Gizlilik Politikası

1. Amaç

Bu Gizlilik Politikası, TTEN Teknoloji A.Ş. olarak kişisel verilerinizi hangi ilkelerle topladığımızı, kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu tek bir yerde özetler. Amacı, hangi belgeye başvurmanız gerektiğini göstermektir.

Politika üç ayrı belgeyi tekrar etmez, onlara yönlendirir:

• Verilerinizin işlenme amaçları, hukuki sebepleri ve toplanma yöntemleri: KVKK Aydınlatma Metni

• Çerez türleri, sitede kullanılan çerezler ve çerez ayarlarınızı yönetme: Çerez Politikası

• İnternet sitelerimizi ve hizmetlerimizi kullanım kuralları: Kullanım Koşulları

• Haklarınızı kullanmak için yapacağınız başvurunun biçimi: KVKK Başvuru Formu

Aydınlatma Metni ile bu politika arasında bir çelişki bulunması hâlinde, Kanun’un 10. maddesi kapsamında hazırlanan Aydınlatma Metni esas alınır.

2. Kapsam

Bu politika, TTEN Teknoloji A.Ş. tarafından işletilen aşağıdaki alan adları ve bunlar üzerinden sunulan hizmetler için geçerlidir:

• tten.net (tanıtım sitesi)

• store.tten.net (çevrim içi satış)

• core.tten.net (müşteri paneli)

İnternet sitelerimizde üçüncü kişilere ait sitelere bağlantılar bulunabilir. Bu politika yalnızca yukarıdaki alan adlarını kapsar. Bağlantı verdiğimiz sitelerin gizlilik uygulamalarından sorumlu değiliz.

3. Veri sorumlusu

• Ticaret unvanı: TTEN Teknoloji A.Ş.

• Vergi dairesi / numarası: Ziyapaşa / 8591442515

• Ticaret sicil numarası: 94489 (Adana)

• MERSİS numarası: 859144251500001

• Adres: Cemalpaşa Mah. Gazipaşa Blv. No: 20/11 Seyhan / Adana

• Genel e-posta: hello@tten.net

• KVKK başvuru e-postası: kvkk@tten.net

• Telefon: 0850 307 31 31

• VERBİS kayıt bilgisi: tten, VERBİS kayıt yükümlülüğü eşiğinin altında olduğu için Veri Sorumluları Siciline kayıtlı değildir

4. İşlenen kişisel veri kategorileri

Aşağıdaki kategoriler, ilişkinizin türüne göre değişir. Yalnızca internet sitemizi ziyaret eden birinin verisiyle, hizmet satın alan bir müşterinin verisi aynı değildir.

• Kimlik bilgileri: Ad, soyad ve fatura düzenleme yükümlülüğü kapsamında T.C. kimlik numarası

• İletişim bilgileri: Telefon numarası, e-posta adresi, adres

• Finansal bilgiler: Fatura bilgileri, ödeme bilgileri, banka veya kart bilgileri

• İşlem güvenliği verileri: IP adresi, log kayıtları, kullanıcı adı, internet sitesi hareketleri

• Müşteri işlem bilgileri: Satın alma geçmişi, hizmet kullanım bilgileri, destek talepleri

• Pazarlama bilgileri: Çerez kayıtları, anket ve kampanya yanıtları

Doğum tarihi, cinsiyet, medeni hâl, eğitim durumu ve fotoğraf bilgisi toplamıyoruz. Özel nitelikli kişisel veri işlemiyoruz. Kanun’un veri minimizasyonu ilkesi gereği, hizmetin gerektirmediği hiçbir kategoriyi toplamayız.

Ödeme sırasında kart bilgileriniz PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ödeme altyapıları üzerinden işlenir. Kart bilgileriniz tten sistemlerinde saklanmaz.

5. İşleme amaçları

Verilerinizi hizmeti sunmak, faturalandırmak, güvenliği sağlamak, yasal yükümlülüklerimizi yerine getirmek ve izin verdiğiniz ölçüde tanıtım yapmak amacıyla işleriz. Amaçların tam listesi, her amacın hangi hukuki sebebe dayandığı ve verilerin toplanma yöntemleri KVKK Aydınlatma Metni‘nde yer alır.

