KVKK Aydınlatma Metni ve Gizlilik Politikası

KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Son güncelleme: 05.09.2026

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metni ve aynı zamanda gizlilik politikamızdır. www.nasilbaslarim.com sitesini ziyaret eden, hizmetlerimizden yararlanan ve bizimle iletişime geçen herkesi kapsar.

Çerezlere ilişkin ayrıntılı bilgi, ayrı bir belge olan Çerez Politikası’nda yer alır.

1. Veri Sorumlusunun Kimliği

Unvan : ILO AND FRIENDS TEKSTİL TİC LTD ŞTİ

Adres : Caddebostan Mah., Hamam Sk. No: 26/2, Kadıköy / İstanbul

MERSİS / Vergi Kimlik No: 3960729071

Vergi Dairesi: GÖZTEPE VERGİ DAİRESİ

E-posta: markakurmayolculugu@gmail.com

KEP adresi: iloandfriends@hs01.kep.tr

Telefon: +90 216 755 53 91

İnternet sitesi: www.nasilbaslarim.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik — Ad, soyad; fatura için gerekliyse T.C. kimlik numarası veya vergi kimlik numarası
İletişim — E-posta adresi, cep telefonu numarası, fatura/teslimat adresi
Müşteri İşlem — Sipariş ve satın alma kayıtları, randevu ve katılım kayıtları, hizmet talepleri, iade ve iptal talepleri, talep ve şikâyet kayıtları, yazışmalar
Finans — Fatura bilgileri, ödeme tutarı ve tarihi, işlem referans numarası
İşlem Güvenliği — IP adresi, çerez kayıtları, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları, oturum ve erişim log’ları
Pazarlama — Bülten aboneliği, ticari elektronik ileti onayı ve tercihleri, kampanya etkileşimleri, çerez tabanlı ilgi alanı verileri
Mesleki Deneyim ve Talep — Hizmetin sunulabilmesi için tarafınızca paylaşılan marka, iş fikri, proje, sektör ve iş deneyimi bilgileri
Görsel ve İşitsel Kayıt — Online görüşme ve eğitim kayıtları ile etkinlik fotoğrafları — yalnızca açık rızanız bulunması hâlinde

Toplamadığımız veriler. Kredi kartı numaranız, son kullanma tarihi ve CVV bilginiz hiçbir aşamada tarafımıza ulaşmaz; bu bilgiler doğrudan yetkili ödeme kuruluşunun altyapısında işlenir. Sitemiz özel nitelikli kişisel veri (sağlık, din, üyelik, biyometrik veri vb.) talep etmez; formlara ve yazışmalara bu nitelikte bilgi girmemenizi rica ederiz.

3. Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki formlar, sipariş ve ödeme adımları, e-posta ve telefon yazışmaları, sosyal medya hesaplarımız üzerinden kurulan iletişim, online görüşme platformları, çerezler ve sunucu kayıtları aracılığıyla; kısmen otomatik, otomatik veya otomatik olmayan yollarla, elektronik ve fiziki ortamda toplanmaktadır.

Ayrıca ödeme kuruluşundan işlemin sonucuna dair bilgi (başarılı/başarısız, tutar, tarih, referans numarası) tarafımıza iletilir.

