KVKK Aydınlatma Metni

Balkı Digital (Kodrivo Bilişim) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda ve hukuki gerekçelerle işlemekteyiz. Veri Sorumlusu: Burak Balkı / Kodrivo Bilişim Ticari Unvan: Balkı Digital Adres: İzmir, Türkiye E-posta: info@balkidigital.com Telefon: +90 538 461 02 00 Web: balkidigital.com

Tarafımızca işlenen kişisel veri kategorileri şunlardır: • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura zorunluluğu halinde) • İletişim Bilgileri: E-posta adresi, telefon numarası, adres • Şirket Bilgileri: Firma adı, unvan, vergi dairesi, vergi numarası • Finansal Bilgiler: Fatura adresi, ödeme geçmişi, banka bilgileri (IBAN - iade durumunda) • Kullanım Verileri: IP adresi, tarayıcı bilgisi, oturum bilgileri, ziyaret geçmişi, tıklama verileri • İşlem Bilgileri: Sipariş geçmişi, hizmet tercihleri, destek talepleri • Hesap Bilgileri: Kullanıcı adı, şifre (hashlenmiş), profil bilgileri Kredi kartı bilgileriniz tarafımızca saklanmaz; doğrudan PCI DSS uyumlu ödeme altyapısı (iyzico) üzerinden işlenir.

Kişisel verileriniz aşağıdaki amaçlar için işlenmektedir: • Hizmet sözleşmesinin kurulması, ifası ve yürütülmesi • Sipariş oluşturma, takip ve yönetimi • Fatura düzenleme ve muhasebe işlemlerinin yürütülmesi • Müşteri hizmetleri ve teknik destek sağlanması • Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı) • Web sitesi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi • Hizmet kalitesinin artırılması ve analiz • İlgili kişinin açık rızası ile pazarlama faaliyetleri ve kampanya bildirimleri • Hukuki süreçlerin yürütülmesi ve haklarımızın korunması

KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki gerekçelere dayanarak işlenmektedir: • Sözleşmenin kurulması ve ifası için zorunlu olması (md. 5/2-c) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (md. 5/2-ç) — Vergi mevzuatı, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f) • İlgili kişinin açık rızası (md. 5/1) — Yalnızca pazarlama amaçlı iletişim için

Kişisel verileriniz aşağıdaki taraflara aktarılabilir: Yurt İçi Aktarım: • Ödeme altyapısı sağlayıcısı (iyzico) — Ödeme işlemlerinin gerçekleştirilmesi • Muhasebe ve faturalama yazılımı — Yasal yükümlülüklerin ifası • E-posta hizmet sağlayıcısı (Brevo) — İşlemsel ve bilgilendirme e-postaları • Hukuk müşaviri — Hukuki süreçlerin yürütülmesi • Kamu kurum ve kuruluşları — Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.) Yurt Dışı Aktarım: • Hosting altyapısı (Vercel) — Web sitesi barındırma — ABD • Veritabanı altyapısı (Supabase) — Veri depolama — AB/ABD • Analitik araçları (Google Analytics) — Anonim kullanım verileri — ABD Yurt dışı aktarım, KVKK'nın 9. maddesi kapsamında, yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korumayı taahhüt ettiği durumlarda gerçekleştirilir. Açık rızanız olmadan yurt dışına kişisel veri aktarımı yapılmaz.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işlenme amacının gerektirdiği süre boyunca saklanır: • Müşteri kimlik ve iletişim bilgileri: Sözleşme süresi + 10 yıl (TTK md. 82, VUK md. 253) • Fatura ve muhasebe bilgileri: 10 yıl (VUK md. 253) • Sipariş ve işlem bilgileri: 10 yıl (TTK md. 82) • E-posta iletişim kayıtları: 3 yıl (genel zamanaşımı süresi) • Kullanım verileri (log): 2 yıl • Pazarlama tercihleri: Onay iptal tarihine kadar • Hesap bilgileri: Üyelik süresi + 1 yıl (hesap silme talebi sonrası) • Çerez verileri: Oturum çerezleri tarayıcı kapanana kadar, kalıcı çerezler maksimum 1 yıl Saklama süresi dolan kişisel veriler, periyodik imha süreleri içinde (6 ay) silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır: Teknik Tedbirler: • 256-bit SSL/TLS şifrelemesi ile veri aktarımı • Şifrelerin tek yönlü hash algoritması (bcrypt) ile saklanması • Güvenlik duvarı (WAF) ve DDoS koruması • Düzenli güvenlik taramaları ve penetrasyon testleri • Erişim loglarının tutulması ve izlenmesi • Veritabanı şifrelemesi (AES-256) • Otomatik yedekleme ve felaket kurtarma planı İdari Tedbirler: • Çalışanların KVKK farkındalık eğitimi • Gizlilik sözleşmeleri • Erişim yetki matrisi (en az yetki prensibi) • Veri işleme envanteri ve kayıt sistemi • Veri ihlali müdahale prosedürü

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme Bu haklarınızı kullanmak için açık rızanızı her zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekilme tarihine kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz: E-posta: info@balkidigital.com (konu satırına "KVKK Başvurusu" yazınız) Posta: [Şirket adresi], İzmir, Türkiye Başvurunuzda bulunması gereken bilgiler: • Ad, soyad ve imza (fiziki başvuruda) • T.C. kimlik numarası (yabancılar için pasaport numarası) • Tebligata esas adres veya e-posta adresi • Talep konusu Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Web sitemizde aşağıdaki çerez türleri kullanılmaktadır: Zorunlu Çerezler (Oturum yönetimi, sepet bilgisi): Bu çerezler sitenin düzgün çalışması için gereklidir. Devre dışı bırakılamaz. Analitik Çerezler (Google Analytics): Anonim kullanım istatistikleri toplar. Kişisel tanımlama yapılmaz. IP adresleri anonimleştirilir. Tercih Çerezleri (Dil, tema tercihleri): Kullanıcı deneyimini kişiselleştirmek için kullanılır. Pazarlama Çerezleri: Yalnızca açık rızanız ile kullanılır. Tarayıcı ayarlarınızdan veya çerez tercih panelimizden devre dışı bırakabilirsiniz. Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz. Çerezleri devre dışı bırakmanız halinde sitenin bazı özellikleri düzgün çalışmayabilir.

İşbu aydınlatma metni, yasal düzenlemeler veya veri işleme süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellenmiş metin bu sayfada yayınlanacak ve "Son Güncelleme" tarihi değiştirilecektir. Önemli değişiklikler yapılması halinde, kayıtlı e-posta adresinize bildirim gönderilecektir. Bu metin en son 28 Mart 2026 tarihinde güncellenmiştir.