişiklikler
Politika; mevcut ve potansiyel müşteriler, Site ziyaretçileri, üye / dijital profil kullanıcıları, sipariş verenler, çalışanlar ve çalışan adayları ile iş birliği içindeki kurumların çalışanları, yetkilileri ve üçüncü kişilerin otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerine ilişkindir.
YEDİKONVOY, KVKK ve ilgili mevzuattaki değişiklikler ile iş süreçlerindeki güncellemeler doğrultusunda bu Politikada değişiklik yapabilir. Güncel metin https://yedikonvoy.net adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.
4. Veri Sorumlusunun Kimliği
Ticari unvan: Kerem Özdemir
Marka adı: YEDİKONVOY
Merkez adresi: Şenlikköy Mahallesi, Yeşilköy Halkalı Caddesi, No: 93/2, Bakırköy / İstanbul
Telefon: 0532 158 91 69
E-posta: kerem@yedikonvoy.net
İnternet sitesi: https://yedikonvoy.net/
5. İşlenen Kişisel Veri Kategorileri
YEDİKONVOY, faaliyetin niteliğine göre aşağıdaki kategorilerde kişisel veri işleyebilir. Her kategorideki veriler her kişi için toplanmaz; yalnızca ilgili sürecin gerektirdiği ölçüde işlenir.
Kimlik bilgileri: ad, soyad, unvan, varsa T.C. kimlik numarası / vergi kimlik numarası (fatura için).
İletişim bilgileri: telefon, e-posta, fatura ve teslimat adresi.
Müşteri işlem bilgileri: sipariş numarası, ürün türü, renk, adet, fiyat, indirim, kargo bedeli, ödeme durumu, iptal / iade / ayıp talepleri.
Kişiselleştirme ve tasarım verileri: kart üzerine işlenen isim-soyisim, unvan, logo, marka, yazı tipi, renk, QR kod, grafik, görsel, ön/arka yüz tasarımı ve müşterinin yüklediği diğer içerikler.
Dijital profil verileri: profilde yayımlanan iletişim bilgileri, internet sitesi, sosyal medya hesapları, konum, fotoğraf ve benzeri bağlantılar; hesap kullanıcı adı ve parola (parola hash’lenerek saklanır).
Finans ve ödeme bilgileri: fatura bilgileri, ödeme tutarı ve ödeme kuruluşu üzerinden geçen işlem kaydı. Kartın tam numarası, CVV ve son kullanma tarihi YEDİKONVOY tarafından saklanmaz; ödeme kuruluşunun altyapısında işlenir.
İşlem güvenliği ve site kullanım verileri: IP adresi, tarayıcı / cihaz bilgisi, çerez kayıtları, oturum ve güvenlik logları.
Pazarlama verileri: ticari elektronik ileti onayı, kampanya tercihleri (yalnızca rıza varsa).
Çalışan ve aday verileri: özlük, başvuru, iletişim ve yasal yükümlülükler için gerekli kayıtlar.
YEDİKONVOY’un asıl faaliyeti özel nitelikli kişisel veri işlemeyi gerektirmez. Müşterinin dijital profile veya karta kendi iradesiyle sağlık, inanç, sendika üyeliği gibi özel nitelikli veri koyması halinde bu içerik müşterinin sorumluluğundadır; YEDİKONVOY bunları talep etmez.
6. Toplama Yöntemleri ve Hukuki Sebepler
Kişisel veriler; Site’deki üyelik, sipariş, tasarım / stüdyo, iletişim ve destek formları, e-posta, telefon, kargo teslim evrakı, ödeme kuruluşu bildirimi, çerezler ve otomatik kayıt sistemleri aracılığıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
İşlemenin hukuki sebepleri KVKK m. 5 ve m. 6 çerçevesinde şunlardır:
Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): sipariş, kişiselleştirme, ödeme, teslimat, dijital profil hesabı, destek.
Kanunda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m. 5/2-a, ç): vergi, e-ticaret, tüketici, muhasebe, fatura saklama.
Meşru menfaat (KVKK m. 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesi, hakların tesisi — ilgili kişinin temel haklarını ihlal etmeyecek ölçüde.
Açık rıza (KVKK m. 5/1): reklam / ticari elektronik ileti, zorunlu olmayan çerezler, rızaya bağlı ek işlemler.
İlgili kişinin kendisi tarafından alenileştirilmiş veriler (KVKK m. 5/2-d): müşterinin dijital profilinde kamuya açtığı bilgiler bakımından, kartı okutan üçüncü kişilerin görüntülemesi.