4. İşleme Faaliyetleri, Amaçlar ve Hukuki Sebepler

Sipariş alınması ve sözleşmenin kurulması — Veri kategorisi: Kimlik, İletişim, Müşteri İşlem; Amaç: Eğitim/atölye/danışmanlık satışının gerçekleştirilmesi; Hukuki sebep (KVKK): m.5/2-c — sözleşmenin kurulması ve ifası
Ödemenin tahsili — Veri kategorisi: Finans, Kimlik; Amaç: Bedelin tahsili ve doğrulanması; Hukuki sebep (KVKK): m.5/2-c
Fatura düzenlenmesi ve muhasebeleştirme — Veri kategorisi: Kimlik, İletişim, Finans; Amaç: Vergi ve ticaret mevzuatına uyum; Hukuki sebep (KVKK): m.5/2-ç — hukuki yükümlülük
Hizmetin sunulması — Veri kategorisi: Kimlik, İletişim, Mesleki Deneyim; Amaç: Programın planlanması, katılım bağlantısının iletilmesi, yol haritasının hazırlanması; Hukuki sebep (KVKK): m.5/2-c
Randevu ve katılım yönetimi — Veri kategorisi: Kimlik, İletişim, Müşteri İşlem; Amaç: Görüşme takvimi ve hatırlatmalar; Hukuki sebep (KVKK): m.5/2-c
Talep, soru ve şikâyetlerin karşılanması — Veri kategorisi: Kimlik, İletişim, Müşteri İşlem; Amaç: Müşteri ilişkilerinin yürütülmesi; Hukuki sebep (KVKK): Müşteriyseniz m.5/2-c; henüz müşteri değilseniz m.5/2-f — meşru menfaat
İptal, iade ve cayma taleplerinin işlenmesi — Veri kategorisi: Kimlik, Finans, Müşteri İşlem; Amaç: Tüketici mevzuatı yükümlülükleri; Hukuki sebep (KVKK): m.5/2-ç
Sözleşme ve işlem kayıtlarının saklanması — Veri kategorisi: Tümü; Amaç: Yasal saklama süreleri; ispat ve uyuşmazlıklarda hakların korunması; Hukuki sebep (KVKK): Mevzuatta öngörülen süre boyunca m.5/2-ç (ör. Mesafeli Sözleşmeler Yönetmeliği m.20 — 3 yıl); bu sürenin ötesinde zamanaşımı süresince m.5/2-e
Bilgi güvenliği ve log tutulması — Veri kategorisi: İşlem Güvenliği; Amaç: Yetkisiz erişimin ve sahteciliğin önlenmesi; Hukuki sebep (KVKK): m.5/2-f
Zorunlu çerezlerin çalıştırılması — Veri kategorisi: İşlem Güvenliği; Amaç: Sitenin ve sepetin çalışması; Hukuki sebep (KVKK): m.5/2-f
Yetkili kurumlara bilgi verilmesi — Veri kategorisi: Talep edilen veriler; Amaç: Mevzuattan doğan bildirim yükümlülükleri; Hukuki sebep (KVKK): m.5/2-ç
Ticari elektronik ileti gönderimi — Veri kategorisi: Kimlik, İletişim, Pazarlama; Amaç: Bülten, kampanya ve program duyuruları; Hukuki sebep (KVKK): m.5/1 — açık rıza (ayrıca 6563 sayılı Kanun kapsamında onay)
Analitik ve pazarlama çerezleri — Veri kategorisi: İşlem Güvenliği, Pazarlama; Amaç: Kullanım analizi, reklam ölçümü ve hedefleme; Hukuki sebep (KVKK): m.5/1 — açık rıza
Online görüşme / eğitim kaydı alınması — Veri kategorisi: Görsel ve İşitsel Kayıt; Amaç: Katılımcıya sonradan izleme imkânı sunulması; Hukuki sebep (KVKK): m.5/1 — açık rıza
Etkinlik fotoğraflarının tanıtımda kullanılması — Veri kategorisi: Görsel ve İşitsel Kayıt; Amaç: Sosyal medya ve site tanıtımı; Hukuki sebep (KVKK): m.5/1 — açık rıza (ayrıca FSEK m.86 kapsamında rıza)

İleti Yönetim Sistemi (İYS). Ticari elektronik ileti onaylarınız, mevzuat gereği İYS’ye kaydedilir. Onayınızı ve ret hakkınızı iys.org.tr üzerinden de yönetebilirsiniz. İYS’ye kaydedilmemiş onaylar geçersizdir.

Ticari elektronik ileti hakkında not. 6563 sayılı Kanun’un 6. maddesi uyarınca, esnaf ve tacir alıcılara önceden onay alınmaksızın ticari elektronik ileti gönderilebilir; ayrıca temin edilen mal veya hizmete ilişkin değişiklik, kullanım ve bakım iletileri için ayrıca onay aranmaz. Buna karşın kişisel verilerin pazarlama amacıyla işlenmesi bakımından KVKK m.5/1 açık rızası ayrıca gereklidir. Uygulamada, alıcı ayrımı yapmaksızın tüm alıcılardan onay alıyoruz.

Aydınlatma ve açık rıza ayrıdır. İşbu metin bir aydınlatma metnidir; bir onay veya rıza beyanı değildir. Açık rıza gerektiren işlemeler için rızanız, bu metinden ayrı ve bağımsız onay kutuları ile alınır.

