KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde, veri sorumlusu sıfatıyla hareket eden aşağıdaki tüzel kişilik tarafından hazırlanmıştır:

Unvan: BLACK REIN TEKNOLOJİ ANONİM ŞİRKETİ

Mersis No: [Mersis numarası eklenecektir]

Adres: Teknopark İstanbul, Pendik/İstanbul

E-posta: info@ihracatabasla.com.tr

KVKK İrtibat E-posta: info@ihracatabasla.com.tr (tüm başvurular bu adrese yapılır)

Web: ihracatabasla.com.tr

İşbu Aydınlatma Metni; İhracatAI platformu ("Platform") kullanıcılarını, Platform üzerinden iş iletişim bilgileri işlenen üçüncü taraf gerçek kişileri ve Platform ile herhangi bir şekilde etkileşime giren tüm ilgili kişileri kapsamaktadır.

İşbu Aydınlatma Metni'nde geçen kavramlar aşağıdaki anlamları taşımaktadır:

"Kişisel Veri": Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (KVKK m.3/1-d).

"İlgili Kişi": Kişisel verisi işlenen gerçek kişi (KVKK m.3/1-ç). Platform kullanıcıları ve Platformda iletişim bilgileri yer alan üçüncü taraf gerçek kişiler bu kapsamdadır.

"Veri Sorumlusu": Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi (KVKK m.3/1-ı). İşbu metin kapsamında BLACK REIN TEKNOLOJİ A.Ş.'dir.

"Veri İşleyen": Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (KVKK m.3/1-ğ).

"Açık Rıza": Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza (KVKK m.3/1-a).

"Alenileştirme": İlgili kişinin, kişisel verilerini kendi iradesiyle kamuya açık hale getirmesi (KVKK m.5/2-d).

"Anonim Hale Getirme": Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi (KVKK m.3/1-b).

"Platform": ihracatabasla.com.tr alan adı üzerinden erişilen İhracatAI yazılım uygulaması ve bağlı tüm alt hizmetleri.

"Üçüncü Taraf İş İletişim Verisi": Kamuya açık kaynaklardan ve lisanslı ticari veri sağlayıcılarından yasal yollarla derlenerek Platform kullanıcılarına sunulan firma ve kişi iletişim bilgileri.

Platform kapsamında aşağıdaki kişisel veri kategorileri, ilgili hukuki sebeplere dayanılarak işlenmektedir:

a) Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk hallerinde), unvan, kullanıcı adı.

b) İletişim Bilgileri: E-posta adresi, cep telefonu numarası, iş telefonu numarası, posta adresi.

c) Müşteri İşlem Bilgileri: Abonelik türü ve durumu, ödeme geçmişi, fatura bilgileri, hizmet kullanım kayıtları, kredi harcama geçmişi, platform üzerindeki işlem logları.

d) Firma/Ticari Bilgiler: Şirket unvanı, vergi kimlik numarası, ticaret sicil numarası, faaliyet alanı (NACE kodu), ihracat yapılan ülkeler, ürün ve hizmet bilgileri, GTİP kodları.

e) Dijital İz / Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, oturum başlangıç/bitiş zamanları, sayfa görüntüleme verileri, tıklama haritası verileri, çerez kimlikleri.

f) Pazarlama Bilgileri: Kampanya tercihleri, iletişim izinleri (ticari elektronik ileti onayı), anket yanıtları, referans kaynağı.

g) Yapay Zeka Etkileşim Verileri: Chatbot sohbet geçmişleri, AI asistanlarına iletilen sorular ve alınan yanıtlar, sesli asistan kayıtları (kullanıcı onayı dahilinde).

h) Sosyal Medya Verileri: Platform ile bağlanan sosyal medya hesaplarına ait erişim token'ları (AES-256-GCM şifreli), profil bilgileri, gönderi içerikleri.

