KVKK

1. Amaç

TTEN Teknoloji A.Ş. (“tten”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun biçimde işliyoruz.

Bu Aydınlatma Metni, Kanun’un 10. maddesi kapsamında hazırlanmıştır ve şunları açıklar: hangi verilerinizi topladığımızı, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanacağınızı.

Diğer belgelerimizle ilişkisi:

• Verilerinizin korunmasına ilişkin genel çerçeve: Gizlilik Politikası

• Çerezler, ölçümleme araçları ve çerez tercihleri: Çerez Politikası

• Açık rızanıza bağlı işlemeler ve rızanın geri alınması: Açık Rıza Metni

• Haklarınızı kullanmak için yapacağınız başvurunun biçimi: KVKK Başvuru Formu

• Sitelerimizin ve hizmetlerimizin kullanım kuralları: Kullanım Koşulları

Bu metin ile diğer belgelerimiz arasında bir çelişki bulunması hâlinde, kişisel verilerin işlenmesi konusunda bu Aydınlatma Metni esas alınır.

2. Kapsam

Bu metin, tten tarafından işletilen tten.net, store.tten.net ve core.tten.net alan adları ile bunlar üzerinden sunulan hizmetler kapsamında işlenen kişisel veriler için geçerlidir. Müşterilerimiz, müşteri adaylarımız, internet sitesi ziyaretçilerimiz, tedarikçi ve iş ortağı çalışanları ile bizimle iletişime geçen herkes bu metnin kapsamındadır.

Müşterilerimizin tten altyapısında kendi kullanıcılarına ait veriyi işlediği durumda tten veri işleyen konumundadır. Bu ilişki bu metnin kapsamı dışındadır ve ayrı bir Veri İşleme Sözleşmesi ile düzenlenir.

3. Veri sorumlusu

• Ticaret unvanı: TTEN Teknoloji A.Ş.

• Vergi dairesi / numarası: Ziyapaşa / 8591442515

• Ticaret sicil numarası: 94489 (Adana)

• MERSİS numarası: 859144251500001

• Adres: Cemalpaşa Mah. Gazipaşa Blv. No: 20/11 Seyhan / Adana

• Genel e-posta: hello@tten.net

• KVKK başvuru e-postası: kvkk@tten.net

• Telefon: 0850 307 31 31

• VERBİS kayıt bilgisi: tten, VERBİS kayıt yükümlülüğü eşiğinin altında olduğu için Veri Sorumluları Siciline kayıtlı değildir

4. İşlenen kişisel veri kategorileri

Aşağıdaki kategoriler, bizimle kurduğunuz ilişkinin türüne göre değişir. Yalnızca internet sitemizi ziyaret eden birinin verisiyle, hizmet satın alan bir müşterinin verisi aynı değildir.

• Kimlik bilgileri: Ad, soyad ve fatura düzenleme yükümlülüğü kapsamında T.C. kimlik numarası

• İletişim bilgileri: Telefon numarası, e-posta adresi, adres

• Finansal bilgiler: Fatura bilgileri, ödeme bilgileri, banka veya kart bilgileri

• İşlem güvenliği verileri: IP adresi, log kayıtları, kullanıcı adı, internet sitesi hareketleri

• Müşteri işlem bilgileri: Satın alma geçmişi, hizmet kullanım bilgileri, destek talepleri

• Pazarlama bilgileri: Çerez kayıtları, anket ve kampanya yanıtları, kampanya etkileşimleri

Doğum tarihi, cinsiyet, medeni hâl, eğitim durumu ve fotoğraf bilgisi toplamıyoruz. Kanun’un veri minimizasyonu ilkesi gereği, hizmetin gerektirmediği hiçbir kategoriyi toplamayız.

Ödeme sırasında kart bilgileriniz PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ödeme altyapıları üzerinden işlenir. Kart bilgileriniz tten sistemlerinde saklanmaz.

Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, dernek/vakıf/ sendika üyeliği ve benzerleri) işlemiyoruz.

5. Veri toplama yöntemleri

Kişisel verilerinizi tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla topluyoruz:

• İnternet sitelerimiz üzerinden: iletişim ve talep formları, satın alma ve üyelik adımları, çerezler ve ölçümleme araçları

• Core Panel ve Public API üzerinden: hesap ve hizmet yönetimi işlemleri, işlem kayıtları

• E-posta ve destek kanalları üzerinden: bize ilettiğiniz mesajlar ve destek talepleri

• Canlı sohbet üzerinden: sohbeti siz başlattığınızda yazdıklarınız ve bıraktığınız iletişim bilgileri

• Telefon görüşmeleri üzerinden: satış görüşmelerinde bize sözlü olarak ilettiğiniz bilgiler

• Fiziki ve dijital formlar üzerinden: sözleşmeler, başvurular ve yasal süreçlerde doldurulan belgeler

6. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, sunucu ve altyapı kaynaklarının sağlanması, hesabınızın yönetilmesi: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Satın alma, faturalandırma ve tahsilat süreçlerinin yürütülmesi: Sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi

• Destek taleplerinin karşılanması, müşteri ilişkilerinin yönetilmesi, şikâyet ve geri bildirimlerin değerlendirilmesi: Sözleşmenin ifası ve meşru menfaat

• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması: Hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat

• Mali, ticari ve iletişim mevzuatından doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi

• Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

• Hizmetlerin geliştirilmesi, kullanım ölçümü ve iş geliştirme faaliyetleri: Açık rızanız (çerez tabanlı ölçümde) ve meşru menfaat

• Tanıtım, kampanya ve ticari elektronik ileti gönderimi, hedefli reklam faaliyetleri: Açık rızanız

Açık rızaya dayanan işlemelerin ayrıntısı ve rızanızı geri alma yolu Açık Rıza Metni‘nde açıklanmıştır.

7. Verilerin paylaşılması

Kişisel verilerinizi satmıyoruz. Paylaşım yalnızca aşağıdaki taraflarla ve paylaşımı gerektiren amaçla sınırlı olarak yapılır:

• Kanunen yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talep veya yükümlülüğün karşılanması

• Tedarikçiler ve hizmet sağlayıcılar (ödeme, faturalandırma, e-posta gönderimi, ölçümleme, altyapı): Hizmetin sunulması ve sürdürülmesi

• İş ortakları: Birlikte sunulan hizmetlerin yürütülmesi

• Avukatlar, mali müşavirler ve bağımsız denetçiler: Hukuki uyuşmazlıkların takibi, yasal ve mali yükümlülüklerin yerine getirilmesi

Tedarikçilerimizle çalışırken, verilerinizin yalnızca bizim belirlediğimiz amaçla işlenmesini ve uygun güvenlik önlemlerinin alınmasını sözleşmeyle güvence altına alırız.

8. Yurt dışına aktarım

İki veri kümesini birbirinden ayırıyoruz:

• Sunucularınızdaki veriler: tten altyapısı Türkiye’de barındırılır. Sunucularınızda tuttuğunuz veriler Türkiye’deki servis noktalarında durur ve tten tarafından yurt dışına aktarılmaz.

• Bu metnin kapsamındaki kişisel verileriniz (hesap, iletişim, fatura ve site kullanım verileri): kural olarak Türkiye’de işlenir. Üç hâlde yurt dışına aktarım söz konusudur ve bu üçü farklı dayanaklara oturur:

(a) Ölçümleme ve reklam araçları: açık rızanıza dayanır. İnternet sitelerimizde kullandığımız ölçümleme, reklam ve oturum kaydı araçlarının (bölüm 9 ve Çerez Politikası’ndaki liste: Google, LinkedIn, X, Mouseflow) sağlayıcıları, bu araçlar üzerinden toplanan veriyi yurt dışındaki sunucularına aktarabilir. Örneğin Mouseflow oturum kayıtları Avrupa’da (Amsterdam) tutulur ve 30 gün saklanır. Bu aktarımlar, Açık Rıza Metni’nde ayrıca onayınıza sunulan yurt dışına aktarım rızasına dayanır. Onay vermezseniz bu araçlar çalıştırılmaz.

(b) Canlı sohbet: yalnız sohbeti siz başlattığınızda. Sitemizdeki canlı sohbet penceresi Tidio LLC altyapısında çalışır. Şirket Amerika Birleşik Devletleri’nde kayıtlıdır, veriler Avrupa’da tutulur. Araç sayfa açılışında yüklenmez: yalnız siz sohbeti başlattığınızda devreye girer ve o andan itibaren yazdıklarınız ile bıraktığınız iletişim bilgileri sağlayıcının altyapısına aktarılır. Sohbeti başlatmazsanız bu aktarım gerçekleşmez. Aktarım, kendi talebiniz üzerine sohbetin yürütülmesi amacıyla yapılır.

(c) İşlemsel e-posta gönderimi: sözleşmenin ifasına dayanır. Hesabınıza ilişkin bildirimleri (proforma, ödeme hatırlatması, askı uyarısı, hesap işlemleri) MailerSend, Inc. altyapısı üzerinden gönderiyoruz. Şirket Amerika Birleşik Devletleri’nde kayıtlıdır. Bu gönderim hizmetin yürütülmesi için zorunludur: bildirimleri almadan hizmetin takibi mümkün olmaz. Bu nedenle bu aktarım açık rızanıza bağlı değildir ve yurt dışına aktarım onayını vermemeniz bu bildirimlerin gönderilmesini durdurmaz. Aktarılan veri ad soyadınız, e-posta adresiniz ve bildirimin içeriğiyle sınırlıdır. Parolanızı ve benzeri kimlik doğrulama bilgilerinizi e-postayla açık biçimde göndermiyoruz, bu nedenle gönderim altyapısına bu tür bilgiler ulaşmaz.

