CISEVA Kişisel Verilerin Korunması ve İşlenmesi Politikası
Son güncelleme: 11 Ekim 2026
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
CISEVA markası altında hizmet sunan Cihan Yavaş, şahıs işletmesi sıfatıyla yürüttüğü faaliyetlerde kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirmekle sorumludur. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin işlenmesine, aktarılmasına, saklanmasına ve ilgili kişilerin haklarına ilişkin esasları düzenlemektedir.
1. AMAÇ
İşbu Politika, CISEVA tarafından yürütülen kişisel veri işleme faaliyetlerinin kapsamını, kişisel verilerin korunmasına ilişkin ilkeleri ve ilgili kişilerin başvuru usullerini belirlemek amacıyla hazırlanmıştır. Politika aynı zamanda Kanun’un 10. maddesi kapsamında ziyaretçilerin, üyelerin ve hizmet alan kullanıcıların bilgilendirilmesini amaçlamaktadır.
2. KAPSAM
Bu Politika; CISEVA internet sitesini ziyaret edenlerin, hesap oluşturanların, ücretli veya ücretsiz görsel üretim hizmetlerinden yararlananların, iş ortaklarının ve destek ya da hak başvurusunda bulunan kişilerin, tamamen veya kısmen otomatik yollarla yahut bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerini kapsamaktadır. Çalışan ve çalışan adaylarına ilişkin özlük işlemleri bu kullanıcı aydınlatmasının kapsamında değildir.
CISEVA, yapay zekâ destekli görsel içerik oluşturulmasına yönelik bir web uygulamasıdır. Sağlık hizmeti, psikolojik danışmanlık veya tedavi hizmeti sunmaz. Kullanıcıların kendi faaliyetleri kapsamında üçüncü kişilere ait verileri işlemesi bakımından tarafların veri sorumlusu veya veri işleyen sıfatı, ilgili işlemin amacı ve yürütülüş biçimine göre belirlenir.
3. YAYIM VE YÜRÜRLÜK
İşbu metnin düzenleme tarihi 11 Ekim 2026’dır. Politika, CISEVA internet sitesinde yayımlandığı tarihte uygulanmaya başlanır. İşleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde gerekli bölümler güncellenir ve güncel sürüm tarihi belirtilir. Sonraki değişiklikler, önceki işlemler için gerekli hukuki şartların geriye dönük sağlandığı anlamına gelmez.
4. TANIMLAR
CISEVA ve Veri Sorumlusu: CISEVA markasıyla faaliyet gösteren Cihan Yavaş (şahıs işletmesi). Vergi dairesi: Eskişehir. Vergi kimlik numarası: 9400748370.
Adres: Yenibağlar Mahallesi Özbek Sokak No: 8 Daire: 6, Tepebaşı/Eskişehir.
İletişim: destek@ciseva.com • 0553 673 98 98 • https://ciseva.com
Kanun veya KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Kurul ve Kurum: Kişisel Verileri Koruma Kurulu ve Kişisel Verileri Koruma Kurumu.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kullanıcı: CISEVA’ya üye olan veya CISEVA’nın ücretli ya da ücretsiz hizmetlerinden yararlanan kişi.
İş Ortağı: Hizmetin yürütülmesi kapsamında CISEVA’ya teknik, mali veya diğer destek hizmetlerini sağlayan gerçek veya tüzel kişi.
Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
5. TEMEL İLKELER
Kişisel verilerin işlenmesinde Kanun’un 4. maddesi uyarınca hukuka ve dürüstlük kurallarına uygunluk; doğruluk ve gerektiğinde güncellik; belirli, açık ve meşru amaçlarla işleme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme ilkeleri esas alınır.
6. KİŞİSEL VERİ İŞLEME ŞARTLARI
Hesabın oluşturulması, e-posta doğrulaması, oturumun yönetilmesi, kullanıcının talep ettiği görsellerin üretilmesi, taslakların ve sonuçların sunulması, satın alınan paketin hesaba tanımlanması ve puan kullanımının takibi için gerekli veriler; Kanun’un 5/2-c maddesi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenir.