ı) Üçüncü Taraf İş İletişim Verileri: Bu kategori, Platform kullanıcılarına sunulan potansiyel alıcı/tedarikçi bilgilerini kapsamakta olup Bölüm 6'da ayrıntılı olarak açıklanmaktadır.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

a) Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Platform üzerinden sunulan hizmetlerin eksiksiz olarak yerine getirilmesi; kullanıcı hesaplarının oluşturulması, yönetilmesi ve güvenliğinin sağlanması; abonelik ve ödeme işlemlerinin gerçekleştirilmesi; kredi sistemi yönetimi.

b) Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç): 5651 sayılı İnternet Kanunu kapsamında trafik verilerinin saklanması; 6563 sayılı Elektronik Ticaret Kanunu kapsamında ticari elektronik ileti kayıtlarının tutulması; 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamında mali kayıtların saklanması; yetkili kamu kurum ve kuruluşlarının taleplerine yanıt verilmesi.

c) Meşru Menfaat (KVKK m.5/2-f): Platform performansının analiz edilmesi ve hizmet kalitesinin artırılması; istatistiksel analizler yapılması; platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi; yapay zeka modellerinin iyileştirilmesi (anonimleştirilmiş verilerle).

d) Açık Rıza (KVKK m.5/1): Pazarlama ve kampanya faaliyetlerinin yürütülmesi; ticari elektronik ileti gönderimi; kişiselleştirilmiş içerik ve reklam sunumu; yurt dışı veri aktarımı gerektiren yapay zeka hizmetlerinin sunulması.

e) Alenileştirilmiş Veri İşleme (KVKK m.5/2-d): Bölüm 6'da açıklanan üçüncü taraf iş iletişim verilerinin, ilgili kişilerin kendileri tarafından kamuya açık hale getirilmiş olması nedeniyle işlenmesi.

Kişisel verileriniz, aşağıda belirtilen otomatik ve otomatik olmayan yöntemlerle, belirtilen hukuki sebeplere dayanılarak toplanmaktadır:

a) Doğrudan Kullanıcıdan Toplanan Veriler: Platform üzerinden gerçekleştirdiğiniz kayıt, form doldurma ve işlemler sırasında elektronik ortamda; iletişim formları, e-posta yazışmaları ve telefon görüşmeleri aracılığıyla; AI asistanlarıyla gerçekleştirdiğiniz konuşmalar sırasında. Hukuki Sebep: KVKK m.5/2-c (sözleşmenin ifası).

b) Otomatik Yollarla Toplanan Veriler: Çerezler ve benzeri izleme teknolojileri vasıtasıyla; sunucu log kayıtlarından; analitik araçlar aracılığıyla. Hukuki Sebep: KVKK m.5/2-f (meşru menfaat) ve/veya m.5/1 (açık rıza — pazarlama amaçlı çerezler için).

c) Üçüncü Taraf Entegrasyonlarından Toplanan Veriler: Sosyal medya hesapları ile giriş (Google, LinkedIn vb.) sırasında; ödeme hizmeti sağlayıcısından (iyzico) gelen işlem onayları; sosyal medya platformlarından (Meta, LinkedIn) OAuth yetkilendirme kapsamında aktarılan profil bilgileri. Hukuki Sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/1 (açık rıza).

d) Kamuya Açık Kaynaklardan Toplanan Veriler: Firmaların kendi web sitelerinde yayınladıkları iletişim bilgileri; profesyonel iş ağı platformlarında herkese açık olarak paylaşılan profil bilgileri; işletme dizinleri ve resmi sicil kayıtları; uluslararası ticaret veri tabanları. Hukuki Sebep: KVKK m.5/2-d (alenileştirilmiş veri) ve m.5/2-f (meşru menfaat). Bu kategori Bölüm 6'da ayrıntılı olarak açıklanmaktadır.

Platform, yapay zeka destekli ihracat yönetim hizmeti kapsamında kullanıcılarına potansiyel alıcı, tedarikçi ve iş ortağı bulma imkânı sunmaktadır. Bu hizmet çerçevesinde, kamuya açık kaynaklardan ve lisanslı ticari veri sağlayıcılarından yasal yollarla derlenen iş iletişim bilgileri işlenmektedir. İşbu bölüm, 6698 sayılı KVKK'nın aydınlatma yükümlülüğü kapsamında, söz konusu verilerin elde edilme yöntemi, hukuki dayanağı, işlenme amacı, güvenlik tedbirleri ve ilgili kişilerin hakları hakkında bilgilendirme amacıyla hazırlanmıştır.

