1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında, kişisel verileriniz; aşağıda kimliği belirtilen veri sorumlusu tarafından işlenebilecektir.

VERI SORUMLUSU:

Unvan: Evaste (Group Taiga bünyesinde) Adres: Levent, Istanbul, Turkey E-posta: info@evaste.co Telefon: +90 532 494 42 64 Web Sitesi: https://evaste.co

Veri sorumlusu olarak kişisel verilerinizin güvenliği ve gizliliği konusunda gerekli teknik ve idari tedbirleri almaktayız.

2. İşlenen Kişisel Veriler

Platform'umuz aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik Bilgileri

• Ad
• Soyad
• Kullanıcı adı

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İş adresi

2.3. Finansal Bilgiler

• Fatura bilgileri
• Vergi numarası
• Ödeme geçmişi

Not: Kredi kartı bilgileri Evaste tarafından saklanmamaktadır. Bu bilgiler güvenli ödeme altyapı sağlayıcımız (Stripe) tarafından işlenmektedir.

2.4. Müşteri İşlem Bilgileri

• Abonelik bilgileri
• Hizmet kullanım geçmişi
• Destek talepleri ve yazışmalar

2.5. Hukuki İşlem ve Uyum Bilgileri

• Rıza kayıtları
• Sözleşme kayıtları
• Hukuki süreçlere ilişkin belgeler

2.6. İşlem Güvenliği Bilgileri

• IP adresi
• Oturum bilgileri
• Log kayıtları
• Cihaz ve tarayıcı bilgileri

2.7. Pazarlama Bilgileri

• E-posta pazarlama tercihleri
• Kampanya etkileşim verileri
• İletişim tercihleri

2.8. Talep ve Şikayet Yönetimi Bilgileri

• Başvuru ve şikayet içerikleri
• Çözüm süreç bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumu ve Sözleşme Yükümlülükleri

• Platform erişimi sağlanması
• Kullanıcı hesabı oluşturulması ve yönetilmesi
• Çerez rıza yönetimi hizmetlerinin sunulması
• Gizlilik politikası oluşturma hizmetlerinin sunulması
• Uyumluluk raporlama hizmetlerinin sunulması
• API ve entegrasyon hizmetlerinin sunulması

3.2. Ödeme ve Faturalandırma

• Abonelik ücretlerinin tahsilatı
• Fatura düzenlenmesi ve gönderilmesi
• Ödeme takibi ve mutabakat işlemleri

3.3. Müşteri İlişkileri Yönetimi

• Destek taleplerinin karşılanması
• Şikayet ve başvuruların değerlendirilmesi
• Müşteri memnuniyeti anketleri
• Hizmet kalitesinin ölçülmesi

3.4. Yasal Yükümlülükler

• 6698 sayılı KVKK kapsamındaki yükümlülüklerin yerine getirilmesi
• Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
• 6563 sayılı Elektronik Ticaret Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi
• Mahkeme kararları ve resmi kurum taleplerine yanıt verilmesi

3.5. Güvenlik ve Risk Yönetimi

• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkisiz erişim girişimlerinin tespiti ve önlenmesi
• Dolandırıcılık faaliyetlerinin önlenmesi
• Platform güvenliğinin sağlanması

3.6. Pazarlama Faaliyetleri (Açık Rıza ile)

• Ürün ve hizmet tanıtımları
• Kampanya ve promosyon duyuruları
• Bülten gönderimi
• Kişiselleştirilmiş içerik sunumu

3.7. İş Geliştirme ve Analitik

• Hizmet kalitesinin artırılması
• Yeni ürün ve hizmet geliştirilmesi
• Kullanım istatistiklerinin analizi
• Pazar araştırmaları (anonimleştirilmiş verilerle)

4. Kişisel Verilerin Aktarıldığı Alıcı Grupları

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki alıcı gruplarına aktarılabilmektedir:

4.1. Yurtiçi Aktarım

4.2. Yurtdışı Aktarım

Yurtdışı aktarımlar, KVKK Madde 9 kapsamında:

• Açık rıza alınarak veya
• Yeterli koruma bulunan ülkelere veya
• Yeterli koruma taahhüdü sağlanarak

gerçekleştirilmektedir.

4.3. Aktarımda Uygulanan Güvenceler

Yurtdışı aktarımlarda:

• Standart Sözleşme Maddeleri (SCC) kullanılmaktadır
• Ek teknik güvenlik tedbirleri uygulanmaktadır
• Transfer etki değerlendirmesi yapılmaktadır

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

5.1. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

(a) Doğrudan Sizden

• Web sitesi kayıt formları
• Platform üzerinden girilen bilgiler
• Müşteri destek talepleri
• E-posta yazışmaları

(b) Otomatik Toplama

• Çerezler ve benzer teknolojiler
• Log dosyaları
• API çağrı kayıtları

(c) Üçüncü Taraflardan

• Sosyal medya girişi (Google, LinkedIn)
• Ödeme sağlayıcıları
• İş ortakları

5.2. Hukuki Sebepler

Kişisel verileriniz, KVKK Madde 5 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5.3. Açık Rıza Gerektiren İşlemler

Aşağıdaki işleme faaliyetleri için açık rızanız alınmaktadır:

• Pazarlama amaçlı elektronik ileti gönderimi
• Kişiselleştirilmiş reklam ve içerik sunumu
• Üçüncü taraf pazarlama iş birlikleri
• Profilleme ve analitik faaliyetler (hukuki sonuç doğuracak nitelikte)

6. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

6.1. Kişisel veri işlenip işlenmediğini öğrenme

Kişisel verilerinizin tarafımızca işlenip işlenmediğini öğrenme hakkına sahipsiniz.

