Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük tarihi: 18.09.2026

Bu metin, Uygun Onay (https://uygunonay.com) üzerinden sunulan hizmetler kapsamında kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan şirkettir (bundan sonra "Şirket" veya "biz" olarak anılacaktır):

• Unvan: Uygun Onay
• E-posta: destek@uygunonay.com

2. Kapsam ve Temel İlkeler

Bu Gizlilik Politikası ve Aydınlatma Metni ("Politika"); https://uygunonay.com alan adı ve alt alan adları, geliştirici arayüzü (API) ile bunlara bağlı dijital kanallar (birlikte "Platform") üzerinden sunulan tek kullanımlık geçici sanal numara ve SMS doğrulama kodu alma hizmetleri kapsamında; Platform ziyaretçilerinin, üyelerin, API kullanıcılarının, destek talebi veya iletişim formu aracılığıyla bizimle iletişime geçen kişilerin ve bakiye yükleme işlemi yapan kişilerin kişisel verilerine ilişkindir.

Kişisel verileriniz, KVKK'nın 4. maddesinde öngörülen; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

Platform ile entegre çalışan üçüncü taraf hizmetler (örneğin Google hesabınızla giriş hizmeti, ödeme hizmeti sağlayıcısının güvenli ödeme sayfası ve numarayı doğrulama amacıyla kullandığınız üçüncü taraf platformlar) kendi gizlilik politikalarına tabidir; bu hizmetlerin kendi veri işleme faaliyetlerinden ilgili hizmet sağlayıcılar sorumludur.

3. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliği gereği, yalnızca hizmetin sunulması, güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan asgari düzeyde kişisel veri işlenmektedir:

• Kimlik verileri: Ad ve soyad; Google ile giriş seçeneğini kullanmanız halinde Google tarafından iletilen ad, soyad ve Google hesap kimliği (hesabınıza özgü tanımlayıcı).
• İletişim verileri: E-posta adresi; destek talepleri ve iletişim formu aracılığıyla ilettiğiniz iletişim bilgileri.
• Müşteri işlem verileri: Sipariş kayıtları (seçilen hizmet ve ülke, tahsis edilen geçici numara, sipariş tarihi ve saati, sipariş durumu ve bedeli), numaraya gelen SMS içerikleri ve doğrulama kodları, bakiye hareketleri, iptal ve iade kayıtları.
• Finansal veriler: Bakiye yükleme tutarı, tarihi ve yöntemi; ödeme hizmeti sağlayıcısından iletilen işlem referansı ve onay durumu; banka havalesi/EFT, Papara veya kripto varlık transferi ile yapılan yüklemelerde bildirdiğiniz gönderici adı, dekont veya işlem referans numarası, gönderici cüzdan adresi ve işlem özeti (transaction hash) gibi ödemenin doğrulanması için gerekli bilgiler. Kredi veya banka kartı bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) Platform'a girilmez; bu bilgiler yalnızca ödeme hizmeti sağlayıcısının güvenli ödeme sayfasında işlenir ve Şirket tarafından görülmez, kaydedilmez veya saklanmaz.
• İşlem güvenliği verileri: Şifrenizin geri döndürülemez özet (hash) değeri; IP adresi, oturum açma tarih ve saatleri, son giriş IP adresi, tarayıcı ve cihaz bilgileri, oturum ve güvenlik (CSRF) belirteçleri, API anahtarının özet değeri, API erişimi için tanımladığınız izinli IP adresleri, API istek kayıtları, hız sınırlama kayıtları, sistem ve güvenlik kayıtları (log) ile form güvenliği doğrulamasının sonucu.
• Talep ve şikâyet verileri: Destek talepleri, iletişim formu mesajları, KVKK kapsamındaki başvurular, şikâyet ve itirazlarınız ile bunlara verilen yanıtlar.
• Hukuki işlem verileri: Yetkili kamu kurum ve kuruluşlarıyla yazışmalar ile uyuşmazlık ve hukuki süreçlere ilişkin bilgiler.
• Pazarlama verileri: Varsayılan olarak pazarlama amacıyla kişisel veri işlenmez. Yalnızca ticari elektronik ileti almak için onay vermeniz halinde, e-posta adresiniz ve onayınıza ilişkin kayıtlar bu amaçla işlenir.

