KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metni

6698 Sayılı Kanun Uyumlu

1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak COM Hilloma tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu Bilgileri

Ticari Unvan: COM Hilloma

Adres: İvedik OSB Mah. 2224 Cad. No: 1 İç Kapı No: 116<br>Yenimahalle / Ankara<br>Turkey

E-posta: kontakt@hilloma.com

Mersis No: 0859148966400001

2 Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenebilecektir:

  • Platform hizmetlerinin sunulması ve kullanıcı hesap yönetimi
  • Müşteri ilişkileri yönetimi ve kullanıcı memnuniyetinin sağlanması
  • Ürün ve hizmetlerin geliştirilmesi, iyileştirilmesi ve kişiselleştirilmesi
  • Pazarlama ve satış faaliyetlerinin yürütülmesi
  • Teknik destek ve müşteri hizmetlerinin sağlanması
  • Fatura, ödeme ve finans işlemlerinin gerçekleştirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Güvenlik, siber güvenlik ve denetim faaliyetlerinin yürütülmesi
  • İstatistiksel analizler ve raporlamalar yapılması
  • Platform performansının izlenmesi ve analiz edilmesi
  • Dolandırıcılık önleme ve risk yönetimi

3 İşlenen Kişisel Veri Kategorileri

3.1. Kimlik Bilgileri

Ad Soyad T.C. Kimlik No Doğum Tarihi Vatandaşlık

3.2. İletişim Bilgileri

E-posta Adresi Telefon Numarası Adres İş Adresi

3.3. Müşteri İşlem Bilgileri

Hesap Bilgileri Kullanıcı Adı Şifre (Şifreli) İşlem Geçmişi Tercihler

3.4. Finansal Bilgiler

Fatura Bilgileri Ödeme Bilgileri Banka Hesap No Vergi Kimlik No

3.5. İşlem Güvenliği Bilgileri

IP Adresi Log Kayıtları Çerez Verileri Cihaz Bilgileri Tarayıcı Bilgileri

3.6. Pazarlama Bilgileri

Alışkanlıklar Segment Bilgileri İlgi Alanları

3.7. Fiziksel Mekân Güvenliği

Kamera Kayıtları Giriş-Çıkış Kayıtları

4 Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki kişi ve kuruluşlara aktarılabilecektir:

Aktarım Yapılabilecek TarafAktarım Amacı
Hizmet SağlayıcılarPlatform altyapısı, bulut hizmetleri, ödeme sistemleri
İş OrtaklarıOrtak hizmet sunumu, entegrasyon hizmetleri
Yetkili Kamu Kurum ve KuruluşlarıYasal yükümlülüklerin yerine getirilmesi
Denetim ve Danışmanlık FirmalarıDenetim, muhasebe ve hukuki danışmanlık hizmetleri
Yurt Dışı SunucularVeri depolama ve bulut hizmetleri (GDPR uyumlu)

Yurt Dışı Veri Aktarımı: Kişisel verileriniz yurt dışına aktarılırken KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmakta ve veri güvenliği sağlanmaktadır.

5 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Web sitesi üzerinden kayıt formları ve hesap oluşturma süreçleri
  • Platform kullanımı sırasında otomatik veri toplama araçları
  • E-posta, telefon ve canlı destek kanalları aracılığıyla
  • Mobil uygulama kullanımı (varsa)
  • API entegrasyonları ve üçüncü taraf hizmetler
  • Çerezler (cookies) ve benzeri teknolojiler
  • Fiziksel mekânlarda güvenlik kameraları
  • Sosyal medya platformları ve etkileşimler
  • Etkinlik ve seminer katılımları

6 KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusu olan şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Bilgi Edinme

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı

Bilgi Talep Etme

İşlenmişse buna ilişkin bilgi talep etme hakkı

Amaç Öğrenme

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

Aktarım Bilgisi

Yurt içi/dışı aktarılan üçüncü kişileri bilme hakkı

Düzeltme

Eksik veya yanlış işlenmiş ise düzeltilmesini isteme hakkı

Silme/Yok Etme

Yasal şartlar çerçevesinde silinmesini veya yok edilmesini isteme

Bildirim Talep Etme

Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme

İtiraz

Otomatik sistemlerle analiz sonuçlarına itiraz etme hakkı

Tazminat

Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

7 Başvuru Yöntemi ve Süreci

7.1. Başvuru Yöntemleri

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde tarafımıza başvurabilirsiniz:

E-posta ile Başvuru

Adres: kontakt@hilloma.com

Konu: "KVKK Başvurusu"

Güvenli elektronik imza, mobil imza veya ilgili kişi tarafından daha önce bildirilen e-posta adresinden gönderilmelidir.

