KVKK Aydınlatma Metni

1. 01 Bu metin neyi anlatıyor

   Bu sayfa, utupaket.com üzerinden bizimle iletişime geçtiğinizde hangi kişisel verilerinizi, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi ve bu veriler üzerindeki haklarınızı anlatır.

   Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

   Sitemizin veri işleme yüzeyi dardır ve bunu bilerek dar tutuyoruz: site statik yayımlanır, ziyaretçi verisi tutan bir sunucu tarafı veritabanımız yoktur, ölçümleme ve reklam takibi yapmıyoruz. Kişisel veri işlediğimiz tek düzenli nokta teklif formu ve ona bağlı iletişim kanallarıdır.

2. 02 Veri sorumlusu ve iletişim

   Veri sorumlusu, KVKK m.3 anlamında aşağıdaki işletmedir:

   • Ticaret unvanı: Yeşilmen Elektronik Ticaret ve Bilişim Hizmetleri Ltd. Şti.
   • Marka: Nizam Ütü Paket
   • Merkez adresi (tebligat ve başvuru): Esentepe Mah. Kore Şehitleri Cad. No:54 İç Kapı No:7, Şişli / İstanbul
   • Vergi dairesi / numarası: Zincirlikuyu / 9510993510
   • Ticaret sicili / MERSİS: 213713-5 / 0951099351000001
   • Telefon ve WhatsApp: +90 545 760 65 14
   • E-posta: [email protected]

   Metinde geçen "biz" ve "işletmemiz" ifadeleri bu işletmeyi belirtir. Türkiye'de yerleşik olduğumuz için ayrıca atanmış bir veri sorumlusu temsilcimiz bulunmamaktadır.

   Not: Yukarıdaki adres ticaret siciline kayıtlı merkez adresidir; üretim ve mal kabul yeri Küçükçekmece / İstanbul'dadır. Yazılı başvurularınızı merkez adresine iletiniz.

3. 03 Hangi verileri, hangi yolla topluyoruz

   Teklif formu üzerinden:

   • Kimlik ve iletişim verisi: ad soyad, telefon / WhatsApp numarası, e-posta adresi, temsil ettiğiniz firmanın adı
   • Talep verisi: ürün grubu, adet, hedef termin, bölge, talep ettiğiniz işlemler ve serbest açıklama notunda yazdıklarınız
   • İşlem güvenliği verisi: bot doğrulaması sırasında Cloudflare'e iletilen IP adresiniz ve doğrulamanın sonucu

   Telefon, WhatsApp ve e-posta üzerinden: bize kendiniz ilettiğiniz ad, unvan, telefon numarası, e-posta adresi ile görüşme ve yazışma içeriği.

   Elde etme yöntemi. Teklif formundaki veriler tamamen otomatik yollarla, doğrudan sizden elde edilir. Telefon, WhatsApp ve e-posta yoluyla ilettikleriniz kısmen otomatik yollarla elde edilir. Üçüncü kişilerden, veri sağlayıcılardan veya satın alınmış listelerden kişisel veri temin etmiyoruz.

   Form içeriği sitede bir veritabanına yazılmaz. Formu gönderdiğinizde veriler doğrudan e-posta iletisine dönüştürülüp e-posta kutumuza iletilir. Kişisel verilerinizin asıl saklandığı yer bu e-posta kutusudur.

   Serbest not alanı uyarısı. Bu alana sağlık, din, sendika veya dernek üyeliği, biyometrik veri gibi özel nitelikli kişisel verilerinizi ve üçüncü kişilere ait bilgileri yazmayınız. Bu tür verileri işlemeye ihtiyacımız yoktur ve talep etmiyoruz.

4. 04 İşleme amaçlarımız

   1. Teklif talebinin değerlendirilmesi: ürün, adet, işlem seti ve termine göre kapasite kontrolü, fiyat ve süre hesabı
   2. Size geri dönüş yapılması: teklifin iletilmesi, eksik bilginin sorulması, numune veya ön görüşme ayarlanması
   3. İş ilişkisinin kurulması ve yürütülmesi: sipariş ve şartname kaydı, üretim planlaması, sevkiyat ve faturalama
   4. Talep, itiraz ve şikâyet kayıtlarının takibi
   5. Site ve form güvenliğinin sağlanması: otomatik istek, spam ve kötüye kullanım girişimlerinin engellenmesi
   6. Hukuki yükümlülüklerin yerine getirilmesi: vergi ve ticaret mevzuatı kaynaklı kayıt-saklama yükümlülükleri, yetkili kurum taleplerinin karşılanması

   Bu verileri profilleme, davranışsal reklam, kredi veya risk skorlaması ya da satış amacıyla kullanmıyoruz.