Pazarlama ve reklam amaçlı işleme, ayrıca verdiğiniz açık rızaya dayanır. Rızanızı her zaman geri alabilirsiniz. Geri alma talebiniz, tarafımıza ulaştığı andan itibaren geçerli olur.

6. Verilerin paylaşılması

Kişisel verilerinizi satmayız. Paylaşım yalnızca aşağıdaki durumlarda ve paylaşımı gerektiren amaçla sınırlı olarak yapılır:

• Kanunen yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan bir talep veya yükümlülük olduğunda

• Hizmetin sunulması için birlikte çalıştığımız tedarikçilere ve hizmet sağlayıcılara (ödeme, faturalandırma, e-posta gönderimi, ölçümleme gibi)

• Hukuki bir uyuşmazlıkta hakkımızı korumak amacıyla avukatlarımıza ve yetkili mercilere

Tedarikçilerimizle çalışırken, verilerinizin yalnızca bizim belirlediğimiz amaçla işlenmesini ve uygun güvenlik önlemlerinin alınmasını sözleşmeyle güvence altına alırız.

7. Yurt dışına aktarım

İki veri kümesini birbirinden ayırıyoruz:

• Sunucularınızdaki veriler Türkiye’deki servis noktalarında durur ve tten tarafından yurt dışına aktarılmaz.

• Bu politikanın kapsamındaki kişisel verileriniz kural olarak Türkiye’de işlenir. Üç hâlde yurt dışına aktarım olur: (a) Sitelerimizde kullandığımız ölçümleme, reklam ve oturum kaydı araçlarının (bölüm 9) sağlayıcıları, bu araçlar üzerinden toplanan veriyi yurt dışındaki sunucularına aktarabilir. Örneğin Mouseflow oturum kayıtları Avrupa’da (Amsterdam) tutulur ve 30 gün saklanır. Bu aktarımlar Açık Rıza Metni‘nde onayınıza sunulan yurt dışına aktarım rızasına dayanır. (b) Canlı sohbet penceremiz Tidio LLC altyapısında çalışır. Şirket ABD’de kayıtlıdır, veriler Avrupa’da tutulur. Araç sayfa açılışında yüklenmez: yalnız siz sohbeti başlattığınızda devreye girer ve o andan itibaren yazdıklarınız sağlayıcının altyapısına aktarılır. Sohbeti başlatmazsanız bu aktarım gerçekleşmez. (c) Hesabınıza ilişkin işlemsel bildirimleri (proforma, ödeme hatırlatması, askı uyarısı) ABD’de kayıtlı MailerSend, Inc. altyapısı üzerinden gönderiyoruz. Bu aktarım sözleşmenin ifası için zorunludur, açık rızaya bağlı değildir. Ayrıntı KVKK Aydınlatma Metni bölüm 8’de.

8. Veri sorumlusu ve veri işleyen rolleri

Bir müşterimiz, tten altyapısında kendi kullanıcılarının verisini işlediğinde roller değişir: müşteri veri sorumlusu, tten veri işleyendir. tten bu veriye yalnızca hizmeti sunmak için gereken ölçüde ve müşterinin talimatıyla dokunur. Sunucuların içindeki veri müşterinin katmanındadır.

Bu ilişki, sipariş akışında onaylanan standart Veri İşleme Sözleşmesi (DPA) ile düzenlenir. Talep eden kurumsal müşteriyle ayrıca imzalanır. Sözleşmenin tam metni Veri İşleme Sözleşmesi sayfasındadır.

9. Çerezler ve ölçümleme

İnternet sitemizde çerezler ve benzeri teknolojiler kullanıyoruz. Çerez türleri, tek tek çerez listesi ve tarayıcı ayarlarınızdan çerezleri yönetme adımları Çerez Politikası‘nda yer alır. Aşağıda yalnızca sitede aktif olan üçüncü taraf araçları görürsünüz:

• Google Tag Manager · Kimlik: GTM-KJ8SPR44 · Kullanım amacı: Ölçümleme etiketlerinin yönetimi · Çerez türü: Yönetim katmanı

• Google Analytics 4 · Kimlik: G-P8WVGYR16K · Kullanım amacı: Ziyaretçi davranışının analizi · Çerez türü: Analitik

