KVKK Aydınlatma Metni

Son güncelleme: 01.11.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; depopaneli.com.tr tanıtım sitesi, Depo Paneli uygulaması ve ilgili hizmetler kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu Hamza ÇİFTÇİ (Yedi Ocak Mah. Dr. Ahmet Alkan Cad. No: 111 İç Kapı No: 1, Merkez / Osmaniye; Osmaniye Vergi Dairesi · VKN 2540935786)’dir (“Depo Paneli”). İletişim: destek@depopaneli.com.tr · Telefon: 0544 156 33 76 · KEP: hamza.ciftci@hs01.kep.tr.

Depolama firmalarının kendi müşterilerine ait olup uygulamaya girdikleri verilerde veri sorumlusu ilgili depolama firmasıdır; Depo Paneli bu verileri firma adına ve talimatıyla işleyen “veri işleyen”dir (bkz. madde 8).

2. İşlenen kişisel veriler

• Site ziyaretçileri ve demo/teklif talepleri: ad soyad, firma, e-posta, telefon, oda sayısı ve mesaj; talebin tarihi; güvenlik amacıyla IP adresi; siteye hangi kampanyadan geldiğiniz bilgisi; onay vermeniz halinde ölçümleme ve reklam çerezleriyle toplanan çevrim içi tanımlayıcılar (bkz. Çerez Politikası).
• Abone firma yetkilileri ve kullanıcıları: ad soyad, e-posta, telefon ve rol; şifrenin geri döndürülemez özeti; giriş kayıtları (tarih, sonuç, son hanesi gizlenmiş IP adresi, tarayıcı bilgisi); uygulamada yapılan işlemlerin kaydı; firma ve fatura bilgileri (ünvan, vergi numarası, adres; şahıs işletmelerinde kişisel veridir); abonelik ve ödeme kayıtları (kartla ödemede yalnızca kartın son dört hanesi ve markası); destek yazışmaları; onay ve kabul kayıtları (Kullanım Koşulları ve Ön Bilgilendirme Formu kabulü, kampanya e-postası izni ve reddi: tarih ve saat, kanal, onaylanan metnin sürümü, onayın bağlı olduğu e-posta adresi, son hanesi gizlenmiş IP adresi ve tarayıcı bilgisi).
• Depolama firmalarının müşterileri (firma adına işlenen veriler): ad soyad, telefon, e-posta, adres, firmanın girmesi halinde kimlik numarası; kiralama ve ödeme kayıtları; eşya fotoğrafları ve teslim tutanakları; imza ve onay bilgileri (onay tarihi ve belge özeti).

3. Toplama yöntemi

Kişisel veriler; site ve uygulamadaki formlar, uygulamanın kullanımı, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda, kısmen otomatik yollarla (oturum, güvenlik ve hata kayıtları) toplanır.

4. İşleme amaçları ve hukuki sebepler

• Üyelik ve abonelik sözleşmesinin kurulması ve ifası; hizmetin sunulması, hesap ve kullanıcı yönetimi, hizmet bildirimleri: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
• Demo ve teklif taleplerinin yanıtlanması, destek ve şikâyet süreçleri: sözleşme öncesi adımlar (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
• Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların tespiti: meşru menfaat (m. 5/2-f) ve veri güvenliği yükümlülüğü (m. 12).
• Faturalandırma, muhasebe ve yasal saklama yükümlülükleri: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a ve ç).
• İşlem kayıtlarının ve teslim tutanaklarının olası uyuşmazlıklarda delil olarak saklanması: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Onay ve kabul kayıtlarının tutulması (kampanya e-postası izninin ve reddinin, Kullanım Koşulları ve Ön Bilgilendirme Formu kabulünün ispatı): hukuki yükümlülük (m. 5/2-ç; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Kayıt ve taleplerin hangi kampanyadan geldiğinin kayda geçirilmesi: meşru menfaat (m. 5/2-f).
• Kampanya ve tanıtım e-postaları; ölçümleme ve reklam çerezleri: açık rıza (m. 5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde yapılan işlemeyi etkilemez.

5. Aktarım ve yurt dışına aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak aşağıdaki hizmet sağlayıcılara ve yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılır. Sağlayıcılar verilere yalnızca hizmeti sunmak için, sözleşmeyle ve gizlilik yükümlülüğüyle sınırlı olarak erişir.

