KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 09.07.2025

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Lovesoft Yazılım San. Tic. ve Ltd. Şti. tarafından hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan:Lovesoft Yazılım San. Tic. ve Ltd. Şti.
MERSİS No:0123456789012345
Adres:Emniyet Evleri Sapphire AVM 1B04 Kağıthane/İstanbul
Telefon:+90 212 993 18 70
E-posta:[email protected]
KEP:[email protected]

2. İŞLENEN KİŞİSEL VERİLER

Platform'umuzda işlenen kişisel veri kategorileri ve detayları aşağıda belirtilmiştir:

2.1. Kimlik Verileri

  • Ad, soyad
  • Doğum tarihi
  • Doğum yeri
  • Cinsiyet
  • Medeni durum
  • TC kimlik numarası (yasal zorunluluk halinde)
  • Vergi kimlik numarası (kurumsal üyeler için)
  • Kimlik fotokopisi (doğrulama gerektiğinde)

2.2. İletişim Verileri

  • E-posta adresi
  • Telefon numarası (cep, ev, iş)
  • Adres bilgileri (ev, iş, fatura, teslimat)
  • İl/ilçe bilgileri
  • Posta kodu
  • Ülke
  • Sosyal medya hesap bilgileri

2.3. Dijital İz Verileri

  • IP adresi
  • MAC adresi
  • Konum verileri (GPS koordinatları, şehir, ülke)
  • Cihaz bilgileri (model, işletim sistemi, versiyon)
  • Tarayıcı bilgileri (tür, versiyon, dil)
  • Çerez (cookie) verileri
  • Piksel etiketleri
  • Log kayıtları
  • Oturum bilgileri
  • Tıklama akışı verileri
  • Ziyaret edilen sayfalar ve süreler
  • Arama terimleri

2.4. Müşteri İşlem Verileri

  • Üyelik bilgileri (kullanıcı adı, şifre, üyelik tarihi)
  • Takip edilen markalar ve kategoriler
  • Kaydedilen ve kullanılan kampanyalar
  • Favori ürün ve hizmetler
  • Yorum ve değerlendirmeler
  • Anket yanıtları
  • Şikayet ve öneriler
  • Puan ve badge bilgileri
  • Hediye ve ödül kullanımları
  • Referans bilgileri

2.5. Finansal Veriler

  • Banka hesap bilgileri
  • IBAN numarası
  • Kredi/banka kartı bilgileri (maskelenmiş)
  • Fatura bilgileri
  • Ödeme geçmişi

2.6. Pazarlama Verileri

  • Alışveriş alışkanlıkları
  • İlgi alanları ve hobiler
  • Yaşam tarzı verileri
  • Gelir düzeyi tahmini
  • Segmentasyon bilgileri
  • Pazarlama izinleri (e-posta, SMS, arama)
  • İletişim tercihleri
  • Reklam etkileşim verileri

2.7. Görsel ve İşitsel Veriler

  • Profil fotoğrafı
  • Müşteri hizmetleri ses kayıtları
  • Güvenlik kamera kayıtları (fiziksel ziyaretlerde)

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntem ve kanallarla toplanmaktadır:

3.1. Dijital Kanallar

  • Web Sitesi: Üyelik formları, iletişim formları, anketler
  • Mobil Uygulama: Uygulama içi formlar, push bildirim izinleri
  • E-posta: Destek talepleri, bilgi istekleri
  • Sosyal Medya: Facebook, Instagram, Twitter etkileşimleri
  • Çerezler: Teknik, analitik ve pazarlama çerezleri
  • API Entegrasyonları: Üçüncü taraf servis bağlantıları

3.2. Fiziksel Kanallar

  • Telefon: Çağrı merkezi görüşmeleri
  • Yüz Yüze: Etkinlik ve fuarlarda
  • Posta: Yazılı başvurular
  • Fiziksel Formlar: Basılı üyelik ve başvuru formları