• Google Ads dönüşüm bağlayıcı · Kimlik: Conversion Linker · Kullanım amacı: Reklam tıklamasının dönüşümle eşleştirilmesi · Çerez türü: Reklam

• LinkedIn Insight Tag · Kimlik: 2.0 · Kullanım amacı: Reklam ölçümü ve hedef kitle oluşturma · Çerez türü: Reklam

• X (Twitter) pikseli · Kimlik: Base Pixel + Website Pixel · Kullanım amacı: Reklam ölçümü ve hedef kitle oluşturma · Çerez türü: Reklam

• Mouseflow · Kimlik: — · Kullanım amacı: Oturum kaydı ve ısı haritası: fare hareketi, tıklama ve sayfa gezinme kaydı. Form alanlarına yazdıklarınız maskelenir, kayda girmez. Kayıtlar Avrupa’da (Amsterdam) tutulur, 30 gün saklanır · Çerez türü: Analitik, oturum kaydı

• Tidio · Kimlik: — · Kullanım amacı: Canlı sohbet: yalnız siz sohbeti başlattığınızda yüklenir. Sohbet içeriği ve bıraktığınız iletişim bilgileri sağlayıcının altyapısında işlenir. Sağlayıcı Tidio LLC (ABD’de kayıtlı), veriler Avrupa’da tutulur · Çerez türü: İşlevsel, canlı sohbet

• Framer · Kimlik: Sitenin yayın platformu · Kullanım amacı: Sitenin çalışması · Çerez türü: Zorunlu, işlevsel

Zorunlu olmayan çerezler için onayınızı çerez bildirimi üzerinden alırız. Bildirimde kabul ve ret seçenekleri aynı kolaylıkta sunulur. İşlevsel, analitik ve reklam çerezlerini ayrı ayrı açıp kapatabilirsiniz. Siz seçim yapana kadar bu araçların hiçbiri yüklenmez. Reddettiğiniz tür ise hiç yüklenmez. Onayınızı dilediğiniz zaman geri alabilir, tarayıcı ayarlarınızdan çerezleri silebilirsiniz. Ayrıntılar Çerez Politikası bölüm 7’de.

10. Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Kategori bazlı saklama süreleri, tek kaynak olarak KVKK Aydınlatma Metni bölüm 11’deki tabloda yer alır. Bu politika o tabloyu tekrar etmez.

11. Veri güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korumak için teknik ve idari tedbirler alırız. Bu tedbirler arasında erişim yetkilendirmesi, işlem bazlı log kayıtları ve düzenli yedekleme yer alır.

Core Panel ve Public API üzerinden yapılan işlemler log kaydına alınır ve müşteriler bu kayıtları Core Panel’de görebilir. Sunucularınızın içinde çalışan uygulamalar ve oturumlar sizin sorumluluk katmanınızdadır. tten bu katmanı loglamaz. Sorumluluk paylaşımının ayrıntısı Sorumluluk Modeli sayfamızda yer alır.

12. Haklarınız

Kanun’un 11. maddesi uyarınca kişisel verisi işlenen kişi olarak şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

6. Kanun’un 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

7. Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

13. Hakların kullanılması

Taleplerinizi KVKK Başvuru Formu‘nu doldurarak iletebilirsiniz. Form, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in aradığı bilgileri içerir ve kabul edilen başvuru yollarını (yazılı başvuru, kayıtlı elektronik posta, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta adresiniz) tek tek gösterir.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvuruları, başkasının verisini üçüncü kişiye açmamak için sonuçlandıramayız.

14. Politikadaki değişiklikler

Bu politikayı mevzuattaki değişiklikler ve hizmetlerimizdeki güncellemeler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve son güncelleme tarihi belgenin başında görünür. Kapsamlı bir değişiklik yaptığımızda sizi ayrıca bilgilendiririz.

15. İletişim

Bu politika hakkındaki sorularınızı kvkk@tten.net adresine iletebilirsiniz. Genel konular için hello@tten.net adresini ve 0850 307 31 31 numarasını kullanabilirsiniz.

Belge sürümü: 1.0 · Yürürlük tarihi: 01.09.2026 · Son güncelleme: 01.09.2026