Veri İşleme Sözleşmesi

Sürüm 2.0 · Yayım ve yürürlük tarihi: 21 Ekim 2026 · Elektronik ortamda onaylandığı veya Platform’da yayımlandığı anda yürürlüğe girer.

Bu metinde “Şirket”, yukarıda bilgileri yer alan SOLİD REKLAM LTD. ŞTİ.’yi; “Platform”, Şirket tarafından işletilen ve yenikare.com adresinden sunulan “Yeni Kare” web sitesi, alt sayfaları, yayın bağlantıları (ör. yenikare.com/k/…), yönetim paneli ve ilgili tüm hizmetleri; “Kullanıcı” ya da “Üye”, Platform’a üye olan, Platform’u kullanan veya oluşturduğu QR kod sayfalarını yöneten gerçek ya da tüzel kişileri; “Ziyaretçi”, Kullanıcı’nın QR kodunu tarayarak veya bağlantısını açarak yayın sayfasına ulaşan kişileri ifade eder.

Bu Belgenin Özeti

• Bu sözleşme, Kullanıcı’nın QR sayfaları aracılığıyla kendi Ziyaretçileri’nden topladığı kişisel verilerde Kullanıcı’yı veri sorumlusu, Şirket’i veri işleyen olarak belirleyen ve 6698 sayılı KVKK m.12 uyarınca zorunlu içeriği düzenleyen veri işleme sözleşmesidir.
• Şirket bu verileri yalnızca Kullanıcı’nın talimatları (Platform’daki kullanım ve ayarlar) ve Hizmet’in sunulması amacıyla işler; kendi amacıyla kullanmaz.
• Veri güvenliği tedbirleri Ek-1’de, alt işleyen kategorileri Ek-2’de yer alır; alt işleyenlerin kullanılmasına Kullanıcı genel izin verir.
• Veri ihlali Şirket tarafından tespit edildiğinde 72 saat içinde Kullanıcı’ya bildirilir; Kurul’a ve ilgili kişilere bildirim yükümlülüğü Kullanıcı’dadır.
• Kullanıcı; verilerin hukuka uygun toplanması, aydınlatma ve rıza yükümlülükleri, ilgili kişi başvuruları ve VERBİS gibi veri sorumlusu yükümlülüklerinden bizzat sorumludur.
• Kullanıcı hesabını panelden kendisi silerse veriler derhal silinir; diğer hâllerde sözleşme sona erince veriler 30 gün dışa aktarma süresi sonunda silinir; Şirket’in sorumluluğu Kullanıcı Sözleşmesi’ndeki üst sınırlarla sınırlıdır.
• Kullanıcı hesap açıp Kullanıcı Sözleşmesi’ni kabul etmekle bu sözleşmeyi de kabul etmiş ve akdetmiş sayılır.

Madde 1 — Taraflar, Konu ve Kapsam

1.1. Taraflar. Bu Veri İşleme Sözleşmesi (“Sözleşme”); Platform’a üye olan ve hesap açan gerçek veya tüzel kişi (“Kullanıcı” ya da “Veri Sorumlusu”) ile işbu belgenin başında bilgileri yer alan, yenikare.com adresindeki Yeni Kare Platformu’nu işleten SOLİD REKLAM LTD. ŞTİ. (“Şirket” ya da “Veri İşleyen”) arasında akdedilmiştir. Taraflar ayrı ayrı “Taraf”, birlikte “Taraflar” olarak anılır.

1.2. Konu. Sözleşme’nin konusu; Kullanıcı’nın Platform’u kullanarak oluşturduğu ve yönettiği dinamik/statik QR kodlar, mobil yayın sayfaları, modüller (menü, kartvizit, sipariş, rezervasyon, form, yorum/geri bildirim, bağış, sınav/anket, kupon, etkinlik vb.) aracılığıyla Ziyaretçiler ve diğer üçüncü kişilerden toplanan veya Kullanıcı tarafından Platform’a girilen kişisel verilerin, Şirket tarafından Kullanıcı adına ve Kullanıcı’nın talimatları doğrultusunda işlenmesine ilişkin tarafların hak ve yükümlülüklerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 12. maddesi ve ilgili mevzuat uyarınca düzenlemektir.

1.3. Kapsam dışı işlemler. Şirket’in kendi amaç ve araçlarıyla belirlediği işlemelerde (Kullanıcı üyelik ve faturalama verileri, Platform güvenliği, tarama istatistiğinin Platform’un işletilmesi için tutulması, Şirket’in yasal yükümlülükleri) Şirket veri sorumlusudur ve bu Sözleşme uygulanmaz; bu işlemeler Şirket’in KVKK Aydınlatma Metni ve ilgili belgelerine tabidir. Tarama istatistiklerinin Kullanıcı’ya raporlanması, Kullanıcı bakımından kendi QR’ına ilişkin anonim/toplulaştırılmış bilgi niteliğinde olup, Kullanıcı bu veriyi Ziyaretçi’yi kimliklendirmek için kullanamaz.