7. Kişisel Verilerin İşlenmesinde Uygulanacak İlkeler
YEDİKONVOY, kişisel verilerin toplanması ve işlenmesinde KVKK m. 4 ilkelerine uyar.
Hukuka ve dürüstlük kurallarına uygunluk
Veriler hukuka uygun ve adil biçimde toplanır ve işlenir. Orantılılık ve gereklilik gözetilir.
Amaca özel kısıtlama
Kişisel veri yalnızca toplanmadan önce tanımlanmış amaçlar için işlenir. Amaca ilave değişiklikler sınırlı ve gerekçeli olabilir.
Şeffaflık ve aydınlatma
Veri sahipleri, verilerin toplanması ve işlenmesi öncesinde KVKK m. 10 uyarınca bilgilendirilir: veri sorumlusunun kimliği; işleme amacı; aktarım; toplama yöntemi ve hukuki sebep; m. 11 hakları. Ayrıntılar Site’deki Aydınlatma Metni’nde yer alır.
Veri ekonomisi
İşlemden önce amaca ulaşmak için işlemin gerekli olup olmadığı belirlenir. Mümkünse anonim veya istatistikî veri kullanılır.
Silme, yok etme ve anonimleştirme
Kanuni saklama ve ispat süreleri sona erdikten sonra artık gerekli olmayan kişisel veri silinir, yok edilir veya anonim hale getirilir.
Doğruluk ve güncellik
Verilerin doğru ve güncel tutulması esastır. Dijital profil kullanıcıları hesapları üzerinden yayımladıkları iletişim bilgilerini güncelleyebilir. Kart üzerine basılan kişiselleştirme bilgilerinin doğruluğu, Mesafeli Satış Sözleşmesi ve İptal ve İade Koşulları uyarınca müşterinin sorumluluğundadır.
Gizlilik ve güvenlik
Kişisel veri gizli bilgi olarak saklanır. Yetkisiz erişim, hukuka aykırı işleme, paylaşım, kazara kayıp, değiştirme veya tahribi önlemek için idari ve teknik tedbirler alınır.
8. Kişisel Veri İşleme Amaçları
Müşteri ve iş ortakları
Sözleşmenin kurulması ve ifası
Mevcut ve potansiyel müşteri ile iş ortağı yetkilisine ait kişisel veri, sözleşmenin kurulması, uygulanması ve sonlandırılması için işlenebilir. Bu kapsamda özellikle:
NFC metal kartvizit ve varsa kutu / aksesuar siparişinin alınması, üretilmesi, faturalandırılması ve teslimi,
Kart üzerine müşterinin seçtiği isim, unvan, logo, yazı tipi, renk, QR kod ve benzeri unsurların uygulanması,
Kişiye özel dijital profilin oluşturulması, NFC / QR ile profile erişimin sağlanması ve profil bilgilerinin sistem üzerinden güncellenmesi,
Ödeme kuruluşları aracılığıyla tahsilat,
Kargo ile teslimat,
İptal, cayma, iade, değişim, ayıplı ürün ve müşteri destek süreçlerinin yürütülmesi.
Sözleşme öncesinde teklif, sipariş formu veya tasarım onayına ilişkin iletişim de bu kapsamdadır.
Reklam ve pazarlama
Reklam, kampanya veya ticari elektronik ileti için kişisel veriler, 6563 sayılı Kanun ve ilgili mevzuata uygun olarak ve kural olarak açık rıza ile işlenir. Rıza verilmeyebilir ve sonradan geri alınabilir. Açık rıza olmaksızın kişisel veriler reklam amacıyla kullanılmaz.
Yasal yükümlülükler
Vergi, e-fatura / e-arşiv, tüketici mevzuatı, muhasebe ve benzeri yükümlülüklerin yerine getirilmesi amacıyla veriler ayrıca onay alınmadan işlenebilir.
Meşru menfaat
Bilgi güvenliği, yetkisiz kart kullanımının ve ödeme itirazlarının takibi, hakların tesisi, hizmetin iyileştirilmesi gibi meşru menfaatler için veriler, ilgili kişinin temel haklarını ihlal etmeyecek ölçüde işlenebilir.
Özel nitelikli veriler
Özel nitelikli veriler yalnızca KVKK m. 6 şartları ve Kurul’un öngördüğü yeterli önlemler çerçevesinde işlenir. YEDİKONVOY bunları kart veya profil için talep etmez.
