KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Oxisec markasıyla sunulan Secure Mail e-posta güvenlik hizmeti, kbgyazilim.com web sitesi ve yönetim paneli kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu Atria Madencilik Turizm Yatırım Sanayi ve Ticaret Limited Şirketi’dir (“Şirket”, “Oxisec”). Şirket bilgilerinin tamamı Künye sayfasındadır.

2. Hizmet kapsamında iki ayrı rolümüz

Veri sorumlusu olarak: web sitesi ziyaretçileri, bizimle iletişime geçen kişiler ve panel hesabı sahiplerinin verileri bakımından.

Veri işleyen olarak: müşterimiz olan kuruluşların e-posta trafiği bakımından. Müşterimizin çalışanlarına ve yazıştığı kişilere ait e-posta içerikleri, ekler, gönderen/alıcı adresleri ve başlık bilgileri, müşterimiz (veri sorumlusu) adına ve yalnızca onun talimatı doğrultusunda işlenir. Bu postalarla ilgili başvurularınızı öncelikle ilgili kuruluşa (posta adresinizin ait olduğu şirkete) iletmeniz gerekir; talep bize ulaşırsa ilgili müşterimize yönlendiririz. Veri işleyen sıfatıyla yükümlülüklerimiz Hizmet Koşulları’nın veri işleme bölümünde yer alır.

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Web sitesi ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve zaman bilgisi (sunucu kayıtları); oturum ve dil tercihi çerezleri. Amaç: sitenin çalışması, güvenliği ve kötüye kullanımın önlenmesi. Hukuki sebep: KVKK m. 5/2-f (meşru menfaat). Çerezler için Çerez Politikası’na bakınız.

İletişim talepleri: ad soyad, iş e-posta adresi, mesaj içeriği, WhatsApp üzerinden yazdığınızda telefon numaranız ve WhatsApp profil bilgileriniz. İletişim formumuz bilgileri sunucumuzda saklamaz; mesajınız sizin onayınızla WhatsApp uygulamasında açılır ve bize WhatsApp üzerinden ulaşır. Amaç: talebinizi yanıtlamak, teklif hazırlamak, demo ve kurulum planlamak. Hukuki sebep: KVKK m. 5/2-c (sözleşmenin kurulması) ve m. 5/2-f (meşru menfaat).

Panel hesabı sahipleri: ad soyad, kullanıcı adı, e-posta adresi, şifrenin geri döndürülemez özeti, iki adımlı doğrulama bilgisi, bağlı alan adları, giriş zamanı ve IP adresi, panelde yapılan işlemlerin denetim kayıtları, fatura ve ödeme bilgileri. Amaç: hesabın oluşturulması ve yönetimi, hizmetin sunulması, güvenliğin sağlanması, yetkisiz erişimin tespiti, faturalandırma ve yasal yükümlülükler. Hukuki sebep: KVKK m. 5/2-c (sözleşmenin ifası), m. 5/2-ç (hukuki yükümlülük), m. 5/2-f (meşru menfaat).

Güvenlik analizi: hizmetin doğası gereği postalardaki bağlantı adresleri ve ek dosyaların özet değerleri (hash) zararlı içerik tespiti için taranır; spam ve oltalama tespiti için makine öğrenmesi ve yapay zekâ modelleri kullanılır. Yapay zekâ analizleri Şirket’in kendi sunucularında, Türkiye’de çalışır; posta içerikleri üçüncü taraf yapay zekâ servislerine gönderilmez.

4. Toplama yöntemi

Kişisel veriler; web sitesi ve panel üzerinden elektronik ortamda, otomatik yollarla (sunucu kayıtları, çerezler, posta geçidi) ve sizin bize ilettiğiniz bilgilerle (form, WhatsApp, e-posta, sözleşme) toplanır.

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK m. 8 ve 9’a uygun şekilde şu alıcılara aktarılabilir:

• Barındırma: hizmetin çalıştığı sunucular Amazon Web Services (Frankfurt, Almanya) altyapısındadır. Bu nedenle e-posta trafiği ve panel verileri yurt dışında bulunan sunucularda işlenir.
• Güvenlik sorguları: bağlantı adresleri ve dosya özetleri, zararlı olup olmadıklarının belirlenmesi için Google Safe Browsing (ABD) ve abuse.ch URLhaus / MalwareBazaar (İsviçre) servislerine sorgulanabilir; yönetici güvenlik asistanı alan adı ve tehdit araştırmaları için Brave Search (ABD) kullanabilir. Bu sorgularda posta içeriği, gönderen veya alıcı bilgisi gönderilmez.
• İletişim: WhatsApp ile yazdığınızda mesajınız WhatsApp (Meta Platforms) altyapısından geçer.
• Web sitesi yazı tipleri: sitemiz Google Fonts kullanır; sayfayı açtığınızda tarayıcınız IP adresinizi Google’a iletir.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep halinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışına aktarımlar KVKK m. 9’da öngörülen uygun güvenceler (standart sözleşme) veya kanunda sayılan istisnalar çerçevesinde yapılır.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır, sonra silinir, yok edilir veya anonim hale getirilir. Müşteri e-postalarının karantina ve arşivde ne kadar tutulacağını müşterimiz paketine göre belirler. Panel hesabı ve fatura kayıtları sözleşme süresince ve Türk Ticaret Kanunu ile vergi mevzuatının öngördüğü süreler boyunca saklanır. Sunucu güvenlik kayıtları amaçla sınırlı makul süre saklanır.

7. Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte sistemimizde kayıtlı e-posta adresinizden destek@kbgyazilim.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

Son güncelleme: 22.10.2026