1.4. Ekler. Ek-1 (Teknik ve İdari Tedbirler) ve Ek-2 (Alt İşleyen Kategorileri) Sözleşme’nin ayrılmaz parçasıdır.

Madde 2 — Tanımlar

• Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, silinmesi gibi her türlü işlem.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi; bu Sözleşme bakımından Kullanıcı.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi; bu Sözleşme bakımından Şirket.
• Alt işleyen: Veri işleyenin, veri sorumlusu adına yürüttüğü işleme faaliyetlerinde kullandığı üçüncü kişi.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi (Ziyaretçi, müşteri, katılımcı vb.).
• Kullanıcı Verileri: Kullanıcı’nın Platform’a yüklediği veya Ziyaretçiler aracılığıyla Platform’da toplanan, Kullanıcı adına işlenen tüm kişisel veriler.
• Veri ihlali: Kullanıcı Verileri’nin hukuka aykırı olarak üçüncü kişilerce ele geçirilmesi, yetkisiz erişim, ifşa, değiştirme, kayıp veya yok olması sonucunu doğuran güvenlik olayı.
• Talimat: Kullanıcı’nın Platform’un işlevlerini kullanması, panel ayarlarını yapılandırması, modüllerini oluşturması, yazılı olarak iletmesi veya Şirket’in destek kanallarından ilettiği işleme yönündeki beyanları.
• Kullanıcı Sözleşmesi: Platform’a üyelik şartlarını belirleyen Kullanıcı Sözleşmesi. Burada tanımlanmayan terimler Kullanıcı Sözleşmesi’ndeki anlamda kullanılır.

Madde 3 — Tarafların Rolleri

3.1. Kullanıcı, Kullanıcı Verileri bakımından amaç ve vasıtaları belirleyen veri sorumlusu; Şirket ise Kullanıcı Verileri’ni Kullanıcı adına barındıran, saklayan, ileten ve Platform’un işlevleri çerçevesinde işleyen veri işleyen’dir. Kullanıcı bu rolü kabul eder.

3.2. Kullanıcı hangi verilerin toplanacağını (modül alanları, form soruları), hangi amaçla ve hangi hukuki sebeple işleneceğini, ne kadar saklanacağını ve kimlerle paylaşılacağını kendisi belirler. Şirket bu kararlarda Kullanıcı’ya hukuki danışmanlık yapmaz, içeriğin hukuka uygunluğunu denetlemez.

3.3. Gerçek kişi Kullanıcı’nın tamamen kendisi veya aile bireyleriyle ilgili faaliyetleri (KVKK m.28/1-(a)) Kanun kapsamı dışında kalabilir; ancak Kullanıcı ticari, mesleki, kurumsal, dernek/vakıf, etkinlik, bağış veya kamuya açık amaçla veri topluyorsa bu Sözleşme geçerlidir ve Kullanıcı’nın veri sorumlusu yükümlülükleri doğar.

3.4. Kullanıcı’nın bir başka veri sorumlusu (ör. çalıştığı kurum, müşterisi) adına Platform’u kullanması hâlinde, bu üçüncü veri sorumlusu bakımından Kullanıcı veri işleyen konumundadır; Şirket ise Kullanıcı’nın alt işleyeni sayılır. Bu hâlde Kullanıcı, kendi veri sorumlusunun kendisine verdiği izinleri ve yükümlülükleri bu Sözleşme’ye uygun şekilde Şirket’e yansıtmakla ve Şirket’in bu Sözleşme dışında ek yükümlülüğe tabi tutulmamasını sağlamakla yükümlüdür.

Madde 4 — Sözleşmenin Kurulması, Süresi ve Öncelik

4.1. Kullanıcı, Platform’da hesap açıp Kullanıcı Sözleşmesi’ni elektronik ortamda onaylamakla bu Sözleşme’yi de kabul etmiş ve akdetmiş sayılır. Ayrıca imza gerekmez; elektronik onay kaydı ıslak imza yerine geçer ve 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca taraflar arasında kesin delil niteliğindedir.

4.2. Sözleşme, Kullanıcı Sözleşmesi süresince, yani üyeliğin sona ermesine ve Madde 18’deki silme/iade işlemlerinin tamamlanmasına kadar yürürlükte kalır. Kullanıcı Sözleşmesi’nin sona ermesi hâlinde bu Sözleşme’nin niteliği gereği sürmesi gereken hükümleri (gizlilik, sorumluluk, tazmin, yetki) yürürlüğünü korur.

4.3. Bu Sözleşme ile Kullanıcı Sözleşmesi veya diğer belgeler arasında kişisel verilerin işlenmesine ilişkin bir çelişki varsa, kişisel verilerin işlenmesi bakımından bu Sözleşme önceliklidir. Sorumluluk sınırlaması ve uyuşmazlık çözümü bakımından Kullanıcı Sözleşmesi hükümleri bu Sözleşme’ye de uygulanır.

Madde 5 — İşlemenin Konusu, Amacı, Niteliği ve Süresi

5.1. Şirket, Kullanıcı Verileri’ni yalnızca bu amaçla ve Kullanıcı’nın talimatları dahilinde işler; kendi amaçları (reklam, profilleme, üçüncü kişilere satış vb.) için kullanmaz. Şirket’in Kullanıcı Verileri’ni anonim hale getirerek Platform’un güvenliği, performansı, hata ayıklama ve toplu istatistik amacıyla kullanması, anonimleştirilmiş verinin artık kişisel veri olmadığı ölçüde mümkündür.

Madde 6 — Veri Türleri ve İlgili Kişi Kategorileri

6.1. Özel nitelikli kişisel veriler. Platform, özel nitelikli kişisel verilerin (sağlık, din, ırk, siyasi görüş, cinsel hayat, ceza mahkûmiyeti, biyometrik/genetik veri, dernek/sendika üyeliği vb.) toplanması için tasarlanmamıştır. Kullanıcı, bu verileri toplama kararı alırsa; bunun için KVKK m.6’daki şartları (açık rıza, kanunda öngörülme vb.) bizzat sağlamakla, Kurul’un belirlediği yeterli önlemleri almakla ve bu verilerin güvenliğine ilişkin ek tedbirleri değerlendirmekle yükümlüdür. Şirket bu verileri yalnızca Madde 5 çerçevesinde barındırır; özel nitelikli verilerin toplanması nedeniyle doğacak idari ve hukuki sorumluluk Kullanıcı’ya aittir.