Otomatik sistemler ve yapay zekâ
Otomatik sistemlerle elde edilen verilerin işlenmesi, kişi aleyhine sonuç doğuran işlemleri kendiliğinden hukuka uygun kılmaz. Veri sahibi, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhine bir sonuca itiraz edebilir.
Tasarım önerisi, kart tarama veya OCR gibi araçlar kullanılırsa bunlar hizmetin ifası veya meşru menfaat kapsamında ve asgari veriyle işletilir. Müşteri verileri, açık rıza veya ayrı bir hukuki sebep olmadan model eğitiminde kullanılmaz.
Site, çerezler ve kullanıcı bilgileri
Site veya uygulamada veri toplanması halinde kullanıcı; kaydettiği bilgilerin kullanımı, gizlilik bildirimi ve çerezler hakkında bilgilendirilir. Zorunlu çerezler sitenin çalışması için; analitik ve pazarlama çerezleri kural olarak rıza ile kullanılır.
Çalışanlar ve adaylar
İş sözleşmesinin kurulması, uygulanması ve sona ermesi ile yasal işveren yükümlülükleri için çalışan verileri işlenir. Aday verileri iş başvurusunda işlenir; ret halinde uygun saklama süresi sonunda silinir, yok edilir veya anonimleştirilir.
Çalışan verileri kanuni yükümlülük veya meşru menfaat kapsamında, özel nitelikli veriler ise kural olarak açık rıza ve yeterli tedbirlerle işlenir. Telefon, e-posta ve ağ kaynakları iş amaçlıdır; genel sürekli izleme yapılmaz. Güvenlik logları sınırlı süre tutulur; kişiye yönelik inceleme somut şüphe ve ölçülülük halinde yapılır.
Çalışanlar kişisel verilere yalnızca görevlerinin gerektirdiği ölçüde erişir. Hukuka aykırı açıklama ve paylaşım kişisel sorumluluk doğurabilir.
9. Dijital Profilin Kamuya Açıklanması
NFC kartın çalışabilmesi için kartın yönlendirdiği dijital profilin internet üzerinden erişilebilir olması gerekir. Müşteri, dijital profilinde yayımladığı telefon, e-posta, sosyal medya hesabı, konum, fotoğraf ve benzeri bilgilerin; karta dokunan veya QR kodu okutan üçüncü kişiler tarafından görüntülenebileceğini kabul eder.
Bu yayımlama, müşterinin kendi tasarrufu ve Mesafeli Satış Sözleşmesi’nin ifası kapsamındadır. Profil içeriğinin doğruluğu, güncelliği ve hukuka uygunluğu müşterinin sorumluluğundadır. Hesap erişim bilgileri gizli tutulmalı; yetkisiz kullanım şüphesi gecikmeksizin kerem@yedikonvoy.net adresine bildirilmelidir.
“Sınırsız güncelleme”, dijital profil bilgilerinin hizmetin devam ettiği süre boyunca teknik imkânlar çerçevesinde güncellenebilmesini ifade eder; fiziksel kartın ücretsiz yeniden basımını kapsamaz.
10. Kişisel Verilerin Aktarılması
Aktarım, KVKK m. 8 ve m. 9 ile Aydınlatma Metni’ne uygun olarak, amaçla sınırlı gerçekleştirilir. Veriler şu alıcılara aktarılabilir:
İş ortaklığı amaçlarıyla sınırlı iş ortaklarına,
Kart üretimi / baskı / lazer, kutu-ambalaj, kargo-teslimat, ödeme kuruluşu, barındırma, e-posta, analitik ve müşteri destek hizmeti sağlayan tedarikçilere,
Varsa iştiraklere, ticari faaliyetin gerektirdiği ölçüde,
Denetim ve strateji amaçlarıyla sınırlı olarak işletme sahibine,
Hukuki yetkisi dâhilinde talep eden kamu kurum ve kuruluşlarına,
Hukuki yetkisi dâhilinde talep eden yetkili özel hukuk kişilerine.
YEDİKONVOY barındırma, içerik dağıtımı, ödeme ve bulut hizmetleri kullanabilir. Bu durumda veriler, Kurul’un yeterli korumaya sahip ilan ettiği ülkelere veya yeterli korumanın bulunmadığı ülkelerde mevzuatta öngörülen güvenceler (taahhüt, Kurul izni veya diğer uygun mekanizmalar) çerçevesinde yurt dışına aktarılabilir. Aktarım hizmetin ifası için zorunlu olduğu ölçüde ve asgari veri ilkesiyle yapılır.