Fatura düzenlenmesi, mali kayıtların tutulması, mevzuattan doğan bildirimlerin yerine getirilmesi ve yetkili mercilerin hukuka uygun taleplerinin karşılanması için gerekli veriler, Kanun’un 5/2-ç maddesindeki hukuki yükümlülük sebebiyle işlenir. Belirli bir kayıt bakımından kanunda açık düzenleme bulunması hâlinde 5/2-a maddesi uygulanır.
Şikâyet, uyuşmazlık, iade ve hak başvurularına ilişkin gerekli kayıtlar, Kanun’un 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması amacıyla işlenir. Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik arızaların giderilmesi için gerekli, ölçülü kayıtlar ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla 5/2-f maddesindeki meşru menfaat sebebine dayanır.
Tanıtım ve kampanya iletişimi amacıyla açık rızaya dayanan işlemler, ilgili iletişim tercihinin kapsamıyla sınırlıdır. Bu Politika’nın okunması, üyelik oluşturulması veya hizmet satın alınması tek başına tanıtım izni verildiği anlamına gelmez. Ticari elektronik ileti işlemleri ayrıca ilgili mevzuata tabidir.
7. ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME ŞARTLARI
CISEVA’nın görsel üretim hizmeti; sağlık, cinsel hayat, biyometrik veri veya Kanun’un 6. maddesinde sayılan diğer özel nitelikli kişisel verilerin toplanmasını gerektirecek şekilde sunulmamaktadır. Kullanıcılar hasta veya danışan dosyalarını, teşhis ve tedavi bilgilerini yahut hizmet için gerekli olmayan diğer özel nitelikli verileri üretim girdilerine eklememelidir.
Bir kişiye ait fotoğraf veya görsel kayıt, yalnızca görsel olması sebebiyle kendiliğinden biyometrik veri olarak nitelendirilmez; içeriği ve işleme yöntemi dikkate alınır. Özel nitelikli verilerin işlenmesini gerektiren bir durum ortaya çıkması hâlinde Kanun’un 6. maddesinde öngörülen hukuki şartlar ve Kurul tarafından belirlenen yeterli önlemler ayrıca uygulanır. Kullanıcının veri yüklemesi tek başına bütün işlemler için geçerli açık rıza oluşturmaz.
8. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Kimlik ve iletişim bilgileri: Ad ve soyad, e-posta adresi, ülke koduyla birlikte iletilen telefon numarası, kullanıcı tarafından belirtilen meslek veya çalışma alanı; üyelik, iletişim, hesap doğrulama ve hizmet ilişkisinin yürütülmesi için işlenir.
İşlem güvenliği bilgileri: Parolanın tek yönlü özeti, oturum ve doğrulama kayıtları, bağlantı ve erişim bilgileri, tarayıcı bilgisi ve ilgili işlem kayıtları; kimlik doğrulama, hesap güvenliği ve teknik sorunların incelenmesi amaçlarıyla işlenir.
Üretim ve marka bilgileri: Kullanıcı tarafından girilen metinler, marka veya kişi adı, alt yazı, yüklenen logo ve ilgili akışta sunulan görsel materyaller, tasarım tercihleri, taslaklar ve üretilen görseller; talep edilen içeriğin hazırlanması ve kullanıcıya sunulması için işlenir.
Sipariş ve mali işlem bilgileri: Shopier sipariş numarası, satın alınan paket, işlem tutarı, ödeme ve aktivasyon bilgileri, üretim ve yenileme puanı kayıtları; siparişin doğrulanması, hesabın eşleştirilmesi, hizmetin ifası ve iade işlemleri için işlenir.
Fatura bilgileri: Fatura düzenlenmesi amacıyla iletilen ad ve soyad veya unvan, fatura adresi, vergi dairesi ve vergi kimlik numarası; ilgili fatura işleminin gerektirdiği hâllerde T.C. kimlik numarası veya yabancı kişiye ilişkin gerekli kimlik bilgileri, mali yükümlülüklerin yerine getirilmesi için işlenir. Fatura için gerekli kimlik bilgileri görsel üretim amacıyla kullanılmaz.
