Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir. Bu metin, KVKK Kurulunun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararına uygun olarak hazırlanmış olup yalnızca aydınlatma niteliği taşır; ayrıca açık rıza gerektiren işlemler için Açık Rıza Metni ayrıca düzenlenmiştir.

1. Veri Sorumlusu

Veri sorumlusu sıfatıyla işbu metni düzenleyen taraf [Şirket Unvanı, kayıt numarası, adres]'dır ("Veri Sorumlusu"). Şirket halihazırda Birleşik Krallık'ta kayıtlıdır; Türkiye'de yerel temsilci atandığında bu metin güncellenecektir.

• Adres: [Şirket adresi]
• E-posta: [iletisim@portfoycepte.com]
• KEP: [Atanınca güncellenecek]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta, telefon
• Profil: profil fotoğrafı, ünvan, biyografi, sosyal medya bağlantıları, hizmet bölgeleri, uzmanlık alanları
• İşlem güvenliği: IP adresi, oturum kayıtları, çerez bilgileri, tarayıcı/cihaz bilgileri
• Pazarlama: davet (referral) kodu kullanımı
• Ödeme: ad-soyad, kart bilgisinin son 4 hanesi (kartın tamamı PCI-DSS uyumlu Stripe altyapısında saklanır; Veri Sorumlusu kartın tamamına erişmez)
• Müşteri (Lead) verileri: Bu kategoride Kullanıcı veri sorumlusu, Veri Sorumlusu ise veri işleyen sıfatına sahiptir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydı ve hesap yönetimi
• Hizmetin sunulması (kartvizit profili, sunum oluşturma, lead yönetimi, blog vb.)
• Kullanıcıyla iletişimin sağlanması (bilgilendirme, destek)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK, Tüketici Kanunu, Taşınmaz Ticareti mevzuatı)
• Hizmet kalitesinin korunması, güvenlik ve hile/suistimal önleme
• Kullanıcının açık rızası varsa pazarlama amaçlı iletişim

4. Hukuki Sebep

Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) — Kullanım Sözleşmesi'nin yerine getirilmesi ve hizmetin sunulabilmesi için. Hizmet için kullandığımız bulut altyapısı ve ödeme sağlayıcısı (yurt dışı) bu hukuki sebep kapsamında işler.
• Kanuni yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) — Ticaret, vergi, KVKK ve Tüketici hukuku uyarınca.
• Veri Sorumlusunun meşru menfaati (KVKK m.5/2-f) — Güvenlik, sahtecilik önleme, hizmet iyileştirme.
• Açık rıza (KVKK m.5/1) — Pazarlama iletişimi gibi opsiyonel işlemler için, hesap ayarlarınızdan tarafınızca açıkça verildiğinde.

5. Kişisel Verilerin Aktarımı

Verileriniz, hizmetin sunulması için gerekli ölçüde aşağıdaki taraflara aktarılabilir:

• Bulut altyapı sağlayıcıları (yurt dışı): Amazon Web Services (AWS) — S3, RDS, Secrets Manager (ABD)
• Ödeme sağlayıcısı (yurt dışı): Stripe (ABD)
• Kimlik doğrulama (yurt dışı): Google OAuth (ABD) — yalnızca Kullanıcının Google ile giriş tercih etmesi durumunda
• Yargı/idare: Hukuki yükümlülük gereği yetkili merciler tarafından talep edildiğinde

Yurt dışındaki bu altyapı sağlayıcıları, hizmetin sunulması için zorunlu niteliktedir; aktarım sözleşmenin kurulması ve ifası (KVKK m.5/2-c) hukuki sebebine dayanır. Bu nedenle kayıt sırasında ayrıca açık rıza alınmaz; ancak Veri Sorumlusu, yurt dışı aktarım gerektirmeyecek alternatif altyapı sağlayıcılarına geçiş halinde bu metni günceller. Pazarlama amaçlı işlemler için açık rıza ayrıca Açık Rıza Metni'nde açıklanmıştır.

6. Verilerin Toplanma Yöntemi

• Otomatik (kayıt formu, kullanım sırasında oluşturulan log/çerez)
• Kullanıcı tarafından doğrudan girilen veriler (profil, ilan, müşteri kayıtları)

7. Saklama Süresi

Kişisel verileriniz; hesabınız aktif olduğu sürece, hesap kapatma sonrasında ise yasal saklama süreleri (örneğin Türk Ticaret Kanunu, Vergi Usul Kanunu kapsamında 10 yıla kadar) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahibinin Hakları (KVKK m.11)

Kanunun 11. maddesi uyarınca tarafımıza başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• İşleme sonucunda otomatik sistemlerle elde edilen aleyhe sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; başvurularınızı kimlik tespitinizi sağlayan belgeler ile birlikte [iletisim@portfoycepte.com] adresine ya da KEP üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.