Hizmetin sunulması için KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verilere (sağlık, din, etnik köken, biyometrik veri vb.) ihtiyaç duyulmamaktadır ve bu veriler kasıtlı olarak işlenmemektedir. Destek talepleri ve diğer yazışmalarınızda bu tür verilere yer vermemenizi rica ederiz. Numaraya gelen SMS içerikleri üçüncü taraf gönderici tarafından belirlendiğinden Şirket'in kontrolünde değildir; bu içerikler yalnızca size gösterilir ve bu Politika'da belirtilen kısa süre boyunca saklanır.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, aşağıdaki kanallardan toplanır:

• Üyelik, profil, bakiye yükleme bildirimi, destek talebi ve iletişim formları aracılığıyla doğrudan sizin tarafınızdan sağlanan bilgiler;
• Platform'u ve API'yi kullanımınız sırasında sunucu kayıtları, çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak oluşan kayıtlar;
• Google ile giriş seçeneğini kullanmanız halinde Google'ın, kart ile bakiye yüklemelerinde ödeme hizmeti sağlayıcısının, sipariş süreçlerinde ise numara ve altyapı sağlayıcılarının (tahsis edilen numara ve numaraya gelen SMS) Şirket'e ilettiği bilgiler;
• Form güvenliği için kullanılan Google reCAPTCHA hizmetinin ilettiği doğrulama sonuçları.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK'nın 5. maddesinin ikinci fıkrasında sayılan hukuki sebeplere dayanılarak işlenir:

Veri kategorisi	İşleme amacı	Hukuki sebep
Kimlik, iletişim	Üyelik hesabının oluşturulması ve yönetilmesi, kimlik doğrulama, Google ile giriş, şifre sıfırlama, sipariş ve ödeme bildirimlerinin gönderilmesi	m.5/2-(c) sözleşmenin kurulması ve ifası; m.5/2-(f) hesap güvenliğine ilişkin meşru menfaat
Müşteri işlem	Numara tahsisi, doğrulama kodlarının yalnızca siparişi veren kullanıcıya gösterilmesi, sipariş süresinin yönetimi, iptal ve iadelerin yapılması, sipariş geçmişinin sunulması	m.5/2-(c) sözleşmenin ifası
Finansal, müşteri işlem	Bakiye yüklemelerinin alınması, doğrulanması ve onaylanması; iadeler; muhasebe, faturalandırma ve mali kayıtların tutulması	m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) hukuki yükümlülük (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu)
İşlem güvenliği	Bilgi güvenliğinin sağlanması; yetkisiz erişim, dolandırıcılık, ödeme suistimali ve kötüye kullanımın önlenmesi ve tespiti; hız sınırlama; hataların giderilmesi	m.5/2-(f) meşru menfaat; m.5/2-(ç) hukuki yükümlülük (KVKK m.12)
İşlem güvenliği (trafik bilgisi)	5651 sayılı Kanun kapsamında trafik bilgisinin saklanması ve yetkili mercilerin taleplerinin karşılanması	m.5/2-(a) kanunlarda açıkça öngörülmesi; m.5/2-(ç) hukuki yükümlülük
Talep ve şikâyet, iletişim	Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması; KVKK başvurularının sonuçlandırılması	m.5/2-(c) sözleşmenin ifası (üyeler); m.5/2-(f) meşru menfaat (üye olmayanlar); m.5/2-(ç) hukuki yükümlülük (KVKK başvuruları)
İşlem güvenliği (reCAPTCHA)	Formların otomatik yazılımlara (bot) ve istenmeyen gönderimlere karşı korunması	m.5/2-(f) meşru menfaat
İlgili tüm kategoriler (gerekli olduğu ölçüde)	Uyuşmazlıkların çözümü, hukuki taleplerin ve süreçlerin takibi, delil olarak kullanılması	m.5/2-(e) bir hakkın tesisi, kullanılması veya korunması
Hukuki işlem	Yetkili kamu kurum ve kuruluşları ile yargı mercilerinin kanuna dayalı taleplerinin karşılanması	m.5/2-(a) kanunlarda açıkça öngörülmesi; m.5/2-(ç) hukuki yükümlülük
Pazarlama	Kampanya, duyuru ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi	m.5/1 açık rıza ve 6563 sayılı Kanun uyarınca alınan onay
Çevrim içi tanımlayıcılar (analitik çerezler)	Etkinleştirilmesi halinde Platform kullanımına ilişkin istatistiklerin oluşturulması	m.5/1 açık rıza