Destek ve başvuru bilgileri: Talep içeriği, iletişim kayıtları ve başvurunun gerektirdiği kimlik doğrulama bilgileri; talebin incelenmesi ve sonuçlandırılması için işlenir. Her veri kategorisinin hukuki sebebi, 6. bölümde açıklanan ilgili işlem amacıyla birlikte değerlendirilir.
9. AYDINLATMA YÜKÜMLÜLÜĞÜ VE TOPLAMA YÖNTEMLERİ
Veriler; internet sitesindeki kayıt, giriş ve hesap işlemleri, görsel üretim ekranlarına girilen bilgiler ve yüklenen dosyalar, destek ve başvuru iletişimi, sipariş doğrulaması için Shopier kayıtları ve hizmet kullanımı sırasında oluşan teknik kayıtlar aracılığıyla elektronik ortamda elde edilir. Yazılı başvurular veya mali belgeler yoluyla fiziki ortamda da veri elde edilebilir.
Aydınlatma, verilerin elde edildiği işlem bakımından yerine getirilir. Açık rızaya dayanan işlemlerde aydınlatma ile açık rızanın alınması birbirinden ayrı yürütülür. Çerezler ve tarayıcı depolama araçları hakkında Çerez Politikası uygulanır.
10. KİŞİSEL VERİLERİN AKTARIMI
Barındırma ve teknik altyapı: Kebirhost Internet Services LTD. tarafından sağlanan sunucu hizmeti, uygulamanın ve veritabanının barındırılması amacıyla kullanılmaktadır. Hesap, üretim, marka, sipariş ve teknik kayıtlar hizmetin yürütülmesi ölçüsünde bu altyapıda işlenir. Hesap doğrulama ve işlem e-postalarının iletilmesi için gerekli iletişim verileri, kullanılan e-posta altyapısında işlenir.
Görsel üretimi: Talep edilen üretimin gerçekleştirilmesi için ilgili metinler, tasarım tercihleri ve üretim akışında kullanılan görsel materyaller OpenAI API hizmetine iletilebilir. Üretim talebiyle ilgisi bulunmayan hesap parolası, fatura kimlik bilgisi ve ödeme kartı güvenlik kodu görsel üretim girdisi değildir.
Ödeme ve sipariş: Ödeme Shopier ortamında gerçekleştirilir. Shopier’den alınan gerekli sipariş bilgileri CISEVA hesabıyla eşleştirme, paket aktivasyonu, iade ve mali kayıt işlemleri için kullanılır. CISEVA, ödeme kartının tam numarasını ve güvenlik kodunu kendi ödeme formunda toplamaz. Shopier’in kendi faaliyetleri kapsamındaki veri işleme işlemleri, kendi aydınlatma metinlerine tabidir.
Mali ve hukuki işlemler: Fatura ve mali kayıtlar, işlemin gerektirdiği kapsamda mali müşavir veya muhasebe hizmeti sağlayıcısı, Gelir İdaresi Başkanlığı ve kanunen yetkili kurumlarla; uyuşmazlık kayıtları ise gerekli hâllerde hukuki temsilciler ve yetkili yargı mercileriyle paylaşılabilir. Aktarım, ilgili işlem için gerekli veriyle ve Kanun’un 8. maddesindeki şartlarla sınırlıdır.
Yurt dışı aktarımı: Uygulamanın Almanya konumlu sunucuda barındırılması ve üretim girdilerinin yurt dışındaki yapay zekâ altyapısında işlenmesi, kişisel veri içerdiği ölçüde yurt dışına aktarım niteliğindedir. Bu işlemler bakımından Kanun’un 9. maddesindeki aktarım şartları ayrıca aranır. İşbu Politika, tek başına yurt dışına aktarım için açık rıza veya uygun güvence teşkil etmez.
11. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel veriler, ilgili kanunlarda öngörülen süreler veya verinin işlenme amacının gerektirdiği süre boyunca muhafaza edilir. Mevzuatta süre öngörülmeyen hâllerde hizmet ilişkisinin niteliği, verinin kullanım amacı ve devam eden hukuki yükümlülükler esas alınır. Hesap ve üretim verileri, yalnızca mali kayıtların daha uzun süre saklanması gerektiği gerekçesiyle topluca aynı süreye tabi tutulmaz.