Dijital profilde müşterinin kendi yayımladığı bilgiler, kartı veya QR kodu kullanan üçüncü kişilere müşterinin iradesiyle açılır; bu, YEDİKONVOY’un ayrıca bir satış veya kiralama işlemi değildir.
11. Saklama Süreleri
Veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen sürelerle sınırlı saklanır. Örnek süreler:
Sipariş, fatura, ödeme ve tüketici işlem kayıtları: vergi ve ticari defter yükümlülükleri uyarınca kural olarak 10 yıl,
Cayma / iade / ayıp yazışmaları: uyuşmazlık zamanaşımı ve ispat süreleri boyunca,
Dijital profil hesabı: hesap aktif olduğu ve hizmetin devam ettiği süre; kapanma talebi veya makul hareketsizlik sonrası silme / anonimleştirme,
Aday başvuruları: seçim süreci ve makul saklama süresi sonunda imha,
Güvenlik ve erişim logları: sınırlı süre,
Ticari ileti onay kayıtları: onayın geri alınmasına ve yasal ispat süresine kadar.
Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.
12. Veri Sahibinin Hakları ve Başvuru
KVKK m. 11 uyarınca herkes, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bunun üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhine bir sonuca itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
Talep, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyeti varsa Kurul tarifesindeki ücret alınabilir.
İstisnalar
KVKK m. 28 kapsamındaki hâllerde (anonim istatistik, belirli kamu güvenliği / yargı faaliyetleri vb.) cevaplama yükümlülüğü bulunmayabilir. Ayrıca m. 28/2’de sayılan durumlarda zararın giderilmesi hariç diğer haklar ileri sürülemeyebilir.
Başvuru yöntemi
Haklar, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak kullanılır. Site’deki Kişisel Veri Başvuru Formu doldurulup imzalanarak kimlik fotokopisi ile aşağıdaki adrese elden veya iadeli taahhütlü mektupla gönderilebilir; aynı içerik kerem@yedikonvoy.net adresine kimliği tevsik edici belgelerle iletilebilir.
Kerem Özdemir (YEDİKONVOY) — Şenlikköy Mahallesi, Yeşilköy Halkalı Caddesi, No: 93/2, Bakırköy / İstanbul
Telefon: 0532 158 91 69 E-posta: kerem@yedikonvoy.net
Başka kişi adına başvurularda usulüne uygun vekâletname aranır. Kimlik tespiti ve talebin netleştirilmesi için ek bilgi sorulabilir.
13. Gizlilik, Güvenlik, Denetim ve İhlal Yönetimi
Gizlilik
Kişisel veriler gizliliğe tabidir. “Bilme ihtiyacı” ilkesi geçerlidir. Çalışanların verileri özel veya ticari amaçla kullanması, yetkisiz kişilere dağıtması yasaktır. Yükümlülük iş ilişkisinin bitiminden sonra da devam eder.
Güvenlik
YEDİKONVOY; hukuka aykırı işlemeyi ve erişimi önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyinde teknik ve idari tedbirler alır (erişim yetkilendirme, parola politikası, şifreleme, yedekleme, ağ güvenliği, log, tedarikçi sözleşmeleri, personel taahhütleri). Yeni sistemlere geçişte önlemler önceden tanımlanır.
Kontrol ve denetim
Politikaya ve KVKK’ya uygunluk periyodik gözden geçirme, erişim kontrolü ve gerektiğinde dış denetimle sağlanır.
Veri ihlali
Hukuka aykırı ele geçirme halinde gerekli tedbirler ivedilikle alınır; durum en kısa sürede ilgili kişiye ve Kurul’a bildirilir. Kurul gerek görürse durumu ilan edebilir.
14. VERBİS Kaydı ve Yürürlük
YEDİKONVOY, Veri Sorumluları Siciline kayıt yükümlüsü haline gelmesi durumunda mevzuatta öngörülen süre içinde kayıt olur ve bilgileri güncel tutar.
Bu Politika 26 Ağustos 2026 tarihinde yürürlüğe girmiştir. En güncel sürüm https://yedikonvoy.net adresinde yayımlanır.
Veri Sorumlusu: Kerem Özdemir Marka: YEDİKONVOY
Adres: Şenlikköy Mahallesi, Yeşilköy Halkalı Caddesi, No: 93/2, Bakırköy / İstanbul
Tel: 0532 158 91 69 E-posta: kerem@yedikonvoy.net Web: https://yedikonvoy.net/
Bu metin hukuki danışmanlık yerine geçmez. Aydınlatma metni, başvuru formu, çerez bildirimi ve ticari ileti onayı ile birlikte kullanılmalıdır.