Açık rızanın gerekli olduğu haller: Pazarlama amaçlı ticari elektronik iletiler, zorunlu olmayan (analitik ve benzeri) çerezler ve yurt dışına aktarımda yeterlilik kararı ile uygun güvencelerin bulunmadığı arızi haller bakımından açık rızanıza başvurulabilir. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır ve hizmetten yararlanmanın ön şartı olarak sunulmaz. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Otomatik kontroller: Platform'un güvenliği için hız sınırlama ve bot koruması gibi otomatik kontroller uygulanır. Bu kontroller, olağan dışı işlem hacmi veya şüpheli etkinlik halinde bir işlemin geçici olarak engellenmesine yol açabilir. Hesabın askıya alınması veya kapatılması gibi sonuç doğuran kararlar yetkili personel tarafından değerlendirilerek alınır. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız KVKK'nın 11. maddesi uyarınca itiraz edebilirsiniz.

6. Ticari Elektronik İletiler

Şirket, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, önceden onayınız bulunmadıkça size ticari elektronik ileti göndermez. Şifre sıfırlama, hesap güvenliği, sipariş, ödeme onayı, bakiye hareketi ve destek talebi bildirimleri gibi üyeliğinize ve satın aldığınız hizmete ilişkin işlemsel iletiler ticari elektronik ileti niteliğinde değildir ve sözleşmenin ifası kapsamında gönderilir. Onay vermeniz halinde, her iletide yer alan ret seçeneğini kullanarak veya destek@uygunonay.com adresine bildirimde bulunarak dilediğiniz zaman ve ücretsiz olarak ileti almayı reddedebilirsiniz. Mevzuatın gerektirdiği hallerde onay ve ret kayıtları İleti Yönetim Sistemi (İYS) üzerinden yönetilir.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçine Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca ve 5. maddesinde sayılan hukuki sebeplerden birine dayanılarak, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: Barındırma (hosting), sunucu, veri yedekleme, e-posta gönderimi (SMTP), yazılım geliştirme ve teknik destek hizmeti aldığımız iş ortakları; hizmetin sunulması ve bilgi güvenliğinin sağlanması amacıyla ve veri işleyen sıfatıyla, yazılı sözleşmeler çerçevesinde.
• Ödeme kuruluşları ve bankalar: Bakiye yüklemelerinin gerçekleştirilmesi, doğrulanması ve iadelerin yapılması amacıyla.
• Danışmanlar ve denetçiler: Mali müşavirlik, muhasebe, hukuk ve denetim hizmeti alınan kişi ve kuruluşlar; hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla, sır saklama yükümlülüğü çerçevesinde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mahkemeler, savcılıklar, kolluk birimleri, Kişisel Verileri Koruma Kurumu, vergi daireleri ve diğer yetkili makamlar; kanunda öngörülen hallerde ve usulüne uygun talep üzerine.

7.2. Yurt Dışına Aktarım

Hizmetin teknik yapısı gereği bazı kişisel verilerin yurt dışında bulunan alıcılara aktarılması gerekmektedir:

• Yurt dışında yerleşik numara ve altyapı sağlayıcıları: Siparişin ifası için seçtiğiniz hizmet ve ülke bilgisi ile teknik sipariş tanımlayıcısı bu sağlayıcılara iletilir; numaraya gelen SMS içerikleri bu sağlayıcıların sistemleri üzerinden Şirket'e ulaşır. Adınız ve e-posta adresiniz gibi kimlik ve iletişim verileriniz sipariş sürecinde kural olarak bu sağlayıcılarla paylaşılmaz.
• Bulut ve altyapı hizmet sağlayıcıları: Sunucu, veri merkezi, içerik dağıtımı, e-posta ve güvenlik hizmetlerinin yurt dışında bulunan altyapılar üzerinden sağlanması halinde, bu hizmetlerin gerektirdiği ölçüde.
• Google: Google ile giriş seçeneğini kullanmanız halinde kimlik doğrulama için; reCAPTCHA kullanılan formlarda ise IP adresi, tarayıcı bilgileri ve sayfa etkileşim verileri gibi bot tespiti için gerekli veriler Google tarafından işlenir.
• Ödeme hizmeti sağlayıcısı: Kart ile yapılan bakiye yüklemelerinde, uluslararası faaliyet gösteren ödeme hizmeti sağlayıcısı ve bağlı kuruluşlarının sistemleri aracılığıyla.