Hizmet ilişkisi sona erdikten sonra yalnızca kanuni saklama yükümlülüğü, devam eden uyuşmazlık veya bir hakkın tesisi, kullanılması ve korunması için gerekli kayıtlar, bu amaçla sınırlı erişimle muhafaza edilir. Saklama ve imha esasları Ek 1’de düzenlenmiştir.
12. KİŞİSEL VERİ GÜVENLİĞİNİN SAĞLANMASI
CISEVA, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Erişim yetkilerinin görevle sınırlandırılması, hesap ve oturum güvenliği, parola bilgilerinin korunması ve gerekli güvenlik kayıtlarının tutulması bu kapsamda değerlendirilir.
Hizmet sağlayıcılarının erişimleri ve veri işleme faaliyetleri, hizmetin amacı ve gerekli veri kapsamıyla sınırlandırılmalıdır. Kullanıcı materyallerinin hizmetin yerine getirilmesi için işlenmesi, bunların CISEVA reklamlarında yayımlanmasına veya reklam amacıyla satılmasına yetki vermez.
Kullanıcıların parolalarını korumaları, ortak cihazlarda oturumu kapatmaları ve şüpheli işlemleri destek@ciseva.com adresine bildirmeleri gerekir. Kullanıcının bu yükümlülükleri CISEVA’nın kanuni sorumluluğunu ortadan kaldırmaz. Kişisel veri ihlallerinde ilgili kişiye ve Kurula bildirim yükümlülükleri mevzuat çerçevesinde yerine getirilir.
13. KİŞİSEL VERİLERİN İMHASI
Kişisel verilerin işlenmesini gerektiren şartların tamamının ortadan kalkması hâlinde veriler, resen veya ilgili kişinin talebi üzerine silinir, yok edilir yahut anonim hâle getirilir. Aktif çalışma alanındaki bir kaydın kaldırılması, yedeklerde veya kanunen saklanması gereken işlem kayıtlarında bulunan bütün kopyaların aynı anda ortadan kalkması anlamına gelmez. Bununla birlikte yedekler, işleme şartları sona eren verilerin süresiz tutulmasına gerekçe oluşturmaz.
14. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BAŞVURU YOLLARI
14.1. Veri Sahibinin Hakları
İlgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz nedeniyle aleyhine çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme haklarına sahiptir.
14.2. Kişisel Veri Sahibinin Haklarını Kullanması
Başvurular; imzalı yazılı dilekçeyle Yenibağlar Mahallesi Özbek Sokak No: 8 Daire: 6, Tepebaşı/Eskişehir adresine veya ilgili kişinin CISEVA’ya daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresinden destek@ciseva.com adresine iletilebilir. Mevzuatın kabul ettiği diğer başvuru yöntemleri saklıdır. Ek 3’teki formun kullanılması zorunlu değildir.
Başvuruda ad ve soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim veya işyeri adresi, varsa bildirime esas e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. Kimlik veya temsil yetkisinin doğrulanması gerektiğinde başvuruyla bağlantılı ve ölçülü ek bilgi istenebilir.
14.3. Başvurulara Cevap Verme Usulü ve Süresi
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurul tarafından belirlenen tarifedeki ücret uygulanabilir. CISEVA’nın hatasından kaynaklanan başvuruda alınan ücret ilgili kişiye iade edilir.
14.4. Başvurunun Reddedilmesi
Bir talebin reddi ancak somut olaya uygulanabilir hukuki gerekçeye dayanabilir ve gerekçesi ilgili kişiye bildirilir. Kanun’un 28. maddesindeki istisnalar yalnızca kendi kapsam ve şartlarıyla uygulanır. Bilginin kamuya açık olması veya işlemin çaba gerektirmesi, tek başına bütün başvuru haklarının reddine dayanak oluşturmaz.
14.5. Kurula Şikâyet Hakkı
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, CISEVA’nın cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içerisinde Kurula şikâyette bulunabilir. Kurula şikâyetten önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir.
EK 1 KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
1. AMAÇ
İşbu ek, CISEVA hizmetleri kapsamında kişisel verilerin saklanmasına ve imhasına ilişkin usul ve esasları düzenler. Saklama ve imha işlemlerinde Kanun, ilgili yönetmelik ve Kurul kararları esas alınır.