6.2. Kullanıcı; kredi/banka kartı bilgileri, kimlik numarası, parola, sağlık raporu gibi Hizmet’in gereği olmayan hassas verileri Platform’da toplamaz. Platform’da ödeme verisi toplanması hâlinde bu işlem lisanslı ödeme kuruluşu aracılığıyla yapılır; Şirket kart verisi saklamaz.

6.3. 18 yaşından küçük ilgili kişilerin verileri toplanacaksa, yasal temsilcinin rızası ve çocukların verilerine ilişkin ek özen yükümlülüğü Kullanıcı’ya aittir.

Madde 7 — Kullanıcı’nın (Veri Sorumlusu) Yükümlülükleri ve Beyanları

7.1. Kullanıcı; Kullanıcı Verileri’nin KVKK m.4’teki ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, ölçülülük, süreyle sınırlı muhafaza) uygun işlendiğini, KVKK m.5 ve m.6’daki işleme şartlarından en az birinin bulunduğunu, bunun ispatının kendisine ait olduğunu beyan ve taahhüt eder.

7.2. Kullanıcı özellikle şunlardan bizzat sorumludur: (a) KVKK m.10 uyarınca Ziyaretçiler’i aydınlatmak (kendi QR sayfalarında aydınlatma metni, gizlilik bildirimi ve çerez bildirimi yayımlamak); (b) gerekli hâllerde açık rızayı almak, kaydetmek ve geri alma yollarını sunmak; (c) ticari elektronik ileti için 6563 sayılı Kanun kapsamında onay almak; (d) VERBİS’e kayıt yükümlülüğü varsa (Kurul’un belirlediği eşiklere göre) kaydı yapmak ve güncel tutmak; (e) KVKK m.11 kapsamındaki ilgili kişi başvurularını cevaplamak (30 gün); (f) veri güvenliğine ilişkin kendi cihaz, hesap ve parola güvenliğini sağlamak; (g) veri ihlali durumunda Kurul’a ve ilgili kişilere bildirim yapmak; (h) verilerin saklama ve imha politikasını belirlemek; (i) yurt dışına aktarım hâlinde KVKK m.9 şartlarını sağlamak.

7.3. Kullanıcı, Platform’u hukuka aykırı veri toplama, kimlik avı, dolandırıcılık, izinsiz profilleme, çocuk verisini hukuka aykırı işleme, ayrımcılık veya gizli izleme amacıyla kullanamaz; aksi hâlde Hesap Askıya Alma ve Fesih Politikası hükümleri uygulanır.

7.4. Kullanıcı, kendi QR sayfalarına eklediği harici içerik, kod, piksel, harita, ödeme/form hizmetleri ve entegrasyonların ilgili mevzuata uygunluğundan ve bu araçlar nedeniyle yapılan aktarımlardan sorumludur.

7.5. Kullanıcı, Ziyaretçi’lerden topladığı verilerin doğruluğunu ve güncelliğini sağlamak, hatalı verileri düzeltmek veya silmek, Gelen Kutusu’ndaki verilere erişimi yalnızca yetkili kişilerle sınırlamak, hesabını yetkisiz kişilerle paylaşmamak ve ekip üyelerine verilen yetkileri yönetmekle yükümlüdür.

7.6. Kullanıcı; Şirket’in bu Sözleşme kapsamındaki işlemelerinin KVKK’ya uygun olduğunu, kendi talimatlarının hukuka uygun olduğunu, ilgili kişilerin kendisine karşı doğrudan hak sahibi olduğunu ve bu Sözleşme nedeniyle Şirket’i yöneltilen taleplerde azade tutacağını kabul eder.

Madde 8 — Şirket’in (Veri İşleyen) Yükümlülükleri

8.1. Şirket; (a) Kullanıcı Verileri’ni yalnızca Madde 5’teki amaçlarla ve Kullanıcı’nın talimatları doğrultusunda işler; (b) Kullanıcı Verileri’ne, görevi gereği ihtiyacı olan ve gizlilik yükümlülüğü altındaki personel ve alt işleyenlerin erişmesini sağlar; (c) KVKK m.12/1’de öngörülen ve Ek-1’de belirtilen uygun düzeyde güvenliği sağlayacak teknik ve idari tedbirleri alır; (d) Madde 11’e uygun olarak alt işleyen kullanır; (e) Madde 13’e göre ilgili kişi başvurularında makul yardım sağlar; (f) Madde 14’e göre ihlal bildirimi yapar; (g) Madde 15’e göre denetime izin verir; (h) Madde 18’e göre iade/silme yükümlülüğünü yerine getirir.

8.2. Şirket; Kullanıcı Verileri’ni Kullanıcı’nın talimatı olmaksızın üçüncü kişilerle paylaşmaz, satmaz, kiralamaz, kendi pazarlama faaliyetinde kullanmaz. Yasal bir zorunluluk veya yetkili kamu otoritesinin bağlayıcı talebi hâlinde yapılacak açıklamalar bakımından Madde 21 uygulanır.

8.3. Şirket; çalışanlarını ve Kullanıcı Verileri’ne erişebilecek diğer kişileri gizlilik taahhüdü, kişisel veri güvenliği eğitimi ve erişim yetkilendirmesi ile bağlar.

8.4. Şirket, Kullanıcı Verileri’ni işleyen kendi çalışan ve alt işleyenlerinin bu Sözleşme’ye uygun hareket etmesinden, Madde 19’daki sınırlamalar saklı kalmak üzere, Kullanıcı’ya karşı sorumludur.

8.5. Şirket, Kullanıcı’nın bildirimi üzerine, bu Sözleşme’nin ve KVKK’nın gereklerini yerine getirdiğini gösteren bilgileri makul ölçüde (Ek-1’deki tedbir özeti ve gerektiğinde güvenlik beyanı) Kullanıcı’ya sunar.