9. Çerezler ve ölçümleme

İnternet sitelerimizde çerezler ve benzeri teknolojiler kullanıyoruz. Kullanılan araçların tam listesi, türleri ve tercihlerinizi yönetme adımları Çerez Politikası‘nda yer alır.

Zorunlu çerezler dışındaki çerezler, ancak onay verdiğinizde çalışır. Onay tür bazında alınır: işlevsel, analitik ve reklam çerezlerini ayrı ayrı açıp kapatabilirsiniz. Siz seçim yapana kadar bu araçların hiçbiri yüklenmez.

Sitelerimizde bir canlı sohbet aracı (Tidio) bulunur. Bu araç sayfa açılışında yüklenmez: yalnız siz sohbeti başlattığınızda çalışır ve o andan itibaren sohbet içeriğinizi işler. Ayrıntısı bölüm 8’dedir.

Sitelerimizde oturum kaydı ve ısı haritası aracı (Mouseflow) çalışır. Bu araç fare hareketi, tıklama ve sayfa gezinme davranışınızı kaydeder. Form alanlarına yazdıklarınız maskelenir ve kayda girmez. Oturum kayıtları Avrupa’da (Amsterdam) tutulur ve 30 gün saklanır.

10. Açık rızaya dayanan işlemeler

Tanıtım ve reklam amaçlı işleme ile çerez tabanlı ölçümleme, ayrıca verdiğiniz açık rızaya dayanır. Hizmetin sunulması için gerekli işlemeler açık rıza gerektirmez. Bunlar sözleşmenin ifası ve diğer hukuki sebeplere dayanır.

Rızanızı vermek zorunda değilsiniz ve rıza vermemeniz hizmetten yararlanmanıza engel olmaz. Rızanızı her zaman geri alabilirsiniz. Ayrıntı için Açık Rıza Metni‘ne bakınız.

11. Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Kimlik, iletişim, fatura ve ödeme bilgileri · Saklama süresi: Hizmet ilişkisi süresince ve sona ermesinden itibaren 10 yıl · Dayanak: Ticari defter ve belgelerin saklanması ile sözleşmeden doğan alacaklarda zamanaşımı

• Müşteri işlem bilgileri (satın alma geçmişi, hizmet kullanımı) · Saklama süresi: Aynı · Dayanak: Aynı

• Destek talepleri ve yazışmalar · Saklama süresi: Hizmet ilişkisi süresince ve sona ermesinden itibaren 10 yıl · Dayanak: İspat ve zamanaşımı

• Core Panel ve Public API işlem kayıtları · Saklama süresi: Hizmet ilişkisi devam ettiği sürece · Dayanak: Hizmetin sunulması ve işlem güvenliği

• Açık rıza kayıtları · Saklama süresi: Rızanız geçerli olduğu sürece ve geri almanızdan sonra 3 yıl · Dayanak: Rızanın ispatı

• Çerez kayıtları · Saklama süresi: Her çerezin kendi ömrü kadar, azami 12 ay. Tek tek süreler Çerez Politikası bölüm 6’daki tablodadır · Dayanak: Çerez ayarı

• Ziyaretçi ölçüm verisi · Saklama süresi: Ölçüm araçlarında azami 14 ay, oturum kayıtlarında (Mouseflow) 30 gün · Dayanak: Araç yapılandırması

• KVKK başvurunuza ilişkin kayıtlar · Saklama süresi: Başvurunun sonuçlandırılmasından itibaren 3 yıl · Dayanak: Başvurunun sonuçlandırılması ve denetim

Mevzuatın daha uzun bir süre öngördüğü hâllerde o süre uygulanır. Saklama süresi dolduğunda verileriniz ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

12. Kanun’un 11. maddesi kapsamındaki haklarınız

Kişisel verisi işlenen kişi olarak şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

6. Kanun’un 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

7. Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

13. Hakların kullanılması

Taleplerinizi KVKK Başvuru Formu‘nu doldurarak iletebilirsiniz. Form, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in aradığı bilgileri içerir ve kabul edilen başvuru yollarını (yazılı başvuru, kayıtlı elektronik posta, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta adresiniz) tek tek gösterir.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvuruları, başkasının verisini üçüncü kişiye açmamak için sonuçlandıramayız.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14).

14. Metinde yapılacak değişiklikler

Bu metni mevzuattaki değişiklikler, hizmetlerimizdeki güncellemeler ve işleme faaliyetlerimizdeki değişiklikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve son güncelleme tarihi belgenin başında görünür.

15. İletişim

Kişisel verilerinizle ilgili sorularınızı kvkk@tten.net adresine iletebilirsiniz. Genel konular için hello@tten.net adresini ve 0850 307 31 31 numarasını kullanabilirsiniz.

Belge sürümü: 1.0 · Yürürlük tarihi: 01.09.2026 · Son güncelleme: 01.09.2026