Yurt dışına aktarımlar, KVKK'nın 2024 yılında yapılan değişiklikle yeniden düzenlenen 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde, 5. maddede sayılan işleme şartlarından birinin varlığı halinde ve aşağıdaki sıralamaya uygun olarak gerçekleştirilir:

1. Aktarımın yapılacağı ülke, ülke içindeki sektörler veya uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu ("Kurul") tarafından verilmiş bir yeterlilik kararı bulunması halinde, bu karara dayanılarak;
2. Yeterlilik kararı bulunmaması halinde, Kanun'da öngörülen uygun güvencelerden birinin sağlanması suretiyle; özellikle Kurul tarafından ilan edilen standart sözleşmenin akdedilmesi (standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir), Kurul tarafından onaylanan bağlayıcı şirket kuralları veya yeterli korumayı sağlayacak hükümlere yer verilen ve Kurul tarafından izin verilen yazılı taahhütname yoluyla;
3. Yeterlilik kararı ve uygun güvencenin bulunmadığı hallerde ise yalnızca düzenli ve süreklilik arz etmeyen arızi aktarımlar bakımından; olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanızın bulunması, aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olması veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması gibi Kanun'un 9. maddesinde sayılan hallerden birine dayanılarak.

Google ile giriş ve reCAPTCHA hizmetleri bakımından Google, kendi hizmet koşulları ve gizlilik politikası çerçevesinde ayrıca veri sorumlusu sıfatıyla hareket edebilir.

8. Saklama Süreleri ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır. Bu sürenin sona ermesi veya işleme şartlarının tamamen ortadan kalkması halinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen ya da talebiniz üzerine silinir, yok edilir veya anonim hale getirilir. Re'sen yapılan imha işlemleri en fazla altı aylık periyotlarla gerçekleştirilir.

Veri grubu	Saklama süresi	Dayanak ve açıklama
Üyelik bilgileri (kimlik, iletişim ve hesap kayıtları)	Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl	Olası uyuşmazlıklar bakımından genel zamanaşımı süresi (6098 sayılı Türk Borçlar Kanunu m.146); hakkın tesisi ve korunması
Sipariş, bakiye, ödeme ve fatura kayıtları	İlgili takvim yılının sonundan itibaren 10 yıl	6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu m.253
Numaraya gelen SMS içerikleri ve doğrulama kodları	Siparişin kapanmasından itibaren 30 gün	Sözleşmenin ifası ve olası itirazların incelenmesi; süre sonunda silinir veya anonim hale getirilir. Siparişe ait diğer kayıtlar (numara, tarih, durum, bedel) bir üstteki satıra tabidir.
Trafik bilgileri, erişim ve güvenlik kayıtları (IP adresi, giriş zamanları vb.)	2 yıl	5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülükleri (bir yıldan az ve iki yıldan fazla olmamak üzere); bilgi güvenliği ve hakların korunması
Numara ve altyapı sağlayıcılarına yapılan isteklere ilişkin teknik kayıtlar	En fazla 2 yıl	Hizmetin ifasının ve hataların tespiti; uyuşmazlıklarda delil
Destek talepleri ve iletişim formu kayıtları	Talebin kapatılmasından itibaren 3 yıl; bir uyuşmazlığa konu olması halinde uyuşmazlık kesinleşinceye kadar	Talebin yanıtlanması, hizmet kalitesi ve hakların korunması
KVKK başvuruları ve yanıtları	Başvurunun sonuçlandırılmasından itibaren 3 yıl	Hukuki yükümlülüğün yerine getirildiğinin ispatı
Ticari elektronik ileti onay ve ret kayıtları	Onayın geçerliliğinin sona ermesinden itibaren 3 yıl	6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
Çerezler ve yerel depolama kayıtları	Çerez Politikası'nda her biri için belirtilen süre	Çerez Politikası

Yetkili makamlarca başlatılmış bir inceleme veya devam eden bir uyuşmazlık bulunması halinde, ilgili veriler bu süreç sonuçlanıncaya kadar saklanabilir.