5. 05 Hukuki sebepler — ve neden sizden rıza istemiyoruz

   Teklif talebi verileri — KVKK m.5/2 (c) ve (f) birlikte. Talebinizi işlerken, kurulması hedeflenen fason hizmet sözleşmesiyle doğrudan doğruya ilgili olması ve fiyat ile terminin bu veriler olmadan hesaplanamaması nedeniyle m.5/2 (c)'ye dayanırız. Talep sahibinin sözleşmenin tarafı olmadığı hâllerde — örneğin bir şirket adına başvuran yetkilinin iş iletişim verisinde — m.5/2 (f) meşru menfaat'e dayanırız.

   IP adresi ve bot doğrulaması — m.5/2 (f) meşru menfaat. Form altyapısının otomatik istek ve saldırılara karşı korunmasında hem bizim hem ziyaretçilerin yararı vardır. Veri güvenlik amacıyla sınırlıdır; kimlik eşleştirme veya pazarlama için kullanılmaz.

   Fatura, muhasebe ve defter kayıtları — m.5/2 (ç) hukuki yükümlülük. Vergi Usul Kanunu ve Türk Ticaret Kanunu kaynaklı kayıt tutma ve saklama yükümlülüklerimiz vardır.

   Uyuşmazlık ihtimaline karşı yazışma kayıtlarının saklanması — m.5/2 (e) bir hakkın tesisi, kullanılması veya korunması.

   Neden ayrıca açık rıza istemiyoruz. Kanun açık rızayı, diğer işleme şartlarından hiçbirinin bulunmadığı hâller için öngörür. Yukarıdaki şartlardan biri geçerliyken bir de rıza istenmesi, rızayı gerçek bir tercih olmaktan çıkarır. Bu nedenle teklif formumuzda "verilerimin işlenmesine izin veriyorum" kutucuğu yoktur; formun yanında yalnızca bu metne bağlantı bulunur. İleride açık rıza gerektiren bir işleme eklenirse aydınlatma ile rıza ayrı ayrı sunulacaktır.

6. 06 Kimlere, hangi amaçla aktarıyoruz

   Alıcı grubu	Ne aktarılıyor	Amaç
   Cloudflare, Inc. (barındırma, güvenlik)	IP adresi, bağlantı verisi, form isteği	Sitenin yayımlanması ve saldırılara karşı korunması
   Resend (e-posta iletim sağlayıcısı)	Form içeriğinin tamamı	Teklif talebinin e-posta olarak iletilmesi
   Natro — Çizgi Telekomünikasyon A.Ş. (Türkiye) — kurumsal e-posta ve DNS	Form içeriği ve yazışmalar	Verinin asıl saklandığı e-posta kutusunun işletilmesi (Türkiye'de)
   WhatsApp — Meta Platforms Ireland Ltd.	İlettiğiniz mesaj ve numaranız	Bu kanalı tercih ettiğinizde iletişimin kurulması
   Mali müşavir	Fatura ve cari bilgileri	Yasal defter ve beyan yükümlülükleri
   Yetkili kamu kurumları	Talep edilen bilgi	Kanunen yetkili makam talebi
   Avukat / hukuki danışman	Uyuşmazlık dosyası	Bir hakkın tesisi ve korunması

   Kişisel verilerinizi reklam, pazarlama veya satış amacıyla üçüncü kişilere aktarmıyor, satmıyor, kiralamıyoruz.

7. 07 Yurt dışına aktarım

   Yurt dışında yerleşik alıcılar şunlardır: Cloudflare (barındırma ve güvenlik), Resend (e-posta iletimi) ve bu kanalı kullanmayı tercih ederseniz WhatsApp — Meta Platforms Ireland.

   Kurumsal e-posta kutumuz Türkiye'de yerleşiktir (Natro — Çizgi Telekomünikasyon A.Ş. (Türkiye)). Kişisel verilerinizin asıl saklandığı yer Türkiye'dir; yurt dışına aktarım, formun bize ulaştırılması sırasındaki iletim ve barındırma katmanıyla sınırlıdır.

   Aktarım, 7499 sayılı Kanunla değiştirilen ve 1 Haziran 2024'te yürürlüğe giren KVKK m.9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024, 32598) çerçevesinde yürütülür. Kanun sıralı bir rejim öngörür: önce Kurulun yeterlilik kararı, yoksa uygun güvenceler, hiçbiri yoksa yalnızca arızi hâllerde m.9/6 istisnaları.

   Kişisel Verileri Koruma Kurulu bugüne kadar herhangi bir ülke için yeterlilik kararı ilan etmemiştir. Aktarımlarımız her form gönderiminde tekrarlandığı için süreklilik arz eder ve arızi hâl istisnalarına dayandırılamaz. Bu nedenle aktarımlar, m.9/2'de sayılan uygun güvencelerden standart sözleşme yoluyla yapılır.

