KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Samruk Venture ("Samruk", "biz") olarak https://samrukventure.com web sitesini ziyaret eden, sitedeki formları kullanan ve bizimle iletişime geçen kişileri kişisel verilerinin işlenmesi konusunda bilgilendirmek isteriz. Bu metin bir bilgilendirmedir; bir onay metni değildir. Açık rızanızı gerektiren işlemler (ör. ticari elektronik ileti, zorunlu olmayan çerezler) bu metinden ayrı, işaretlenmemiş onay kutularıyla veya çerez tercihleriyle alınır.
1. Veri sorumlusu
Web sitemiz, bu sitedeki iletişim, başvuru, demo ve teklif formları ile sitenin işletilmesi kapsamında işlenen kişisel veriler bakımından veri sorumlusu Samruk Venture'dır. Güncel iletişim kanallarımıza İletişim sayfamızdan ulaşabilirsiniz; bu metindeki tüm sorularınız ve başvurularınız için aynı kanalları kullanabilirsiniz.
Samruk platformunu (işletme yönetim yazılımı) kullanan işletmelerin platforma kendi müşterileri veya çalışanları adına girdiği veriler bu metnin kapsamı dışındadır; bunlar için bu metnin 9. bölümüne bakınız.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Aşağıdaki tablolar faaliyet bazlıdır. Verileriniz yalnız belirtilen amaçlarla ve amacın gerektirdiği ölçüde işlenir.
2.1 Web sitesi ziyareti (işlem güvenliği ve sunucu kayıtları)
| Alan | Bilgi |
|---|---|
| Veri kategorileri | İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, ziyaret edilen adres, hata kayıtları |
| Amaç | Sitenin güvenli ve kesintisiz çalışması, hata tespiti, kötüye kullanım ve otomatik saldırıların önlenmesi |
| Hukuki sebep | Meşru menfaat (KVKK m.5/2-f); kayıt tutmaya ilişkin yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç) |
| Toplama yöntemi | Otomatik (sunucu ve altyapı kayıtları) |
2.2 İletişim, genel talep ve iş ortaklığı formları
| Alan | Bilgi |
|---|---|
| Veri kategorileri | Kimlik ve iletişim: ad-soyad, e-posta, telefon (verirseniz), firma adı; talep içeriği: mesajınızın metni; işlem güvenliği: gönderim zamanı, IP adresinin özeti, hangi sayfadan geldiğiniz, kampanya parametreleri (UTM; yalnız çerez/analitik izniniz varsa) |
| Amaç | Talebinize yanıt vermek, sizinle iletişim kurmak, iş ortaklığı önerinizi değerlendirmek, form kötüye kullanımını önlemek |
| Hukuki sebep | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c; sözleşme öncesi talebin yerine getirilmesi); meşru menfaat (m.5/2-f) |
| Toplama yöntemi | Web formu (elektronik) |
2.3 Demo, ücretsiz deneme/firma başvurusu, teklif ve paket danışmanlığı formları
| Alan | Bilgi |
|---|---|
| Veri kategorileri | Kimlik ve iletişim: yetkili adı-soyadı, e-posta, telefon; müşteri/firma bilgisi: firma adı, sektör, şehir; talep: ilgilendiğiniz paket, modül veya entegrasyon seçimi, mesaj; işlem güvenliği: gönderim zamanı, IP adresinin özeti, kaynak sayfa |
| Amaç | Başvuru veya talebin değerlendirilmesi, demo veya teklif hazırlanması, kurulum ve deneme sürecine ilişkin iletişim, talebin durumunun takibi |
| Hukuki sebep | Sözleşmenin kurulmasına yönelik ön görüşme (m.5/2-c); meşru menfaat (m.5/2-f) |
| Toplama yöntemi | Web formu (elektronik) |
Talebinize bağlı olarak tarafınıza yapılan bilgilendirme ve geri dönüş iletişimi, ticari elektronik ileti (bülten, kampanya) değildir. Ticari elektronik ileti için ayrı ve isteğe bağlı izin alınır (§2.5).