Yazılı Başvuru

Adres: İvedik OSB Mah. 2224 Cad. No: 1 İç Kapı No: 116<br>Yenimahalle / Ankara<br>Turkey

Başvurunuzun zarfına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmalıdır.

Bizzat Başvuru

Kimlik tespitine olanak sağlayacak belgeler ile şirket adresine bizzat gelerek başvurabilirsiniz.

7.2. Başvuru Süreci

  • Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır
  • İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir
  • Başvurunuz reddedilirse, ret nedeni gerekçeli olarak bildirilecektir
  • Başvurunuzun yanıtlanması için başka bir kuruma başvurulması gerekiyorsa, bu durum size bildirilir ve talebiniz ilgili kuruma iletilir

7.3. Başvuruda Bulunması Gereken Bilgiler

  • Ad, soyad ve başvuru yazılı ise imza
  • T.C. kimlik numarası (varsa)
  • İletişim bilgileri (adres, e-posta, telefon)
  • Talep konusu (hangi hakkınızı kullanmak istediğiniz)

8 Kişisel Verilerin Güvenliği

Şirketimiz, KVKK'nın 12. maddesi gereğince, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Teknik Güvenlik Önlemleri

  • 256-bit SSL/TLS şifreleme protokolleri
  • Güvenlik duvarları (firewall) ve saldırı tespit sistemleri
  • Düzenli güvenlik taramaları ve penetrasyon testleri
  • Veri şifreleme ve anonimleştirme teknikleri
  • Güvenli veri yedekleme ve kurtarma sistemleri
  • Çok faktörlü kimlik doğrulama (MFA)
  • Log kayıtlarının tutulması ve izlenmesi

İdari Güvenlik Önlemleri

  • Kişisel veri işleme envanterinin tutulması
  • Çalışan gizlilik taahhütnameleri ve eğitimleri
  • Erişim yetkilendirme ve kontrol sistemleri
  • Veri işleme politika ve prosedürleri
  • Düzenli denetim ve risk değerlendirmeleri
  • Veri ihlali bildirim süreçleri
  • Veri koruma etki değerlendirmeleri (DPIA)

9 Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amaçları için gerekli olan süre ve ilgili mevzuatta öngörülen azami süreler boyunca saklanmaktadır.

Veri KategorisiSaklama SüresiYasal Dayanak
Müşteri İşlem BilgileriHesap aktif olduğu sürece + 3 yılSözleşmesel ilişki, meşru menfaat
Finansal Kayıtlar10 yılVergi Usul Kanunu
İletişim Kayıtları2 yılKanuni zorunluluk
Güvenlik Kamera Kayıtları6 ayKanuni zorunluluk
Log Kayıtları1 yılBilgi güvenliği
Pazarlama İzinleriİzin geri alınana kadarAçık rıza

Otomatik İmha: Saklama süresi dolan kişisel veriler, teknik ve idari imha süreçlerimiz çerçevesinde otomatik olarak silinmekte veya anonim hale getirilmektedir.

10 Çerezler ve Benzeri Teknolojiler

Web sitemiz ve platformumuz, kullanıcı deneyimini iyileştirmek, hizmetleri kişiselleştirmek ve analitik veriler toplamak için çerezler kullanmaktadır.

Kullanılan Çerez Türleri

Çerez TürüAmaçSüre
Zorunlu ÇerezlerWeb sitesinin temel işlevselliğiOturum süresi
Performans ÇerezleriKullanım analizi ve performans ölçümü1-2 yıl
İşlevsel ÇerezlerTercihlerinizi hatırlama1 yıl
Hedefleme/Reklam Çerezleriİlgili içerik ve reklamlar sunma3-12 ay

Tarayıcı ayarlarınızdan çerezleri kontrol edebilir, silebilir veya engelleyebilirsiniz. Detaylı bilgi için Gizlilik Politikamızıinceleyebilirsiniz.

11 Aydınlatma Metninde Değişiklikler

Bu Aydınlatma Metni, yasal düzenlemelere uyum, hizmet değişiklikleri veya şirket politikalarındaki güncellemeler nedeniyle zaman zaman güncellenebilir.

  • Önemli değişiklikler yapıldığında size e-posta veya platform bildirimi ile bildirilecektir
  • Güncel aydınlatma metni her zaman web sitemizde yayınlanacaktır
  • Son güncelleme tarihi bu sayfanın üst kısmında belirtilmektedir
  • Metni düzenli olarak gözden geçirmenizi öneririz

KVKK İletişim

Kişisel verilerinizin korunması konusunda sorularınız için bizimle iletişime geçin

Trebisonda Bilişim A.Ş
KVKK Uyum Birimi
Son Güncelleme: 4 Kasım 2025