Madde 9 — Talimatlar

9.1. Kullanıcı’nın Platform’un özelliklerini (form oluşturma, modül ayarı, ilgili alanların açılması/kapatılması, bildirim e-postası tanımlama, verileri silme/dışa aktarma, ekip üyesi ekleme) kullanması, Şirket’e verilmiş belgelenmiş talimat sayılır. Şirket ayrıca yazılı talimat beklemeksizin bu talimatları sistemsel olarak yerine getirir.

9.2. Kullanıcı ek veya farklı talimatı yazılı olarak (e-posta veya destek kaydı) iletebilir. Şirket, talimatı makul sürede ve teknik/ticari olarak mümkün olduğu ölçüde yerine getirir; Hizmet’in kapsamı dışında kalan, orantısız çaba gerektiren veya ek maliyet doğuran talimatlar için ek ücret talep edebilir veya talimatı reddedebilir.

9.3. Şirket, aldığı bir talimatın KVKK’ya veya diğer mevzuata aykırı olduğunu düşünürse Kullanıcı’yı uyarır ve talimatı uygulamayı reddedebilir; bu yüzden doğacak gecikme veya Hizmet kısıtlamalarından sorumlu olmaz. Şirket’in talimatın hukuka uygunluğunu denetleme yükümlülüğü yoktur; talimatın hukuka uygunluğundan Kullanıcı sorumludur.

9.4. Şirket, hukuki bir yükümlülük (kanun, mahkeme/kurum kararı, 5651 sayılı Kanun kapsamında erişim ve içerik kaldırma) gereği Kullanıcı’nın talimatına aykırı hareket etmek zorunda kalırsa, mevzuatın yasaklamadığı ölçüde Kullanıcı’yı bilgilendirir.

Madde 10 — Veri Güvenliği ve Tedbirler

10.1. Şirket, KVKK m.12 uyarınca Kullanıcı Verileri’nin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edecek gerekli teknik ve idari tedbirleri alır. Mevcut tedbirler Ek-1’de özetlenmiştir; Şirket tedbirleri teknolojik gelişmeye, risklere ve mevzuata göre güncelleyebilir; güvenlik düzeyini düşürmemek kaydıyla değiştirme hakkını saklı tutar.

10.2. Tedbirler Kullanıcı Verileri’nin niteliği, işlemenin kapsamı ve riskler dikkate alınarak belirlenir; Ek-1, Şirket’in Platform bakımından asgari standartlarıdır. Kullanıcı, kendi veri güvenliği ihtiyaçlarının (ör. özel nitelikli veri, yüksek riskli veri) Ek-1’in ötesinde ek tedbir gerektirmesi hâlinde bunu yazılı olarak bildirmekle, ek tedbirin yerine getirilmesinin mümkün ve ücrete tabi olabileceğini kabul etmekle yükümlüdür.

10.3. Kullanıcı; hesap kimlik bilgilerinin (e-posta, parola, doğrulama kodları, ekip üyesi hesapları) güvenliğinden, güçlü parola kullanımından, cihaz güvenliğinden ve Gelen Kutusu’ndaki verileri dışa aktardıktan sonra kendi ortamında koruma tedbirlerinden sorumludur. Kullanıcı hesabının yetkisiz kullanımından doğan veri ihlali, Şirket’in ağır kusuru bulunmadıkça Kullanıcı sorumluluğundadır.

10.4. Şirket, güvenlik açığı bildirim ve yönetim süreçlerini Bilgi Güvenliği Politikası ve Güvenlik Açığı Bildirim Politikası çerçevesinde yürütür. 7545 sayılı Siber Güvenlik Kanunu ve ilgili düzenlemelerden doğan yükümlülükler saklıdır.

Madde 11 — Alt İşleyenler

11.1. Genel yazılı izin. Kullanıcı, Şirket’in Kullanıcı Verileri’nin işlenmesinde Ek-2’de kategorileri belirtilen alt işleyenleri (barındırma, depolama, yedekleme, e-posta, kısa mesaj, kimlik doğrulama, harita/yazı tipi/içerik dağıtım, ödeme, istatistik, destek ve güvenlik hizmeti sağlayıcıları) kullanmasına genel olarak ve önceden izin verir. Şirket, güncel alt işleyen listesini talep üzerine Kullanıcı’ya iletir veya Platform’da yayımlar.

11.2. Yeni alt işleyen. Şirket, yeni bir alt işleyen eklemeyi veya değiştirmeyi planlarsa, Kullanıcı’yı en az otuz (30) gün önceden Platform üzerinden, e-posta ile veya kamuya açık güncelleme yoluyla bilgilendirir. Kullanıcı, değişikliğe yönelik makul ve belgelenebilir bir veri koruma gerekçesiyle bu süre içinde yazılı itiraz edebilir. Şirket itirazı değerlendirir; makul bir alternatif sunamazsa Kullanıcı, değişikliğin yürürlüğe girmesinden önce ilgili hizmeti kullanmayı bırakıp Sözleşme’yi feshedebilir (başka bir tazminat doğmaz). Süre içinde itiraz edilmemesi izin sayılır. Acil güvenlik veya hizmet sürekliliği gereği yapılan değişikliklerde bildirim süre beklenmeksizin, değişikliğin ardından derhal yapılır.

11.3. Alt işleyenlerle sözleşme. Şirket, her alt işleyenle, bu Sözleşme’dekilerle esas itibarıyla aynı düzeyde veri koruma yükümlülükleri öngören yazılı bir sözleşme yapar. Alt işleyenin yükümlülüklerini yerine getirmemesi hâlinde, Şirket Madde 19’daki sınırlamalar çerçevesinde Kullanıcı’ya karşı sorumludur.

