KVKK Aydınlatma Metni
Son güncelleme: 19 Şubat 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, DPPskop ("Şirket") olarak kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla DPPskop tarafından aşağıda açıklanan kapsamda işlenebilecektir.
- Şirket Adı: DPPskop
- Adres: Bursa, Türkiye
- E-posta: [email protected]
2. İşlenen Kişisel Veriler
Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:
2.1 Kimlik Bilgileri
- Ad, soyad
- Kullanıcı adı
- Şirket unvanı ve pozisyon
2.2 İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- İş adresi
2.3 İşlem Güvenliği Bilgileri
- IP adresi
- Oturum bilgileri
- Tarayıcı ve cihaz bilgileri
- Çerez verileri
2.4 Müşteri İşlem Bilgileri
- Platform kullanım verileri
- Ürün bilgileri
- QR kod tarama istatistikleri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması ve yönetilmesi
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi
- Müşteri ilişkileri yönetimi ve destek hizmetleri
- Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi
- Platform güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve analiz
- İletişim ve bilgilendirme faaliyetleri
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Açık rızanızın bulunması
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:
- İş Ortakları: Hosting, bulut hizmetleri ve ödeme altyapısı sağlayıcıları
- Hukuki Otoriteler: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
- Danışmanlar: Hukuk, mali müşavirlik ve denetim hizmetleri
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi ve platform üzerinden doldurulan formlar
- E-posta, telefon ve diğer iletişim kanalları
- Otomatik toplanan çerez ve log verileri
- API entegrasyonları
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklanmaktadır. Saklama süresinin sona ermesinin ardından kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile güvenli veri aktarımı
- Veritabanı şifreleme
- Güvenlik duvarı ve saldırı tespit sistemleri
- Erişim kontrolü ve yetkilendirme mekanizmaları
- Düzenli güvenlik testleri ve denetimleri
- Personel eğitimi ve gizlilik politikaları
9. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:
- E-posta: [email protected]
- Posta: Bursa, Türkiye
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.
11. Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman web sitemizde yayımlanacaktır.
This privacy notice has been prepared in accordance with the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the EU General Data Protection Regulation ("GDPR") to inform you about the processing of your personal data by DPPskop ("Company").
1. Data Controller
Your personal data may be processed by DPPskop as the data controller within the scope explained below.
- Company Name: DPPskop
- Address: Bursa, Turkey
- Email: [email protected]
2. Personal Data Processed
The following categories of personal data are processed by our company:
2.1 Identity Information
- First name, last name
- Username
- Company name and position
2.2 Contact Information
- Email address
- Phone number
- Business address
2.3 Transaction Security Information
- IP address
- Session information
- Browser and device information
- Cookie data
2.4 Customer Transaction Information
- Platform usage data
- Product information
- QR code scan statistics
3. Purposes of Processing Personal Data
Your personal data is processed for the following purposes:
- Providing and managing platform services
- Creating and managing user accounts
- Customer relationship management and support services
- Billing and payment transactions
- Ensuring platform security
- Fulfilling legal obligations
- Service quality improvement and analysis
- Communication and notification activities
4. Legal Basis for Processing
Your personal data is processed based on the following legal grounds as specified in GDPR Article 6 and KVKK Articles 5 and 6:
- Your explicit consent
- Necessity for contract performance
- Compliance with legal obligations
- Legitimate interests of the data controller, provided it does not harm your fundamental rights and freedoms
5. Transfer of Personal Data
Your personal data may be transferred to the following parties for the realization of the above-mentioned purposes:
- Business Partners: Hosting, cloud services, and payment infrastructure providers
- Legal Authorities: Authorized public institutions and organizations when legally required
- Consultants: Legal, financial advisory, and audit services
6. Methods of Data Collection
Your personal data is collected through the following methods:
- Forms filled out on the website and platform
- Email, phone, and other communication channels
- Automatically collected cookie and log data
- API integrations
7. Data Retention Period
Your personal data is retained for as long as necessary for the processing purpose and within the framework of our legal obligations. After the retention period expires, your personal data is deleted, destroyed, or anonymized.
8. Data Security Measures
The following technical and administrative measures are taken for the security of your personal data:
- Secure data transfer with SSL/TLS encryption
- Database encryption
- Firewall and intrusion detection systems
- Access control and authorization mechanisms
- Regular security tests and audits
- Staff training and privacy policies
9. Data Subject Rights
Under GDPR and KVKK Article 11, you have the following rights:
- Right to know whether your personal data is being processed
- Right to request information if your personal data has been processed
- Right to learn the purpose of processing and whether data is used in accordance with its purpose
- Right to know the third parties to whom your personal data is transferred domestically or abroad
- Right to request correction if your personal data is incomplete or incorrectly processed
- Right to request deletion or destruction of your personal data under the conditions stipulated in Article 7 of KVKK
- Right to request notification of correction, deletion, or destruction to third parties to whom personal data has been transferred
- Right to object to a result arising against you through analysis of processed data exclusively by automated systems
- Right to claim compensation if you suffer damage due to unlawful processing of your personal data
10. How to Submit a Request
You can contact us through the following methods to exercise your rights:
- Email: [email protected]
- Mail: Bursa, Turkey
Your requests will be concluded free of charge within the shortest time and at the latest within thirty (30) days, depending on the nature of the request.
11. Changes
This privacy notice may be updated in line with legal regulations or changes in company policies. The current text will always be published on our website.