KVKK Aydınlatma Metni

Son güncelleme: 11 Ağustos 2026

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Gulmez Technologies Limited (“Şirket”) tarafından hazırlanmıştır.

• Unvan: Gulmez Technologies Limited
• Şirket Numarası (Companies House): 17213981
• Adres: Unit 501 Leroy House, 434-436 Essex Road, London, United Kingdom, N1 3FY
• E-posta: info@gulmeztechnologies.com
• Web sitesi: gulmeztechnologies.com

Şirketimiz Birleşik Krallık’ta kayıtlı olup, kişisel verileriniz KVKK’nın yanı sıra Birleşik Krallık veri koruma mevzuatına (UK GDPR ve Data Protection Act 2018) uygun olarak işlenmektedir.

2. İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz, yazılım ürünlerimize abone olmanız ve hizmetlerimizi kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), fatura adresi
• Müşteri İşlem Bilgileri: Abonelik planı, satın alma geçmişi, fatura bilgileri, ödeme durumu
• Finansal Bilgiler: Ödeme işlemine ilişkin sınırlı bilgiler (kart bilgileriniz Şirketimiz tarafından saklanmaz; ödemeler üçüncü taraf ödeme hizmeti sağlayıcısı aracılığıyla işlenir — bkz. Bölüm 5)
• İşlem Güvenliği Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), IP adresi, oturum kayıtları, log kayıtları
• Kullanım Verileri: Uygulama içi kullanım istatistikleri, tercih ve ayarlar, cihaz ve tarayıcı bilgileri
• Çerez Verileri: Web sitesi ve uygulama üzerinden toplanan çerezler (detaylar için Çerez Politikamıza bakınız)
• Talep ve Şikâyet Bilgileri: Destek talepleri kapsamında ilettiğiniz bilgiler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve kullanıcı hesabının oluşturulması ve yönetilmesi
• Yazılım hizmetlerinin (SaaS) sunulması, aboneliklerin başlatılması, yürütülmesi ve sonlandırılması
• Ödeme ve faturalandırma süreçlerinin yürütülmesi
• Müşteri destek taleplerinin karşılanması ve iletişimin sağlanması
• Hizmet kalitesinin ölçülmesi, geliştirilmesi ve hataların giderilmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi, resmi makam talepleri)
• Açık rızanızın bulunması hâlinde, ürün ve kampanya bildirimlerinin gönderilmesi (ticari elektronik ileti)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): Abonelik ve hizmet sözleşmesinin kurulması ve yerine getirilmesi
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Vergi, muhasebe ve diğer yasal yükümlülükler
• Meşru menfaat (KVKK m.5/2-f): Hizmet güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetin geliştirilmesi
• Açık rıza (KVKK m.5/1): Pazarlama iletileri ve zorunlu olmayan çerezler gibi açık rıza gerektiren durumlar

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:

• Ödeme hizmeti sağlayıcıları: Ödemelerinizin güvenli şekilde alınması amacıyla ödeme altyapısı sağlayıcımıza (ör. Stripe)
• Barındırma ve bulut hizmeti sağlayıcıları: Verilerin saklanması ve hizmetin sunulması amacıyla sunucu/bulut altyapısı sağlayıcılarına
• Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve adli makamların talebi hâlinde

Yurt dışına aktarım: Şirketimiz Birleşik Krallık’ta yerleşik olduğundan, kişisel verileriniz Birleşik Krallık’ta ve hizmet sağlayıcılarımızın bulunduğu diğer ülkelerde işlenmekte ve saklanmaktadır. Bu aktarım, KVKK’nın 9. maddesi kapsamında, hizmet sözleşmesinin ifası için gerekli olması ve/veya açık rızanız dâhilinde gerçekleştirilmektedir. Verileriniz, UK GDPR standartlarında teknik ve idari tedbirlerle korunmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, uygulamamız, üyelik ve ödeme formları, çerezler, e-posta ve destek kanalları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine (ör. muhasebe ve vergi mevzuatı) uygun olarak saklanır. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, info@gulmeztechnologies.com adresine e-posta göndererek veya yukarıda belirtilen posta adresimize yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Değişiklikler

Şirketimiz, işbu Aydınlatma Metni’ni gerektiğinde güncelleyebilir. Güncel metin, web sitemizde yayımlandığı tarihte yürürlüğe girer.