11.4. Kullanıcı’nın seçtiği hizmetler. Kullanıcı’nın kendi tercihiyle Platform’a bağladığı veya yayın sayfalarına eklediği üçüncü kişi hizmetler (kendi e-posta/SMS sağlayıcısı, harici form, ödeme veya analitik aracı, sosyal medya eklentisi, harita) bu Sözleşme anlamında Şirket’in alt işleyeni değildir; bu hizmetlerle ilgili sorumluluk, aydınlatma ve sözleşme yükümlülüğü Kullanıcı’ya aittir.

Madde 12 — Yurt Dışına Aktarım

12.1. Şirket’in barındırma altyapısı ve alt işleyenleri Türkiye’de veya Avrupa Birliği/Avrupa Ekonomik Alanı’nda bulunabilir; bazı hizmetler (e-posta/SMS iletimi, harita, yazı tipi dağıtımı, sosyal giriş, yedekleme) yurt dışında yerleşik sağlayıcılar tarafından sunulabilir. Kullanıcı bu durumu bilir ve kabul eder.

12.2. Yurt dışına aktarım, KVKK m.9 hükmüne (7499 sayılı Kanun ile değişik hâli) uygun olarak; öncelikle yeterlilik kararına, bulunmazsa standart sözleşme (imzadan itibaren 5 iş günü içinde Kurum’a bildirim), bağlayıcı şirket kuralları, taahhütname veya mevzuatın diğer uygun güvencelerine, ancak istisnai ve arızi aktarımlarda mevzuatın izin verdiği diğer hâllere dayandırılır. Şirket, Kullanıcı’nın veri sorumlusu olarak getirmesi gereken aktarım şartlarının sağlanmasında teknik ve sözleşmesel olarak makul destek verir; kendi altyapısı bakımından gerekli standart sözleşme ve bildirimleri yapar.

12.3. Kullanıcı, kendi veri sorumlusu sıfatıyla yurt dışı aktarım şartlarından sorumlu olduğunu; Kullanıcı Verileri’nin Platform’un olağan işleyişi gereği yurt dışındaki alt işleyenlerce de işlenebileceği hususunda kendi Ziyaretçiler’ini aydınlatma yükümlülüğü bulunduğunu kabul eder. Ayrıntılar için Yurt Dışı Veri Aktarımı metni uygulanır.

12.4. Kullanıcı’nın Platform’a erişirken kullanılan cihaz veya ağ konumu ya da Kullanıcı’nın kendi tercih ettiği entegrasyonlar nedeniyle yurt dışına yapılan aktarımlar Şirket’in sorumluluğunda değildir.

Madde 13 — İlgili Kişi Başvurularına Yardım

13.1. İlgili kişiler KVKK m.11’deki haklarını kullanmak için başvuruyu veri sorumlusuna, yani Kullanıcı’ya yapar. Şirket’e doğrudan yapılan ve Kullanıcı Verileri’ne ilişkin başvurular, Şirket tarafından mevzuatın izin verdiği ölçüde ilgili kişiye başvurunun Kullanıcı’ya yöneltilmesi gerektiği bildirilerek ve makul sürede (iş günü olarak yedi gün içinde) Kullanıcı’ya iletilir. Şirket, Kullanıcı’nın talimatı olmadıkça ilgili kişiye başvurunun esası hakkında cevap vermez.

13.2. Kullanıcı’nın ilgili kişi taleplerini (bilgi, düzeltme, silme, aktarma vb.) yerine getirmesi için Şirket, Platform’un sunduğu panel araçları (Gelen Kutusu’nu görüntüleme, silme ve sunulduğu ölçüde dışa aktarma) ile teknik olarak makul yardımı sağlar. Panel araçlarının ötesindeki, Şirket tarafından özel geliştirme veya manuel işlem gerektiren yardımlar için makul ücret talep edilebilir.

13.3. İlgili kişi taleplerine kanunî sürede (otuz gün) cevap verme yükümlülüğü Kullanıcı’ya aittir. Kullanıcı’nın Şirket’ten yardım istemesi, bu süreyi uzatmaz veya sorumluluğu Şirket’e aktarmaz.

Madde 14 — Veri İhlalinin Bildirimi

14.1. Şirket, Kullanıcı Verileri’ne ilişkin bir veri ihlalini tespit ettiğinde, durumu gecikmeksizin ve her hâlde tespitten itibaren en geç yetmiş iki (72) saat içinde Kullanıcı’ya, hesapta kayıtlı e-posta adresi aracılığıyla bildirir; ihlalin niteliği henüz tam bilinmese dahi kademeli bildirim yapılabilir.

14.2. Bildirim; bilinen ölçüde ihlalin niteliğini, etkilenen veri kategorileri ve yaklaşık ilgili kişi/kayıt sayısını, ihlalin olası sonuçlarını, Şirket’in aldığı veya almayı önerdiği önlemleri ve Şirket’teki irtibat noktasını içerir. Şirket, ihlalin sebeplerini araştırır, etkilerini azaltır ve Kullanıcı’ya makul ölçüde yardım eder.

14.3. Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Kullanıcı’ya aittir. Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca bildirim, veri sorumlusunun ihlalden haberdar olmasından itibaren 72 saat içinde ve gecikmeksizin yapılır. Kullanıcı’nın bildirim yükümlülüğünün başlangıç tarihi, Şirket’in Kullanıcı’yı bilgilendirdiği an olarak kabul edilir. Şirket Kullanıcı adına bildirim yapma yetkisine sahip değildir; Kullanıcı’nın talebi hâlinde bildirim için gereken teknik bilgileri sağlar.