3.3. Otomatik Toplama Yöntemleri

  • Web beacon ve pikseller
  • Cihaz parmak izi (fingerprinting)
  • Yerel depolama (localStorage)
  • Oturum depolama (sessionStorage)
  • Uygulama logları

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

4.1. Hizmet Sunumu

  • Üyelik hesabının oluşturulması ve yönetimi
  • Platform hizmetlerinin sunulması
  • Marka takip ve bildirim hizmetleri
  • Kampanya ve fırsat bildirimleri
  • Kişiselleştirilmiş içerik ve öneriler
  • Müşteri desteği hizmetleri
  • Puan ve ödül programı yönetimi

4.2. İletişim ve Pazarlama

  • Ticari elektronik ileti gönderimi (izniniz dahilinde)
  • Kampanya ve promosyon bildirimleri
  • Anket ve araştırma davetleri
  • Özel gün kutlamaları
  • Ürün ve hizmet tanıtımları
  • Reklam hedefleme ve kişiselleştirme
  • Pazarlama analizleri ve raporlama
  • Müşteri segmentasyonu

4.3. Yasal ve Güvenlik

  • 5651 sayılı Kanun uyarınca log kayıtlarının tutulması
  • 6563 sayılı Kanun uyarınca elektronik ticaret düzenlemeleri
  • 6698 sayılı KVKK uyarınca veri işleme yükümlülükleri
  • 213 sayılı VUK uyarınca fatura ve muhasebe kayıtları
  • Dolandırıcılık tespiti ve önlenmesi
  • Platform güvenliğinin sağlanması
  • Hukuki uyuşmazlıkların çözümü
  • Resmi makam taleplerinin karşılanması

4.4. Analiz ve Geliştirme

  • Platform performansının ölçülmesi
  • Kullanıcı davranış analizleri
  • A/B test ve optimizasyonlar
  • İstatistiksel raporlama
  • Trend analizleri
  • Yeni özellik geliştirme
  • Hizmet kalitesinin artırılması

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler kapsamında kişisel verileriniz işlenmektedir:

5.1. Açık Rıza

  • Pazarlama faaliyetleri için kişisel veri işleme
  • E-posta ve SMS bildirimleri
  • Kişiselleştirilmiş reklam gösterimi
  • Profilleme ve otomatik karar verme süreçleri
  • Üçüncü taraflarla veri paylaşımı

5.2. Sözleşmenin Kurulması veya İfası

  • Üyelik sözleşmesinin kurulması
  • Platform hizmetlerinin sunulması
  • Kampanya katılım şartlarının yerine getirilmesi
  • Müşteri taleplerinin karşılanması

5.3. Kanuni Yükümlülük

  • 5651 sayılı Kanun - Log kayıtları (2 yıl)
  • 6563 sayılı Kanun - E-ticaret verileri (10 yıl)
  • 213 sayılı VUK - Muhasebe kayıtları (10 yıl)
  • 5237 sayılı TCK - Suç delillerinin korunması

5.4. Meşru Menfaat

  • Platform güvenliğinin sağlanması
  • Dolandırıcılık ve kötüye kullanımın önlenmesi
  • Sistem performansının iyileştirilmesi
  • İstatistiksel analizler
  • Müşteri memnuniyetinin artırılması

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde aşağıdaki taraflara aktarılabilir:

6.1. Yurt İçi Aktarımlar

İş Ortakları

  • Platform'da yer alan markalar (sadece gerekli bilgiler)
  • Kampanya düzenleyen işletmeler
  • Anket ve araştırma firmaları

Hizmet Sağlayıcılar

  • Hosting ve bulut hizmet sağlayıcıları
  • E-posta ve SMS gönderim hizmetleri
  • Ödeme sistemleri ve bankalar
  • Kargo ve lojistik firmaları
  • Çağrı merkezi hizmetleri

Profesyonel Danışmanlar

  • Hukuk büroları
  • Mali müşavirler ve muhasebeciler
  • Bağımsız denetim firmaları