2.4 Çerezler ve benzeri teknolojiler
| Alan | Bilgi |
|---|---|
| Veri kategorileri | Çerez tanımlayıcıları, sayfa görüntüleme ve etkileşim olayları, cihaz ve tarayıcı bilgisi (kategoriye göre; ayrıntı için Çerez Politikası) |
| Amaç | Zorunlu çerez: çerez tercihinizin saklanması. Analitik ve pazarlama: yalnız izin verirseniz, sitenin kullanımının ölçülmesi ve reklam performansının değerlendirilmesi |
| Hukuki sebep | Zorunlu çerez: meşru menfaat (m.5/2-f). Zorunlu olmayan çerezler: açık rıza (m.5/1); siteye girmek rıza anlamına gelmez, çerez bandındaki tercihinizle verilir ve istediğiniz zaman geri alınır |
| Toplama yöntemi | Tarayıcı üzerinden otomatik; zorunlu olmayanlar yalnız tercihiniz sonrası |
2.5 Ticari elektronik ileti (isteğe bağlı açık rıza)
| Alan | Bilgi |
|---|---|
| Veri kategorileri | Ad-soyad, e-posta adresi, izin kaydı (izin metni, sürümü ve zamanı) |
| Amaç | Ürün ve hizmet tanıtımı, duyuru, kampanya ve bülten içerikli ticari elektronik iletilerin gönderilmesi |
| Hukuki sebep | Açık rıza (m.5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 uyarınca alıcının önceden onayı |
| Toplama yöntemi | Formlardaki ayrı, ön işaretsiz ve isteğe bağlı onay kutusu |
Bu izin hizmetin veya talebinizin ön koşulu değildir; vermemeniz talebinizin değerlendirilmesini etkilemez. İznizi istediğiniz zaman, hiçbir gerekçe göstermeden ve ücretsiz olarak, iletideki ret bağlantısından veya İletişim sayfamızdaki kanallardan geri çekebilirsiniz.
2.6 E-posta, telefon ve mesajlaşma yoluyla doğrudan iletişim
| Alan | Bilgi |
|---|---|
| Veri kategorileri | Ad-soyad, iletişim bilgisi, yazışma içeriği |
| Amaç | Sorularınızı ve taleplerinizi yanıtlamak, destek sağlamak |
| Hukuki sebep | Sözleşme öncesi talebin yerine getirilmesi (m.5/2-c); meşru menfaat (m.5/2-f) |
| Toplama yöntemi | Sizin bize yazmanızla; elektronik iletişim araçları |
2.7 İş başvuruları
| Alan | Bilgi |
|---|---|
| Veri kategorileri | Ad-soyad, iletişim bilgileri, özgeçmiş ve başvuru notu. Sağlık, din, dernek üyeliği, kimlik belgesi gibi özel nitelikli kişisel verileri başvurunuza eklemeyiniz. |
| Amaç | Başvurunun değerlendirilmesi ve işe alım sürecinin yürütülmesi; yalnız ayrı açık rızanız varsa, ileride açılabilecek pozisyonlar için aday havuzunda tutulması |
| Hukuki sebep | Sözleşmenin kurulmasına yönelik adım (m.5/2-c); aday havuzu için açık rıza (m.5/1) |
| Toplama yöntemi | Başvuru formu veya e-posta |
İş başvuru verileri diğer form verilerinden ayrı değerlendirilir ve yalnız ilgili insan kaynakları yetkililerince görülür.
3. Kişisel veri toplamanın yöntemi
Verileriniz web formları, e-posta, telefon ve mesajlaşma yoluyla iletişiminiz ile tarayıcınızdan otomatik yollarla (sunucu kayıtları, yalnız izninizle çerezler) toplanır.