   ⚑ [STANDART SÖZLEŞMELERİN İMZA VE KURUMA BİLDİRİM DURUMU] — Cloudflare, Resend ve (kullanılıyorsa) WhatsApp için ayrı ayrı imzalanır ve imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir. Bu bölüm, bildirim tamamlanmadan yayına açılmaz.

8. 08 Saklama süreleri

   Veri	Süre	Dayanak
   Sözleşmeye dönüşmeyen teklif talepleri	2 yıl	Olası yeniden başvuru; süre sonunda silinir
   Sözleşmeye dönüşen işlere ait yazışma ve sipariş kayıtları	10 yıl	TBK genel zamanaşımı
   Fatura, muhasebe ve defter kayıtları	10 yıl	VUK ve TTK saklama yükümlülüğü
   Güvenlik ve bot doğrulama kayıtları	Sağlayıcı nezdinde azami 12 ay	Meşru menfaat; teknik kayıt süresi

   Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. 09 Veri güvenliği

   Kişisel verilere erişim, işi gereği ihtiyaç duyan sınırlı sayıda çalışanımızla kısıtlıdır. Site ve form trafiği HTTPS ile şifrelenir. E-posta hesaplarımızda çok faktörlü kimlik doğrulama uygulanır. Form altyapısı bot doğrulamasıyla korunur ve doğrulama devre dışıysa form hiç çalışmaz. Çalışanlarımız gizlilik yükümlülüğü altındadır.

10. 10 Otomatik karar, profilleme ve çocuklar

    Kişisel verileriniz, münhasıran otomatik sistemlerle analiz edilerek hakkınızda aleyhe sonuç doğuran bir karar üretilmesinde kullanılmaz. Teklif değerlendirmesi insan eliyle yapılır.

    Hizmetimiz ve sitemiz işletmeler arası (B2B) niteliktedir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait kişisel veri toplamayız.

11. 11 KVKK m.11 kapsamındaki haklarınız

    Veri sorumlusu sıfatıyla bize başvurarak şu haklarınızı kullanabilirsiniz:

    • a) Kişisel verinizin işlenip işlenmediğini öğrenme
    • b) İşlenmişse buna ilişkin bilgi talep etme
    • c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
    • ç) Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
    • d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
    • e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
    • f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
    • g) Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
    • ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. 12 Başvuru usulü

    Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsiniz: Esentepe Mah. Kore Şehitleri Cad. No:54 İç Kapı No:7, Şişli / İstanbul adresine şahsen veya noter aracılığıyla ıslak imzalı yazılı dilekçeyle; ya da sistemimizde daha önce bildirdiğiniz ve tarafımızca doğrulanmış e-posta adresinizden [email protected] adresine.

    İşletmemizin şu an için kayıtlı elektronik posta (KEP) adresi bulunmamaktadır; KEP adresi alındığında bu bölüm güncellenecektir.

    Başvurunuzda adınız soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa bildirdiğiniz e-posta veya telefon ve talebinizin konusu bulunmalıdır.

    Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. 13 Ne yapmıyoruz

    Şeffaflık için açıkça belirtiyoruz: sitemizde ölçümleme/analitik aracı, reklam pikseli, sosyal medya eklentisi ve üçüncü taraf takip çerezi yoktur. Ziyaretçi davranışı izlenmez, profil çıkarılmaz, pazarlama listesi oluşturulmaz ve onayınız olmadan ticari elektronik ileti gönderilmez. Teklif talebinize verdiğimiz cevap, sizin başlattığınız görüşmenin parçasıdır; ticari elektronik ileti değildir.

    Çerez kullanımına ilişkin ayrıntılar Çerez Politikası sayfamızdadır.

14. 14 VERBİS kaydı

    Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun kararlarıyla belirlenen istisnalara tabidir. Buna göre; bilanço esasına göre defter tutan, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı belirlenen eşiğin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Sicile kayıttan istisnadır.

    İşletmemiz bu istisna kapsamındadır: yıllık çalışan sayımız 50'nin altındadır, ana faaliyet konumuz özel nitelikli kişisel veri işleme değildir ve mali bilanço toplamımız Kurulca belirlenen eşiğin altındadır. Bu koşullardan biri değiştiğinde Sicile kaydolur ve bu metni güncelleriz.

15. 15 Metnin güncellenmesi

    Bu metni, mevzuat değişikliği veya süreçlerimizdeki değişiklik hâlinde güncelleriz. Güncel sürüm daima bu sayfada yayımlanır.

Sürüm 1.0 · Yürürlük tarihi: 14 Ağustos 2026 · Önceki sürümler talep üzerine paylaşılır.