Açık rızaya dayalı işlemelerde rızanızı her zaman ve gerekçe göstermeksizin geri alabilirsiniz. Geri alma, o ana kadar gerçekleştirilmiş işlemelerin hukuka uygunluğunu etkilemez ve hizmet almanıza engel oluşturmaz.

Kişisel verilerinizi satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflara devretmeyiz.

5. Ödeme Güvenliği

Ödemeler, yetkili banka ve ödeme kuruluşlarının PCI-DSS uyumlu güvenli altyapıları üzerinden alınır. Kart bilgileriniz doğrudan ödeme kuruluşuna iletilir; tarafımızca görüntülenmez, işlenmez veya saklanmaz. Tüm ödeme adımları SSL/TLS ile şifrelenmiş bağlantı üzerinden çalışır.

6. Kişisel Verilerin Aktarılması

6.1. Alıcı kategorileri

Bankalar ve ödeme kuruluşları — Aktarılan veriler: Kimlik, Finans; Aktarım amacı: Ödemenin tahsili ve iadesi; Hukuki sebep: m.5/2-c
Mali müşavir / muhasebe hizmeti sağlayıcısı — Aktarılan veriler: Kimlik, İletişim, Finans; Aktarım amacı: Fatura ve yasal kayıtların tutulması; Hukuki sebep: m.5/2-ç
Site ve mağaza altyapısı sağlayıcısı (Wix) — Aktarılan veriler: Tümü; Aktarım amacı: Sitenin ve sipariş sisteminin işletilmesi; Hukuki sebep: m.5/2-c, m.5/2-f
E-posta ve bülten gönderim sağlayıcıları — Aktarılan veriler: Kimlik, İletişim, Pazarlama; Aktarım amacı: İletişim ve ticari elektronik ileti gönderimi; Hukuki sebep: m.5/2-c, açık rıza
Online görüşme platformu (Zoom) — Aktarılan veriler: Kimlik, İletişim, Görsel/İşitsel; Aktarım amacı: Danışmanlık ve online eğitimlerin yürütülmesi; Hukuki sebep: m.5/2-c
Reklam ve ölçümleme sağlayıcıları (Meta) — Aktarılan veriler: İşlem Güvenliği, Pazarlama; Aktarım amacı: Reklam gösterimi ve dönüşüm ölçümü; Hukuki sebep: açık rıza
Hukuk, denetim ve danışmanlık hizmeti alınan taraflar — Aktarılan veriler: Uyuşmazlıkla ilgili veriler; Aktarım amacı: Hakların tesisi ve korunması; Hukuki sebep: m.5/2-e
Kargo ve kurye şirketleri — Aktarılan veriler: Kimlik, İletişim; Aktarım amacı: Fiziksel materyal gönderimi hâlinde; Hukuki sebep: m.5/2-c
Yetkili kamu kurum ve kuruluşları — Aktarılan veriler: Talep edilen veriler; Aktarım amacı: Mevzuattan doğan talep ve yükümlülükler; Hukuki sebep: m.5/2-ç

6.2. Yurt dışına aktarım

İnternet sitemiz Wix altyapısında barındırılmakta; e-posta, online görüşme ve reklam ölçümleme için yurt dışında yerleşik sağlayıcılar kullanılmaktadır. Bu nedenle kişisel verileriniz teknik olarak yurt dışında işlenebilmektedir.

Wix.com Ltd. — Ülke / bölge: İsrail, ABD, AB; Aktarılan veri: Site, üyelik ve sipariş verileri; Aktarım şartı (KVKK m.9): Uygun güvence — standart sözleşme (m.9/4-c)
Zoom Communications, Inc. — Ülke / bölge: ABD; Aktarılan veri: Görüşme katılım verileri, varsa kayıtlar; Aktarım şartı (KVKK m.9): Uygun güvence — standart sözleşme
Google Ireland Limited / Google LLC — Ülke / bölge: İrlanda, ABD; Aktarılan veri: E-posta iletişim verileri; Aktarım şartı (KVKK m.9): Uygun güvence — standart sözleşme
Meta Platforms Ireland Limited — Ülke / bölge: İrlanda, ABD; Aktarılan veri: Çerez tanımlayıcısı, IP, site içi olaylar; Aktarım şartı (KVKK m.9): Uygun güvence — standart sözleşme (işlemenin kendisi ayrıca m.5/1 açık rızasına tabidir)
Usercentrics GmbH — Ülke / bölge: Almanya; Aktarılan veri: Çerez onay kaydı; Aktarım şartı (KVKK m.9): Uygun güvence — standart sözleşme