2. KAPSAM
Politika, ana metinde belirtilen kullanıcı, ziyaretçi, müşteri ve başvuru sahiplerine ilişkin elektronik veya fiziki kayıtları kapsar. Kapsam dışında kalan çalışan özlük ve sağlık kayıtları için bu ekte saklama süresi belirlenmemiştir.
3. TANIMLAR
Ana Politikadaki tanımlar bu ek için de geçerlidir. İmha; silme, yok etme veya anonim hâle getirmeyi ifade eder. Periyodik imha, işleme şartları sona ermiş veriler üzerinde tekrar eden aralıklarla gerçekleştirilen resen imha işlemidir. Kayıt ortamı, kişisel verilerin bulunduğu elektronik veya elektronik olmayan ortamdır.
4. SORUMLULUK VE GÖREV DAĞILIMI
Saklama ve imha esaslarının belirlenmesinden ve uygulanmasının takibinden veri sorumlusu Cihan Yavaş sorumludur. Teknik işlemler, yetkili sistem yöneticileri veya ilgili hizmet sağlayıcıları tarafından görev ve erişim yetkileriyle sınırlı olarak yürütülür. Mali belgelerin saklanması, ilgili mali yükümlülükler dikkate alınarak gerçekleştirilir.
5. KAYIT ORTAMLARI
Elektronik kayıt ortamları; uygulama sunucusu, veritabanı, dosya depolama alanları, varsa yedekler, e-posta kayıtları, mali kayıt sistemleri ve kullanıcı cihazındaki ilgili tarayıcı depolama alanlarıdır. Elektronik olmayan kayıt ortamları, mevcut olduğu ölçüde yazılı başvurular, sözleşmeler ve mali belgelerdir.
6. SAKLAMA POLİTİKAMIZ
Veriler, işlendikleri amaçla bağlantılı ve gerekli süreyle sınırlı olarak saklanır. Aynı verinin birden fazla amaçla kullanılması hâlinde her amaç için hukuki sebep ve gerekli süre ayrı değerlendirilir. Hesabın kapatılması, kanunen saklanması gereken mali veya hukuki kayıtların da derhâl silinmesini gerektirmez.
7. SAKLAMANIN HUKUKİ DAYANAĞI
Saklamanın hukuki dayanağı; ilgili işlem bakımından Kanun’un 5. maddesindeki sözleşmenin kurulması veya ifası, kanuni yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve şartları mevcutsa meşru menfaat hükümleridir. Mali ve ticari belgelerde uygulanabilir vergi, borçlar ve ticaret mevzuatı dikkate alınır.
8. SAKLAMAYI GEREKTİREN AMAÇLAR
Hesabın ve kullanıcının çalışmalarının yönetilmesi, satın alınan hizmetin sunulması, sipariş ve puan hareketlerinin izlenmesi, faturalandırma, destek taleplerinin sonuçlandırılması, bilgi güvenliği ve hukuki taleplerin değerlendirilmesi saklama amaçlarıdır.
9. İMHAYI GEREKTİREN NEDENLER
İşleme şartlarının tamamının sona ermesi, saklama amacının ortadan kalkması, uygulanabilir saklama süresinin dolması veya ilgili kişinin yahut Kurulun hukuka uygun silme talebinin karşılanması hâlinde imha işlemi gerçekleştirilir. Yalnız açık rızaya dayanan bir işlemde rızanın geri alınması da başka geçerli işleme şartı bulunmadığında imha sebebidir.
10. TEKNİK VE İDARİ TEDBİRLER
Saklama ve imha işlemleri yetkili kişilerce yürütülür. Silme işleminin kapsamı aktif kayıtlar, kopyalar ve ilgili yedekler yönünden değerlendirilir; kanunen tutulması gereken kayıtlar ayrıştırılır. İmha işlemlerine ilişkin kayıtların, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanması gerekir.
11. KİŞİSEL VERİLERİN SİLİNMESİ
Silme, kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Uygulama ekranında görünmez hâle getirme işlemi, erişim ve tekrar kullanım imkânı devam ediyorsa tek başına bu sonucu sağlamaz.