14.4. İhlalin Kullanıcı’nın hesap güvenliğinin ihlalinden (ele geçirilen parola, paylaşılan hesap, yetkisiz ekip üyesi, kötü amaçlı yazılımlı cihaz), Kullanıcı’nın ayarlarından veya Kullanıcı’nın seçtiği üçüncü kişi hizmetlerden kaynaklandığı durumlarda Şirket ihlalden sorumlu tutulamaz; bildirim ve yardım yükümlülüğü bununla sınırlı olarak yerine getirilir.

14.5. Şirket’in ihlali bildirmesi veya ihlale ilişkin olarak önlem alması, ihlal nedeniyle sorumluluk kabulü anlamına gelmez. Ayrıntılar için Veri İhlali Bildirim Politikası’na bakınız.

Madde 15 — Denetim Hakkı ve Sınırları

15.1. Kullanıcı, KVKK m.12/3 uyarınca, Şirket’in bu Sözleşme’ye uyumunu doğrulamak amacıyla gerekli denetimleri yapma veya yaptırma hakkına sahiptir; bu hak aşağıdaki sınırlarla kullanılır.

15.2. Usul ve sınırlar: (a) Denetim, yılda en fazla bir kez yapılabilir; ciddi bir veri ihlali veya Kurum/mahkeme talebi hâlinde ek denetim yapılabilir. (b) Denetim talebi yazılı olarak ve en az otuz (30) gün önceden bildirilir; kapsamı, süresi ve denetçi kimliği belirtilir. (c) Denetim, Şirket’in olağan iş akışını makul olmayan ölçüde aksatmayacak şekilde, iş saatlerinde yapılır. (d) Denetim öncelikle belge ve uzaktan inceleme yoluyla (güvenlik özetleri, politika belgeleri, bağımsız kuruluşların denetim raporları, sertifikalar, alt işleyen beyanları) yapılır; yerinde denetim ancak yeterli güvence sağlanamaması hâlinde gündeme gelir. (e) Denetçiler, Şirket’in diğer müşterilerine ait verilere, Şirket’in ticari sırlarına, güvenlik açısından hassas sistem ayrıntılarına (kaynak kod, ağ topolojisi, anahtar yönetimi) ve yönetim bilgilerine erişemez. (f) Denetçiler, gizlilik sözleşmesi imzalar. (g) Denetim masrafları, denetim sırasında ihlal tespit edilmedikçe Kullanıcı’ya aittir; Şirket’in denetime ayırdığı personel zamanı için makul ücret talep edebilir.

15.3. Şirket veya alt işleyenlerinin, Kullanıcı’nın denetimini engelleyecek bağlayıcı bir hukuki yükümlülük, güvenlik riski veya üçüncü kişilerin (başka müşterilerin) gizlilik hakları söz konusuysa denetim bu sınırlar çerçevesinde yapılır. Alt işleyen barındırma sağlayıcılarının kendi güvenlik standartları ve denetim raporları, yerinde denetim yerine kabul edilir.

15.4. Kurul veya yetkili kamu kurumlarının denetimlerine Şirket, mevzuata uygun şekilde iş birliği yapar; bu denetimlerin bu Sözleşme kapsamında Kullanıcı’yı etkileyen sonuçları konusunda mevzuatın izin verdiği ölçüde Kullanıcı bilgilendirilir.

Madde 16 — Gizlilik

16.1. Şirket, Kullanıcı Verileri’ni ve bu Sözleşme kapsamında öğrendiği Kullanıcı’ya ait gizli bilgileri sır olarak saklar; yalnızca Madde 5 kapsamında ve bu Sözleşme’ye uygun olarak kullanır; yasal zorunluluk dışında üçüncü kişilere açıklamaz. Bu yükümlülük Sözleşme’nin sona ermesinden sonra da sürer.

16.2. Kamuya açık veya Kullanıcı’nın kendi yayın sayfasında alenileştirdiği bilgiler, kamuya açık olduğu ölçüde gizli sayılmaz; ancak bunların kişisel veri olarak işlenmesi KVKK’ya tabidir. Gizlilik yükümlülüğü ayrıca Gizlilik Sözleşmesi’nde düzenlenmiştir.

Madde 17 — Kurum Talepleri ve Yardım

17.1. Kullanıcı’nın VERBİS kaydı, veri envanteri, saklama ve imha politikası, etki değerlendirmesi veya Kurul talepleri için Şirket’ten bilgi talep etmesi hâlinde, Şirket Hizmet’in kapsamı ve makul çaba dahilinde, Platform’un teknik işleyişine ilişkin bilgileri sağlar. Kullanıcı’nın VERBİS yükümlülüğünün olup olmadığını belirlemek Kullanıcı’nın sorumluluğundadır.

17.2. Şirket, Kullanıcı’ya ait bir Kurul incelemesinde veya soruşturmada yetkili merci tarafından istenen bilgi ve belgeleri mevzuatın gerektirdiği ölçüde sunar. Bu kapsamda Şirket’in harcadığı olağan dışı çaba için makul ücret talep edilebilir.