Aktarım, KVKK’nın 9. maddesi çerçevesinde üç kademeli olarak yapılır: (i) Kurul tarafından bir yeterlilik kararıbulunması hâlinde bu karara (m.9/1-3); (ii) yoksa taahhütname, bağlayıcı şirket kuralları veya standart sözleşme gibi uygun güvencelere (m.9/4); (iii) bunlar da yoksa yalnızca arızi olmak kaydıyla m.9/6’daki hâllere.

Bugüne kadar Kurul tarafından hiçbir ülke veya sektör hakkında yeterlilik kararı verilmemiştir. Yukarıdaki aktarımlar süreklilik arz ettiğinden — yani arızi olmadığından — açık rızaya değil, standart sözleşmeyedayandırılmaktadır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir (m.9/5).

7. Saklama Süreleri

Sözleşme ve satın alma kayıtları — Saklama süresi: Sözleşme tipine göre 5 yıl (vekâlet/eser sözleşmesi — TBK m.147), diğer hâllerde 10 yıl; Yasal dayanak: TBK m.146 ve m.147 — zamanaşımı
Fatura ve muhasebe kayıtları — Saklama süresi: 10 yıl; Yasal dayanak: TTK m.82 (VUK m.253 — 5 yıl; uzun olan süre esas alınır)
Mesafeli sözleşme işlem kayıtları — Saklama süresi: 3 yıl; Yasal dayanak: Mesafeli Sözleşmeler Yönetmeliği m.20
İletişim formu ve talep kayıtları — Saklama süresi: Talebin sonuçlanmasından itibaren 3 yıl; Yasal dayanak: Meşru menfaat / ispat
Ticari elektronik ileti onay kayıtları — Saklama süresi: Onayın geçerliliğinin sona ermesinden itibaren 3 yıl; Yasal dayanak: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13
Ticari elektronik ileti gönderim kayıtları — Saklama süresi: Kayıt tarihinden itibaren 3 yıl; Yasal dayanak: Aynı Yönetmelik m.13
Çerez onay kayıtları — Saklama süresi: Onayın geri alınmasından itibaren 3 yıl; Yasal dayanak: İspat yükümlülüğü
Sunucu ve erişim log kayıtları — Saklama süresi: 1 yıl; Yasal dayanak: Bilgi güvenliği
Ses ve görüntü kayıtları — Saklama süresi: Açık rızanın geri alınmasına kadar, azami [SÜRE]; Yasal dayanak: Açık rıza
Etkinlik fotoğrafları — Saklama süresi: Açık rızanın geri alınmasına kadar; Yasal dayanak: Açık rıza
KVKK başvuru ve yanıt kayıtları — Saklama süresi: Başvurunun sonuçlanmasından itibaren 3 yıl; Yasal dayanak: İspat yükümlülüğü

Sürelerin sona ermesi hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

KVKK’nın 12. maddesi kapsamında alınan başlıca tedbirler:

Teknik tedbirler: Site genelinde SSL/TLS şifrelemesi; ödemelerin yetkili kuruluş altyapısı üzerinden alınması ve kart verisinin hiç tutulmaması; rol bazlı erişim yetkilendirmesi; güçlü parola politikası ve mümkün olan hesaplarda iki adımlı doğrulama; erişim ve işlem log kayıtlarının tutulması; güncel yazılım ve altyapı kullanımı; düzenli yedekleme.

İdari tedbirler: Verilere erişimi olan kişilerin gizlilik taahhüdü altına alınması; hizmet sağlayıcılarla veri işleme ve gizlilik hükümleri içeren sözleşmeler yapılması; kişisel veri işleme envanterinin tutulması; saklama ve imha sürelerinin düzenli gözden geçirilmesi; görev değişikliklerinde erişim yetkilerinin güncellenmesi.

Veri ihlali hâlinde. Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit etmemiz hâlinde; durumu en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirir, etkilenen kişileri makul olan en kısa sürede bilgilendiririz.