6.2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme

İşlenen kişisel verileriniz hakkında detaylı bilgi talep edebilirsiniz:

• Hangi verilerinizin işlendiği
• İşleme amaçları
• İşleme süreleri
• Aktarılan taraflar

6.3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Verilerinizin toplanma amacına uygun kullanılıp kullanılmadığını sorgulayabilirsiniz.

6.4. Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

Verilerinizin kimlerle paylaşıldığını öğrenme hakkına sahipsiniz.

6.5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

Verilerinizde hata veya eksiklik varsa düzeltilmesini talep edebilirsiniz.

6.6. KVKK Madde 7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme

İşlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.

Silme/yok etme talebiniz aşağıdaki durumlarda reddedilebilir:

• Yasal saklama yükümlülükleri kapsamındaki veriler
• Bir hakkın tesisi için gerekli veriler
• İfade özgürlüğü kapsamındaki veriler

6.7. Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme

Düzeltme veya silme işlemleri yapıldığında, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini talep edebilirsiniz.

6.8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

Otomatik işleme dayalı olarak aleyhinize bir karar verilmesi halinde itiraz hakkınız bulunmaktadır.

6.9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde tazminat talep edebilirsiniz.

7. Başvuru Yöntemleri

7.1. Başvuru Kanalları

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

(a) E-posta Yoluyla

E-posta: kvkk@evaste.co Konu: "KVKK Başvurusu"

(b) Platform Üzerinden

Hesap Ayarları > Gizlilik > KVKK Başvurusu

(c) Yazılı Başvuru

Evaste (Group Taiga) Adres: Levent, Istanbul, Turkey Not: Kimlik fotokopisi eklenmelidir

(d) Noter Aracılığıyla

Yukarıdaki adrese noter kanalıyla gönderilebilir

(e) Kayıtlı Elektronik Posta (KEP)

KEP adresi mevcut değildir.

7.2. Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad, soyad
• T.C. Kimlik Numarası (Türk vatandaşları için)
• Pasaport numarası (yabancı uyruklu kişiler için)
• Tebligata esas adres
• Varsa e-posta adresi, telefon numarası
• Talep konusu
• Talebe ilişkin bilgi ve belgeler

7.3. Başvuru Formu

Başvurularınız için hazırladığımız formu kullanabilirsiniz: https://evaste.co/legal-center/kvkk-başvuru-formu

7.4. Kimlik Doğrulama

Başvurunuzun değerlendirilebilmesi için kimliğinizin doğrulanması gerekmektedir. Bu amaçla:

• T.C. Kimlik Kartı/Pasaport fotokopisi
• Vekaletname (vekil aracılığıyla başvurularda)

talep edilebilir.

7.5. Yanıt Süresi

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

7.6. Ücretlendirme

• İlk başvuru ücretsizdir.
• İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
• Hatalı/yanıltıcı bilgi nedeniyle doğan masraflar başvuru sahibine yansıtılabilir.

7.7. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuza verilen yanıtı yeterli bulmamanız veya 30 gün içinde yanıt alamamanız halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz:

Kişisel Verileri Koruma Kurumu Adres: Nasuh Akar Mah. Ziyabey Cad. No:6, 06520, Balgat/Ankara Web: https://kvkk.gov.tr E-posta: bilgi@kvkk.gov.tr

8. VERBİS Bilgileri

8.1. VERBİS Kaydı

Evaste, 6698 sayılı Kanun'un 16. maddesi uyarınca Veri Sorumluları Siciline (VERBİS) kayıtlıdır.

VERBİS Kayıt Numarası: [VERBİS kayıt numarası eklenecek]

8.2. VERBİS Sorgulaması

VERBİS kaydımızı aşağıdaki adresten sorgulayabilirsiniz: https://verbis.kvkk.gov.tr

Ek Bilgiler

A. Veri Saklama Süreleri

B. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki tedbirler uygulanmaktadır:

Teknik Tedbirler:

• Veri şifreleme (TLS 1.3, AES-256)
• Güvenlik duvarı ve IDS/IPS sistemleri
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik taramaları
• Yedekleme ve felaket kurtarma

İdari Tedbirler:

• Çalışan gizlilik sözleşmeleri
• Düzenli güvenlik eğitimleri
• Veri erişim yetkilendirme politikaları
• Olay müdahale prosedürleri

C. Aydınlatma Metni Değişiklikleri

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir.

Önemli değişiklikler:

• Platform üzerinde duyurulacak
• E-posta ile bildirilecek
• "Son Güncelleme" tarihi güncellenecek

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünunun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış olup, 12 Ocak 2026 tarihinde yürürlüğe girmiştir.

Platform'u kullanarak veya hizmetlerimizden yararlanarak işbu Aydınlatma Metnini okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.