Madde 18 — Sözleşmenin Sona Ermesi: İade ve Silme

18.1. Kullanıcı Sözleşmesi’nin herhangi bir sebeple sona ermesi (fesih, hesap silme, askıya alma sonrası kapanış, planın sona ermesi) hâlinde, Şirket Kullanıcı Verileri’ne ilişkin aşağıdaki sürelere uyar:

1. Dışa aktarma süresi (30 gün): Kullanıcı hesabını panelden kendisi silerse veriler derhal ve geri alınamaz biçimde silinir, bu süre uygulanmaz. Diğer sona erme hâllerinde: Sona erme tarihinden itibaren 30 gün boyunca, Kullanıcı’nın mümkün olan ölçüde Platform’un sunduğu araçlarla (veya talebi üzerine makul biçimde) verileri dışa aktarmasına imkân tanınır. Ücretsiz plandaki ve ücreti ödenmemiş hesaplarda dışa aktarma süresi, Platform’un teknik imkânı ile sınırlı olabilir.
2. Silme (60 gün): Dışa aktarma süresinin bitiminden itibaren 60 gün içinde Kullanıcı Verileri canlı sistemlerden silinir veya anonim hale getirilir.
3. Yedekler (90 gün): Yedeklerdeki kopyalar, yedek döngüsü içinde en geç sona erme tarihinden itibaren 90 gün içinde silinir/üzerine yazılır.
4. Yasal saklama: Kanun veya yetkili merci gereği saklanması zorunlu olan veriler (ör. 5651 sayılı Kanun kapsamındaki trafik kayıtları, muhasebe belgeleri) kısıtlı erişimle süresi boyunca saklanır.

18.2. Kullanıcı, silme sürecinden önce kendi verilerini yedeklemek ve dışa aktarmakla yükümlüdür. Dışa aktarma yapılmamış veya süre dolmuş verilerin silinmesinden dolayı Şirket sorumlu tutulamaz. Kullanıcı’nın talebi hâlinde Şirket, silme işlemini yazılı olarak teyit eder.

18.3. Silme, ilgili kişilerin verilerinin Kullanıcı’nın kendi sistemlerine aktarılmış veya Kullanıcı’nın üçüncü kişilerle paylaşılmış kopyalarını kapsamaz; bunlar Kullanıcı’nın sorumluluğundadır.

Madde 19 — Sorumluluk ve Tazmin

19.1. Müşterek sorumluluk (kanun). KVKK m.12/2 uyarınca veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, ilgili kişilere ve Kurul’a karşı bu tedbirleri almaktan veri işleyenle birlikte müştereken sorumludur. Taraflar, bu kanuni müştereken sorumluluğun ilgili kişilere ve idareye karşı geçerli olduğunu; kendi aralarındaki iç ilişkide sorumluluğun, kusur oranına ve bu Sözleşme’deki paylaşıma göre belirleneceğini kabul eder.

19.2. Kullanıcı’nın sorumluluğu. Kullanıcı; Kullanıcı Verileri’nin hukuka aykırı toplanması veya işlenmesinden, talimatlarının hukuka aykırılığından, aydınlatma/rıza/ticari ileti/VERBİS yükümlülüklerini yerine getirmemesinden, özel nitelikli veya hassas veriyi hukuka aykırı toplamasından, ilgili kişi başvurularını yanıtlamamasından, kendi hesap/cihaz güvenliğini sağlamamasından doğan her türlü idari para cezasından, tazminattan, dava ve avukatlık giderinden ve Şirket’in uğrayacağı diğer zararlardan bizzat sorumludur ve Şirket’i bu talepler karşısında tazmin eder, azade tutar. Şirket’in bu kapsamda ödediği tutarlar için Kullanıcı’ya rücu hakkı saklıdır.

19.3. Şirket’in sorumluluğu ve üst sınır. Şirket’in bu Sözleşme’den doğan sorumluluğu, kanunen izin verilen azami ölçüde, yalnızca bu Sözleşme’ye aykırı işlemeden doğan doğrudan ve gerçekleşmiş zararla sınırlıdır. Şirket’in tüm talepler için toplam sorumluluğu, olay tarihinden önceki on iki (12) ay içinde Kullanıcı’nın Şirket’e ödediği toplam ücret tutarı ile sınırlıdır (ücretsiz plandaki Kullanıcı bakımından bu üst sınır, taraflarca asgari bir tutar olarak kabul edilen ve Kullanıcı Sözleşmesi’nde belirtilen üst sınırdır). Şirket; dolaylı zarar, kâr kaybı, itibar kaybı, iş durması, veri kaybı sonucu uğranılan zarar, üçüncü kişi talepleri ve manevi tazminat bakımından sorumlu olmaz.

19.4. Saklı haller. Yukarıdaki sınırlamalar; Şirket’in kasıt veya ağır kusuru, kanunun emredici hükümleri (ör. TBK m.115), tüketici olan Kullanıcı’nın TKHK’dan doğan hakları ve ilgili kişilerin Şirket’e karşı kanundan doğan hakları saklı kalmak üzere uygulanır. Kullanıcı tüketici ise sorumluluk sınırları emredici tüketici mevzuatına uygun biçimde uygulanır.

19.5. İdari para cezaları. Kurul tarafından Şirket’e, Kullanıcı’nın veri sorumlusu olarak yükümlülüklerini yerine getirmemesi nedeniyle idari para cezası verilmesi hâlinde, Kullanıcı bu cezayı ve gerekli savunma giderlerini Şirket’e öder. Şirket’in kendi kusurundan kaynaklanan cezalar Şirket’e aittir.

19.6. Tarafların sorumluluğu bakımından mücbir sebepler (Madde 20), Kullanıcı’nın Kullanıcı Sözleşmesi’ni ihlali ve Platform’un Kullanıcı tarafından kötüye kullanılması hâlleri bu Sözleşme’nin hükümlerini etkilemez.

Madde 20 — Mücbir Sebep

20.1. Doğal afet, savaş, terör, salgın, grev, kamu otoritesi kararı, enerji/telekomünikasyon kesintisi, internet altyapısı arızası, siber saldırı (makul güvenlik önlemlerine rağmen gerçekleşen), barındırma veya bulut sağlayıcısının kesintisi ve tarafların makul kontrolü dışındaki benzeri olaylar mücbir sebep sayılır. Bu hâllerde etkilenen Taraf, yükümlülüklerinden bu olay süresince sorumlu olmaz; durumu mümkün olan en kısa sürede diğer Tarafa bildirir.