12. KİŞİSEL VERİLERİN YOK EDİLMESİ
Yok etme, verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir. Kullanılan yöntem, kayıt ortamının niteliğine göre belirlenir; fiziki belgeler ve dijital kayıtlar kendi ortamlarına uygun yöntemlerle imha edilir.
13. KİŞİSEL VERİLERİN ANONİM HÂLE GETİRİLMESİ
Anonim hâle getirme işleminde verinin başka kayıtlarla eşleştirilmesi dâhil makul yöntemlerle ilgili kişiyle ilişkilendirilememesi gerekir. Yalnızca adın kaldırılması veya bir kullanıcı numarasıyla değiştirilmesi, yeniden ilişkilendirme mümkünse anonimleştirme sayılmaz.
14. SAKLAMA VE İMHA SÜRELERİ
Hesap ve çalışma verileri: Hizmet ilişkisi ve kullanıcının çalışmalarına erişim ihtiyacı devam ettiği süreyle sınırlıdır. Kapatma veya silme talebinde, kanuni yükümlülük veya hakların korunması için gerekli olmayan veriler imha kapsamına alınır.
Sipariş ve mali belgeler: Belgenin türüne göre uygulanabilir vergi ve ticaret mevzuatının öngördüğü süre esas alınır. Mali belge saklama yükümlülüğü, tüm üretim içeriklerinin aynı süreyle saklanmasını gerektirmez.
Destek ve uyuşmazlık kayıtları: Talebin sonuçlandırılması ve ilgili hak veya yükümlülüğün korunması için gerekli süreyle sınırlıdır. Devam eden uyuşmazlık veya hukuki saklama gereği sona erdiğinde yeniden değerlendirilir.
Oturum bilgileri: Kullanıcı oturumu en fazla otuz gün, yönetici oturumu en fazla otuz dakika geçerlidir. Oturumun geçerlilik süresi, ayrı güvenlik veya denetim kayıtlarının saklama süresiyle aynı değildir.
İmha işlem kayıtları: Mevzuat uyarınca en az üç yıl saklanır. İlgili kişinin silme başvuruları en geç otuz gün içerisinde sonuçlandırılır; şartlar gerçekleşmişse gerekli işlemler yapılır ve ilgili kişiye bilgi verilir.
15. PERİYODİK İMHA SÜRESİ
Periyodik imha aralığı altı ayı geçemez. Kişisel veri saklama ve imha politikası hazırlama yükümlülüğü bulunmayan veri sorumluları bakımından, imha yükümlülüğünün doğmasını takip eden üç aylık kanuni süre uygulanır. İlgili kişinin başvurusuna ilişkin otuz günlük süre ve mevzuatın gerektirdiği daha kısa süreler saklıdır. Bu süreler, saklama amacı sona eren verilerin yeni amaçlarla kullanılmasına izin vermez.
16. POLİTİKANIN YAYINLANMASI VE SAKLANMASI
Bu ek, ana Politikanın parçası olarak yayımlanır. Uygulanan sürümlerin ve değişiklik tarihlerinin kaydı, hesap verebilirliğin gerektirdiği ölçüde muhafaza edilir.
17. POLİTİKANIN GÜNCELLENME PERİYODU
Politika, hizmetin teknik işleyişi, işleme amaçları veya mevzuat değiştiğinde gözden geçirilir. Değişiklikler veri sorumlusunun sorumluluğunda gerçekleştirilir.
18. POLİTİKANIN YÜRÜRLÜĞÜ VE YÜRÜRLÜKTEN KALDIRILMASI
Bu ek ana Politika ile birlikte uygulanır. Yeni sürümün yayımlanması hâlinde eski sürümün uygulanmasına son verilir; önceki dönem işlemlerine ilişkin kanuni sorumluluklar ve kayıt yükümlülükleri devam eder.
EK 2 İLGİLİ KİŞİ BAŞVURU YÖNTEMİNE İLİŞKİN BİLGİLENDİRME METNİ
1. GENEL BİLGİ
İlgili kişiler, Anayasa’nın 20. maddesi ve Kanun’un 11. maddesinde düzenlenen hakları kapsamında CISEVA’ya başvurabilir. Başvurular veri sorumlusu Cihan Yavaş tarafından değerlendirilir.