Kamu Kurumları

  • Adli makamlar
  • Emniyet Genel Müdürlüğü
  • BTK, EPDK gibi düzenleyici kurumlar
  • Maliye Bakanlığı ve vergi daireleri
  • SGK

6.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, yeterli korumaya sahip veya yeterli koruma taahhüdünde bulunan veri sorumluları bulunduğu ülkelere aktarılabilir:

FirmaÜlkeAmaç
Google LLCABDAnalytics, Ads, Cloud
Meta PlatformsABD/İrlandaSosyal medya pazarlama
Amazon Web ServicesABD/AlmanyaBulut hizmetleri
CloudflareGlobalCDN ve güvenlik

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve aşağıdaki yasal saklama süreleri gözetilerek muhafaza edilir:

Veri KategorisiSaklama SüresiDayanak
Üyelik VerileriÜyelik süresi + 10 yıl6563 sayılı Kanun
İşlem Kayıtları10 yıl6563 sayılı Kanun
Fatura/Mali Veriler10 yıl213 sayılı VUK
Log Kayıtları2 yıl5651 sayılı Kanun
Pazarlama İzinleriİzin iptaline kadarKVKK
Çerez VerileriEn fazla 2 yılKVKK
Ses Kayıtları3 ayHizmet kalitesi

Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

  • 256-bit SSL/TLS şifreleme
  • Güvenlik duvarı (WAF) koruması
  • DDoS saldırı koruması
  • Sızma (penetrasyon) testleri
  • Veri şifreleme (encryption at rest)
  • Güvenli veri merkezleri (ISO 27001)
  • Düzenli güvenlik yamaları
  • İki faktörlü kimlik doğrulama
  • Erişim loglarının tutulması
  • Veri yedekleme ve felaketten kurtarma

İdari Tedbirler

  • Personel gizlilik sözleşmeleri
  • Veri erişim yetki matrisi
  • KVKK eğitimleri
  • Bilgi güvenliği politikaları
  • Veri işleme envanteri
  • VERBİS kayıt yükümlülüğü
  • İhlal müdahale prosedürü
  • Tedarikçi sözleşmeleri
  • Düzenli denetimler
  • İmha politikası

9. İLGİLİ KİŞİ HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  7. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

1. E-posta

[email protected] adresine kimliğinizi tespit edici bilgiler ve talebinizi içeren e-posta

2. Kayıtlı Elektronik Posta (KEP)

[email protected] adresine güvenli elektronik imza ile imzalanmış başvuru

3. Posta

Emniyet Evleri Sapphire AVM 1B04 Kağıthane/İstanbul adresine ıslak imzalı dilekçe

4. Elden Teslim

Yukarıdaki adrese kimlik ibrazı ile şahsen başvuru

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuza yazılı olarak cevap verilecektir. Cevabımızın 10 sayfayı aşması halinde, aşan kısım için sayfa başı 1 TL ücret alınabilir.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Platform'umuzda çerezler ve benzeri teknolojiler kullanılmaktadır. Detaylı bilgi içinÇerez Politikası'nı inceleyebilirsiniz.

11. DEĞİŞİKLİKLER

Şirket, işbu aydınlatma metninde her zaman değişiklik yapabilir. Değişiklikler, Platform'da yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında Platform üzerinden veya e-posta ile bilgilendirme yapılacaktır.

12. İLETİŞİM

Kişisel verilerinizin işlenmesi ile ilgili soru ve talepleriniz için:

Veri Sorumlusu: Lovesoft Yazılım San. Tic. Ltd. Şti.
Adres: Emniyet Evleri Sapphire AVM 1B04 Kağıthane/İstanbul
E-posta: [email protected]
Telefon: +90 212 993 18 70
KEP: [email protected]
MERSİS No: 0123456789012345
Web: www.seviyorum.com

Bu aydınlatma metni KVKK uyarınca hazırlanmıştır.

KVKK Başvuru Formu