9. Veri Güvenliği Tedbirleri

Şirket, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler başlıca şunlardır:

• Platform ile tarayıcınız arasındaki veri trafiğinin güncel TLS protokolleriyle (HTTPS) şifrelenmesi;
• Şifrelerin yalnızca tuzlanmış (salted) ve tek yönlü özet (hash) algoritmalarıyla saklanması; şifrenizin Şirket personeli dahil hiç kimse tarafından görülememesi;
• API anahtarlarının veri tabanında yalnızca özet değerleriyle saklanması, hassas yapılandırma bilgilerinin şifrelenerek muhafaza edilmesi;
• Oturum çerezlerinin HttpOnly ve SameSite nitelikleriyle korunması ve siteler arası istek sahteciliğine (CSRF) karşı güvenlik belirteçleri kullanılması;
• Rol ve yetki bazlı erişim kontrolü; kişisel verilere yalnızca görevi gereği erişmesi gereken personelin erişebilmesi;
• Hız sınırlama, bot koruması ve şüpheli giriş denemelerinin izlenmesi;
• Erişim ve işlem kayıtlarının (log) tutulması ve düzenli olarak incelenmesi;
• Düzenli yedekleme, yazılım güncellemeleri ve güvenlik kontrolleri;
• Personel ve hizmet sağlayıcılarla gizlilik taahhütleri ve veri işleme sözleşmeleri akdedilmesi.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVKK'nın 12. maddesinin beşinci fıkrası uyarınca bu durum en kısa sürede ilgili kişilere ve Kurul'a bildirilir. Hesabınızın güvenliği için şifrenizi ve API anahtarınızı gizli tutmanız, başka hizmetlerde kullandığınız şifreleri Platform'da kullanmamanız önemlidir.

10. Çocukların Kişisel Verileri

Platform yalnızca 18 yaşını doldurmuş kişilerin kullanımına yöneliktir. Şirket, 18 yaşından küçük kişilere ait kişisel verileri bilerek toplamaz. 18 yaşından küçük bir kişiye ait hesap tespit edilmesi halinde hesap kapatılır ve bu kişiye ait veriler, hukuki yükümlülükler saklı kalmak kaydıyla silinir. Veli veya vasiler bu konudaki taleplerini destek@uygunonay.com adresine iletebilir.

11. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. KVKK'nın 28. maddesinde düzenlenen istisnalar saklıdır.

12. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle Şirket'e iletebilirsiniz:

• Islak imzalı dilekçe ile [şirket adresi] adresine şahsen başvurarak veya noter aracılığıyla göndererek;
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [KEP adresi] kayıtlı elektronik posta (KEP) adresine göndererek;
• Platform'da kayıtlı ve daha önce Şirket'e bildirilmiş olan e-posta adresinizi kullanarak destek@uygunonay.com adresine göndererek.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz ile varsa konuya ilişkin bilgi ve belgelerin bulunması gerekir. Başvurunun üçüncü bir kişi adına yapılması halinde, bu yetkiyi gösteren özel vekâletnamenin eklenmesi gerekir.

Kişisel verilerinizin yetkisiz kişilerle paylaşılmasını önlemek amacıyla, başvuru sahibinin ilgili kişi olduğunu doğrulamak için ek bilgi veya belge talep edilebilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır ve yanıt size yazılı olarak veya elektronik ortamda bildirilir. İşlemin ayrıca bir maliyet gerektirmesi halinde, Tebliğ'de belirlenen tarife uyarınca ücret alınabilir: yazılı yanıtlarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir; yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde talep edilebilecek ücret kayıt ortamının maliyetini geçemez. Başvurunun Şirket'in hatasından kaynaklanması halinde alınan ücret iade edilir.

13. Kişisel Verileri Koruma Kurulu'na Şikâyet

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde başvurunuza yanıt verilmemesi hallerinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez.

14. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki Kullanıcılar

Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) uygulanabildiği ölçüde, kişisel verileriniz GDPR'ın 6. maddesinin birinci fıkrasının (b) sözleşmenin ifası, (c) hukuki yükümlülük, (f) meşru menfaat ve gerekli hallerde (a) rıza bentlerine dayanılarak işlenir. Bu durumda erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı (GDPR m.15–22) bu Politika'da belirtilen iletişim kanalları üzerinden kullanabilir; mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devletteki denetim makamına şikâyette bulunabilirsiniz. Üçüncü ülkelere yapılan aktarımlar bakımından GDPR'da öngörülen uygun güvenceler sağlanır.

15. Politikadaki Değişiklikler ve Yürürlük

Şirket, mevzuattaki değişiklikler, Kurul kararları veya hizmetlerdeki değişiklikler doğrultusunda bu Politika'yı güncelleyebilir. Güncel metin her zaman Platform'da yayımlanır; esaslı değişiklikler ayrıca e-posta veya Platform içi bildirim yoluyla duyurulur. Bu Politika, 18.09.2026 tarihinde yürürlüğe girmiştir. Sorularınız için destek@uygunonay.com adresinden bize ulaşabilirsiniz.