İnternet üzerinden yapılan hiçbir veri aktarımının %100 güvenli olduğunun garanti edilemeyeceğini de belirtmek isteriz.

9. Çerezler

Sitemizde çerezler ve benzer teknolojiler kullanılmaktadır. Zorunlu çerezler dışındakiler yalnızca onayınızla çalışır. Hangi çerezleri neden kullandığımız, süreleri, sağlayıcıları ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası başlıklı ayrı belgede açıklanmıştır.

10. Üçüncü Taraf Bağlantıları

Sitemizde Instagram, podcast platformları ve benzeri üçüncü taraf sitelere bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ziyaret etmeden önce ilgili sitenin kendi politikasını incelemenizi öneririz.

11. Çocukların Gizliliği

Hizmetlerimiz 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklara ait kişisel veri toplamayız. Böyle bir verinin tarafımıza ulaştığını fark etmemiz hâlinde gecikmeksizin sileriz.

12. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(ç) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

Şahsen veya noter aracılığıyla — Adres: Caddebostan Mah., Hamam Sk. No: 26/2, Kadıköy / İstanbul; Gerekli belge: Islak imzalı dilekçe + kimlik teyidi
E-posta — Adres: markakurmayolculugu@gmail.com ; Gerekli belge: Sistemimizde kayıtlı e-posta adresinizden gönderim
KEP, güvenli elektronik imza veya mobil imza — Adres: iloandfriends@hs01.kep.tr

Başvurunuzun konusuna “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresini eklemeniz değerlendirmeyi hızlandırır. Aşağıdaki Ek’te yer alan başvuru formunu kullanabilir veya kendi dilekçenizi yazabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

14. Verinin Güncelliği

Tarafımıza ilettiğiniz kişisel verilerin doğru ve güncel olması, hizmeti sorunsuz alabilmeniz açısından önemlidir. Bilgilerinizde değişiklik olması hâlinde belirtilen e -posta adresine bildirmenizi rica ederiz.

15. Değişiklikler

Bu metin; mevzuat değişiklikleri veya işleme faaliyetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi en üstte belirtilir. Kapsamı genişleten değişikliklerde ayrıca bilgilendirme yapılır.

EK — İLGİLİ KİŞİ BAŞVURU FORMU

Bu formu doldurup 13. bölümde belirtilen yollardan biriyle bize iletebilirsiniz. Form kullanmak zorunlu değildir; aynı bilgileri içeren serbest bir dilekçe de kabul edilir.

Başvuru sahibinin bilgileri

Ad – Soyad

T.C. Kimlik No / Pasaport No

Tebligata esas adres

Cep telefonu

E-posta adresi

Şirketimizle olan ilişkiniz

☐ Müşteri / katılımcı ☐ Potansiyel müşteri ☐ Ziyaretçi ☐ İş ortağı / tedarikçi ☐ Diğer: ………………..

İlişkinin tarih aralığı: ………………..

Talep konusu

Kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum — Seçim: [ ]
İşlenmişse buna ilişkin bilgi talep ediyorum — Seçim: [ ]
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek istiyorum — Seçim: [ ]
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmek istiyorum — Seçim: [ ]
Eksik veya yanlış işlenmiş verilerimin düzeltilmesini talep ediyorum — Seçim: [ ]
Kişisel verilerimin silinmesini / yok edilmesini talep ediyorum — Seçim: [ ]
Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini talep ediyorum — Seçim: [ ]
Otomatik sistemlerle yapılan analiz sonucu aleyhime çıkan sonuca itiraz ediyorum — Seçim: [ ]
Kanuna aykırı işleme nedeniyle uğradığım zararın giderilmesini talep ediyorum — Seçim: [ ]
Açık rızamı geri alıyorum (ticari elektronik ileti / çerez / kayıt) — Seçim: [ ]

Açıklama:

………………………………………………………………………………………………….. ………………………………………………………………………………………………….. …………………………………………………………………………………………………..

Yanıtın iletilme şekli

☐ E-posta adresime ☐ Posta adresime ☐ Elden teslim (vekâleten ise noter tasdikli vekâletname gereklidir)

Beyan

Bu formdaki bilgilerin doğru ve güncel olduğunu, başvurumun değerlendirilmesi kapsamında ek bilgi ve belge talep edilebileceğini kabul ve beyan ederim.