Veritabanı ve dosyalar Avrupa Birliği’ndeki (Frankfurt) veri merkezlerinde tutulur ve sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu nedenle kişisel verileriniz yurt dışına aktarılır. Aktarımlar KVKK m. 9’da öngörülen şartlara, özellikle Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler ve diğer uygun güvencelere uygun olarak yapılır. Ölçümleme ve reklam çerezleri yalnızca açık rızanızla çalışır. Verilerin korunması için aldığımız tedbirler Veri Güvenliği sayfasındadır.

6. Saklama süreleri

• Demo ve teklif talepleri: talebin sonuçlanmasından (kazanıldı ya da kaybedildi olarak kapanmasından) itibaren 2 yıl; sonuçlanmamış talepler alınmalarından itibaren aynı süre sonunda silinir.
• Firma hesabı ve uygulamadaki tüm veriler (depolama firmalarının müşterilerine ait veriler dahil): sözleşme süresince; hesabın kilitlenmesinden ya da aboneliğin sona ermesinden itibaren 30 gün (bu sürede dışa aktarılabilir), ardından en geç 30 gün içinde silinir.
• Uygulama içi yedekler (firma verisinin Excel ve JSON kopyası, firmanın kendi depolama alanında): iki günde bir alınan yedeklerden en yeni 15, aylık yedeklerden en yeni 12 ve firmanın kendi aldığı yedeklerden en yeni 5 yedek saklanır; daha eskileri kendiliğinden silinir. Uygulamada silinen bir kayıt bu yedeklerde en fazla 12 ay kalabilir. Firma hesabı silindiğinde yedekler de silinir. Aylık yedek, yalnızca firma sahibi bu seçeneği açarsa firma sahiplerinin e-posta adresine de gönderilir.
• Giriş kayıtları: 2 yıl. Yönetim işlem kayıtları: 10 yıl.
• Onay ve kabul kayıtları: süre, kaydın geçerliliğini yitirdiği tarihten (aynı konuda yeni bir onay ya da ret verildiğinde ya da firma hesabı silindiğinde) itibaren işler. Kampanya e-postası izni ve reddi kayıtları 3 yıl, Kullanım Koşulları ve Ön Bilgilendirme Formu kabul kayıtları 10 yıl saklanır. Geçerli kayıt firma hesabı sürdükçe saklanır; onay ve kabul kayıtları ispat amacıyla, firma hesabı silindikten sonra da bu sürelerle tutulur.
• Fatura, ödeme ve muhasebe kayıtları: Türk Ticaret Kanunu m. 82 ve vergi mevzuatı uyarınca 10 yıl.
• Hız sınırı sayaçları (IP adresi): en fazla 2 gün. Hata izleme kayıtları: en fazla 90 gün.
• Çerezler: Çerez Politikası’nda belirtilen sürelerle.

Süre sonunda veriler silinir, yok edilir ya da anonim hale getirilir. Silinen veriler, altyapı sağlayıcısının yedeklerinden de yedekleme süresi dolduğunda kendiliğinden silinir.

7. Haklarınız ve başvuru

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde, hamza.ciftci@hs01.kep.tr kayıtlı elektronik posta adresine ya da sistemimizde kayıtlı e-posta adresinizden destek@depopaneli.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarife uygulanabilir. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefonunuz ile talep konunuz bulunmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5).

8. Depolama firmalarının müşterileri

Bir depolama firmasının müşterisiyseniz, kiralama ve teslim tutanağına ilişkin verileriniz o firma tarafından işlenir ve veri sorumlusu firmadır. Haklarınıza ilişkin başvurularınızı ilgili firmaya iletmeniz gerekir; Depo Paneli veri işleyen olarak firmanın talimatıyla hareket eder ve başvurunun yanıtlanmasında firmaya destek olur.

9. Veri güvenliği ve ihlal bildirimi

Kişisel verilerin korunması için KVKK m. 12 uyarınca aldığımız teknik ve idari tedbirler Veri Güvenliği sayfasında anlatılır.

Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiğini öğrenirsek, veri sorumlusu olduğumuz verilerde durumu öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere de en kısa sürede bildiririz. Depolama firmaları adına işlediğimiz verilerde ilgili firmayı gecikmeksizin bilgilendirir, Kurul’a ve kendi müşterilerine yapacağı bildirim için gereken bilgiyi sağlarız. Her ihlal; ne olduğu, etkileri ve alınan önlemlerle birlikte kayıt altına alınır.