4. Kişisel verilerin aktarıldığı alıcı grupları
Verileriniz satılmaz. Yalnız yukarıdaki amaçlarla ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı | Hangi durumda |
|---|---|---|
| Barındırma ve bulut altyapı hizmeti sağlayıcıları | Sitenin ve verilerin barındırılması, yedekleme | Her zaman (hizmetin sunulması için) |
| E-posta ve bildirim hizmeti sağlayıcıları | Form bildirimleri, otomatik yanıtlar ve iletişim e-postalarının iletilmesi | E-posta gönderildiğinde |
| Ödeme kuruluşları | Samruk platformu aboneliğine ilişkin tahsilat | Platform aboneliği kapsamında ödeme alındığında |
| e-Fatura ve e-Defter entegratörleri, bankalar ve diğer entegrasyon sağlayıcıları | Platformu kullanan işletmenin talep ettiği entegrasyonların çalışması | Platform hizmetinin kullanımı kapsamında, işletmenin talimatıyla |
| Analitik ve reklam hizmet sağlayıcıları | Kullanımın ölçülmesi, reklam performansının değerlendirilmesi | Yalnız analitik/pazarlama çerezi izni verirseniz ve ölçüm aracı etkinse |
| Güvenlik ve bot koruma hizmetleri | Formlarda kötüye kullanımın önlenmesi | Böyle bir hizmet etkinleştirildiğinde |
| Hukuk, mali ve denetim danışmanları | Hukuki haklarımızın korunması, yasal yükümlülükler | Gerekli olduğunda, gizlilik yükümlülüğüyle |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yasal yükümlülüklerin yerine getirilmesi | Mevzuatın gerektirdiği hallerde, talep kapsamıyla sınırlı |
5. Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı altyapısını yurt dışında bulundurabilir. Böyle bir aktarım olduğunda KVKK m.9 ve ilgili yönetmelik uyarınca, yeterlilik kararı bulunması, uygun güvencelerin (ör. standart sözleşme) sağlanması veya m.9'da sayılan istisnai hallerden birinin gerçekleşmesi şartlarından biri sağlanarak yapılır. Analitik ve reklam amaçlı aktarımlar yalnız çerez izniniz doğrultusunda gerçekleşir.
6. Saklama süreleri
Verileriniz işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü süreler çerçevesinde saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| İletişim, demo, başvuru, teklif ve paket danışmanlığı form kayıtları | Kayıt tarihinden itibaren en çok 365 gün; sözleşme kurulursa ilgili sözleşme sürecine ilişkin mevzuattaki süreler geçerlidir |
| Spam olarak işaretlenen form kayıtları | 30 gün |
| Form bildirimlerine ilişkin e-posta gönderim kayıtları | 30 gün |
| Sunucu ve güvenlik kayıtları | Yasal yükümlülükler ve güvenlik ihtiyacı kapsamında sınırlı süre; bulunamayan adres (404) kayıtları en çok 60 gün |
| Çerez tercihi | En çok 180 gün (yaklaşık 6 ay); sonrasında yeniden sorulur |
| Ticari elektronik ileti izni kaydı | İzin geri çekilene kadar; sonrasında izin ve ret kaydının ispatı için yasal süreler boyunca |
| İş başvuruları | Değerlendirme süreci boyunca; aday havuzu için ayrı açık rıza verildiyse en çok 12 ay |
7. İlgili kişi olarak haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulamamıza imkân verecek biçimde; yazılı olarak, kayıtlı elektronik posta (KEP) yoluyla, güvenli elektronik imzalı e-posta ile veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvuru için kullanabileceğiniz güncel kanallar İletişim sayfamızda yer alır; başvurunuzda talebinizin açık ve anlaşılır olması ve kimliğinizi doğrulayabileceğimiz bilgileri içermesi gerekir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuza verilen yanıtı yetersiz bulursanız veya başvurunuza süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
9. Platformu kullanan işletmelerin verileri
Samruk platformunu kullanan bir işletme, platforma kendi müşterilerine, çalışanlarına veya iş ortaklarına ait kişisel verileri girdiğinde bu veriler bakımından veri sorumlusu ilgili işletmedir; Samruk bu verileri yalnız işletmenin talimatları doğrultusunda, hizmetin sunulması amacıyla işleyen veri işleyen konumundadır. Bu verilere ilişkin aydınlatma yükümlülüğü ve ilgili kişi başvuruları öncelikle ilgili işletmeye yöneltilir. Platform kullanıcılarının hesap ve kullanım verileri ise hizmet sözleşmesi kapsamında ayrıca işlenir.
10. Veri güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenliğini sağlamak amacıyla KVKK m.12 kapsamında makul teknik ve idari tedbirler alınır; verilere erişim yetkiye göre sınırlandırılır. Hiçbir internet iletiminin veya depolama yönteminin mutlak güvenli olmadığını hatırlatırız.
11. Değişiklikler
Bu metin mevzuat veya faaliyetlerimizdeki değişikliklere göre güncellenebilir. Geçerli sürüm ve yürürlük tarihi bu sayfada yer alır: sürüm 1.0, yürürlük tarihi 19 Ekim 2026.