2. BAŞVURU HAKKI
Başvuru hakkı, ana Politikanın 14.1. bölümünde açıklanan bilgi edinme, düzeltme, silme, bildirim, itiraz ve tazminat taleplerini kapsar. Kanun’un 28. maddesindeki istisnalar ancak ilgili somut işleme uygulanabildikleri ölçüde dikkate alınır.
3. BAŞVURU ARAÇLARI
Yazılı başvuru adresi: Cihan Yavaş / CISEVA, Yenibağlar Mahallesi Özbek Sokak No: 8 Daire: 6, Tepebaşı/Eskişehir.
Elektronik başvuru adresi: destek@ciseva.com. Bu yöntem için ilgili kişinin CISEVA’ya daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresi kullanılabilir. Mevzuatın kabul ettiği diğer yöntemlerle başvuru hakkı saklıdır.
Başvurunun konusu, kimlik ve iletişim bilgileri ile varsa talebi açıklayan belgeler iletilmelidir. Parola veya ödeme kartı güvenlik bilgileri gönderilmemelidir. Başvurunun e-posta konu satırında KVKK başvurusu olarak belirtilmesi işlemin yönlendirilmesine yardımcı olur; tek başına zorunlu geçerlilik şartı değildir.
4. İLGİLİ KİŞİ BAŞVURU FORMU
Ek 3’teki form kullanılabilir. Başvurunun gerekli bilgileri içermesi hâlinde farklı bir dilekçe veya geçerli elektronik başvuru da değerlendirilir; formun kullanılması zorunlu değildir.
5. BAŞVURULARA CEVAP VERME USULÜ VE SÜRESİ
Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Ücret, kimlik doğrulama ve gerekçeli ret konularında ana Politikanın 14. bölümü uygulanır. Kimlik doğrulama için gereksiz veya başvuruyla bağlantısız belge talep edilmez.
6. KURULA ŞİKÂYET HAKKI
Başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi hâlinde; cevabın öğrenilmesinden itibaren otuz ve her hâlde başvurudan itibaren altmış gün içinde Kurula şikâyette bulunulabilir.
EK 3 İLGİLİ KİŞİ BAŞVURU FORMU
Veri sorumlusu: Cihan Yavaş / CISEVA. İletişim ve gönderim yöntemleri Ek 2’de belirtilmiştir. Bu formun kullanılması zorunlu değildir.
1. BAŞVURU SAHİBİNİN BİLGİLERİ
Adı ve soyadı: ........................................................................................
T.C. kimlik numarası; yabancılar için uyruğu ve pasaport veya varsa kimlik numarası: ........................................................................................
Tebligata esas yerleşim veya işyeri adresi: ........................................................................................
.............................................................................................................
Varsa e-posta adresi, telefon ve faks numarası: ............................................
CISEVA ile ilişkiniz ve varsa hesap e-posta adresiniz: ....................................
2. TALEP KONUSU
Kanun kapsamındaki talebinizi ve ilgili işlem veya kaydı belirtiniz:
.............................................................................................................
.............................................................................................................
.............................................................................................................
Varsa talebinizi açıklayan ek belgeler: ........................................................
3. TEMSİL VE İLETİŞİM
Başvuru temsilci aracılığıyla yapılıyorsa temsilcinin adı, iletişim bilgileri ve temsil yetkisini gösteren belge: ........................................................................
Cevabın iletilmesini istediğiniz adres veya iletişim kanalı: ..............................
4. TARİH VE İMZA
Başvuru tarihi: ....................................
Başvuru sahibinin veya yetkili temsilcisinin imzası (yazılı başvuruda):
.............................................................................................................
Başvuru, en geç otuz gün içerisinde sonuçlandırılır. Kanuni şikâyet hakları saklıdır. Kimlik doğrulama ve inceleme için iletilen bilgiler, başvurunun değerlendirilmesi ve ilgili yükümlülüklerin yerine getirilmesi amacıyla işlenir.