Madde 21 — Yetkili Merci ve Üçüncü Kişi Talepleri

21.1. Şirket, yetkili kamu otoritesinden (mahkeme, savcılık, kolluk, Kurum, BTK, Bakanlık vb.) Kullanıcı Verileri’ne yönelik bir talep aldığında, talebin geçerliliğini değerlendirir; mevzuat izin verdiği ölçüde Kullanıcı’yı bilgilendirir ve yalnızca zorunlu ve ölçülü veriyi açıklar. Bilgilendirmenin yasak olduğu veya soruşturmayı tehlikeye soktuğu hâllerde bilgilendirme yapılmaz. Bu sebeple yapılan açıklamalardan Şirket sorumlu tutulamaz.

21.2. Üçüncü kişilerin Kullanıcı Verileri’ne ilişkin doğrudan taleplerinde Şirket, talebi Kullanıcı’ya yönlendirir; kanunen zorunlu olmadıkça yanıt vermez.

Madde 22 — Bildirimler

22.1. Bu Sözleşme kapsamındaki bildirimler, Kullanıcı’nın hesabında kayıtlı e-posta adresine, Platform paneline veya Şirket’in merhaba@yenikare.com adresine yapılır; bu kanallara yapılan elektronik bildirim geçerli ve ispatlayıcı sayılır. Kullanıcı e-posta adresini güncel tutmakla yükümlüdür. Hukuki ihtar ve fesih bildirimleri, noter veya kayıtlı elektronik posta (KEP) aracılığıyla da yapılabilir.

Madde 23 — Değişiklik ve Bölünebilirlik

23.1. Şirket, mevzuat değişikliği, Kurul kararları, Platform’un işleyişindeki değişiklikler veya güvenlik gereklilikleri nedeniyle bu Sözleşme ve eklerini güncelleyebilir. Esaslı değişiklikler yürürlüğe girmeden önce makul bir süre (en az 15 gün) Kullanıcı’ya bildirilir; Kullanıcı bu süre içinde itiraz etmez ve Platform’u kullanmaya devam ederse değişikliği kabul etmiş sayılır. Mevzuat değişikliğinden doğan zorunlu güncellemeler derhal yürürlüğe girer. Değişikliği kabul etmeyen Kullanıcı hesabını kapatabilir.

23.2. Sözleşme’nin herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez; geçersiz hüküm, hukuken geçerli olan ve tarafların amacına en yakın hükümle yorumlanır. Taraflardan birinin bir hakkını kullanmamış olması o haktan feragat anlamına gelmez.

23.3. Kullanıcı, bu Sözleşme’den doğan hak ve yükümlülüklerini Şirket’in yazılı izni olmadan devredemez. Şirket, hak ve yükümlülüklerini grup şirketlerine veya iş devri hâlinde halefine devredebilir.

Madde 24 — Uygulanacak Hukuk, Yetki ve Delil

24.1. Bu Sözleşme Türk hukukuna tabidir ve KVKK, 6698 sayılı Kanun’a ilişkin Kurul düzenlemeleri, 6098 sayılı Türk Borçlar Kanunu ile ilgili diğer mevzuat çerçevesinde yorumlanır.

24.2. Bu Sözleşme’den doğan uyuşmazlıklarda, 6100 sayılı HMK m.17-18 uyarınca Konya Mahkemeleri ve İcra Daireleri yetkilidir. Kullanıcı tüketici sıfatını taşıyorsa (ve bu Sözleşme tüketici işlemi niteliğindeyse) tüketici mevzuatındaki yetkili mercii ve hakem heyeti hükümleri saklıdır. Ticari uyuşmazlıklarda 6102 sayılı TTK m.5/A uyarınca dava şartı arabuluculuk uygulanır.

24.3. Taraflar, HMK m.193 uyarınca; Şirket’in sunucularında tutulan elektronik kayıtların, Sözleşme onay kayıtlarının, talimat ve bildirim günlüklerinin, e-posta ve sistem kayıtlarının uyuşmazlıkta kesin delil sayılacağını kabul eder. Bu hüküm, kanunun emredici itiraz hakkını (sahtecilik iddiası gibi) ortadan kaldırmaz.

Madde 25 — Yürürlük ve Kabul

25.1. Bu Sözleşme, Kullanıcı’nın hesap açıp Kullanıcı Sözleşmesi’ni elektronik ortamda onayladığı anda yürürlüğe girer. Elektronik onay, ıslak imzanın yerine geçer. Kullanıcı, Sözleşme’yi ve eklerini okuduğunu, anladığını ve tüm hükümlerini kabul ettiğini beyan eder.

25.2. Kullanıcı, Platform’u bir tüzel kişi veya başka bir kişi adına kullanıyorsa, o kişi adına bu Sözleşme’yi akdetme yetkisine sahip olduğunu beyan ve taahhüt eder; yetkisiz akit hâlinde Kullanıcı bizzat sorumludur.

Ek-1 — Teknik ve İdari Tedbirler

Şirket, KVKK m.12 kapsamında Platform bakımından aşağıdaki asgari tedbirleri uygular. Tedbirler risk, teknoloji ve mevzuata göre güncellenir.

Ek-2 — Alt İşleyen Kategorileri

Şirket, Kullanıcı Verileri’nin işlenmesinde aşağıdaki kategorilerde alt işleyenlerden yararlanabilir. Güncel sağlayıcı listesi talep üzerine veya Platform’da sunulur; Madde 11’deki bildirim usulü uygulanır.

Kullanıcı’nın kendi seçtiği üçüncü kişi hizmetler bu listeye dahil değildir (Madde 11.4).

Son güncelleme: 21 Ekim 2026