6.1. İşlenen Veri Kategorileri: Platform üzerinden işlenen üçüncü taraf iş iletişim verileri şunlardır: firma/şirket unvanı, ticari faaliyet alanı ve sektör bilgisi, kurumsal web sitesi adresi, genel nitelikli kurumsal e-posta adresleri (info@, sales@, export@ vb.), şirket genel telefon numaraları (santral, sabit hat) ve/veya kişisel iş telefon numaraları, iş unvanı ve departman bilgisi, profesyonel iş ağı platformlarında herkese açık olarak paylaşılan profil bilgileri, şirket merkez adresi, ülke ve şehir bilgisi, şirket büyüklüğü (çalışan sayısı aralığı). NOT: Telefon numaraları doğrudan firma genel numarası (santral) olabileceği gibi kişisel iş telefonu da olabilir; Platform bu ayrımı garanti etmez.

6.2. Veri Kaynakları ve Elde Edilme Yöntemi: Söz konusu veriler münhasıran aşağıdaki yasal kaynaklardan, otomatik ve yarı otomatik veri derleme yöntemleriyle elde edilmektedir: (a) Firmaların kendi kurumsal web sitelerinde, "İletişim", "Hakkımızda" ve benzeri sayfalarda kamuya açık olarak yayınladıkları bilgiler — bu bilgiler, ilgili kişi ve/veya tüzel kişi tarafından bilinçli ve iradi olarak herkesin erişimine sunulmuştur; (b) LinkedIn ve benzeri profesyonel iş ağı platformlarında, kullanıcıların kendi iradeleriyle "herkese açık" (public) olarak yapılandırdıkları profil ve iletişim bilgileri — bu platformların kullanım koşulları gereği, herkese açık profil bilgileri üçüncü taraflar tarafından görüntülenebilir niteliktedir; (c) Google İşletme Profili (Google Maps) ve benzeri işletme dizin hizmetlerinde, firmaların kendi kayıtlarıyla oluşturdukları ve kamuya sundukları işletme iletişim bilgileri; (d) Türkiye Ticaret Sicil Gazetesi, Ticaret Odaları kayıtları, İhracatçı Birlikleri veritabanları, Türkiye İstatistik Kurumu (TÜİK) açık verileri ve diğer resmi kamu kurumu açık veri tabanları; (e) Uluslararası ticaret dizinleri, ihracat/ithalat veri tabanları, B2B ticaret platformları ve lisanslı ticari veri sağlayıcıları.

6.3. Önemle belirtmek gerekir ki, Şirket bu verileri hiçbir koşulda; üçüncü tarafların özel/gizli veritabanlarına izinsiz erişerek, bilgisayar sistemlerine yetkisiz müdahale (hacking) yoluyla, kişilerin özel iletişimlerini izleyerek veya dinleyerek, herhangi bir yasa dışı yöntemle veya ilgili kişilerin makul gizlilik beklentisini ihlal ederek elde ETMEMEKTE ve ETMEYECEKTİR.

6.4. Hukuki Dayanak: Üçüncü taraf iş iletişim verilerinin işlenmesi, 6698 sayılı KVKK'nın aşağıdaki hükümlerine dayanmaktadır:

6.4.1. KVKK Madde 5/2-d — İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması: Bir gerçek kişi, kişisel verilerini herhangi bir vasıtayla (web sitesi, sosyal medya profili, işletme kaydı, kartvizit, ticari yayın vb.) kamuya açık hale getirdiğinde, bu bilgiler KVKK'nın 5/2-d maddesi anlamında "alenileştirilmiş veri" niteliği kazanır. Kişisel Verileri Koruma Kurulu'nun yerleşik içtihatlarına göre, alenileştirilmiş verilerin işlenmesinde ilgili kişinin ayrıca açık rızasının alınması gerekmemektedir. İşlenen veriler, ilgili kişi veya temsil ettiği tüzel kişi tarafından ticari tanıtım, müşteri kazanımı ve iş bağlantısı kurulması amacıyla bilinçli olarak kamuya sunulmuş bilgilerdir.

6.4.2. KVKK Madde 5/2-f — Veri Sorumlusunun Meşru Menfaati: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, uluslararası ticaretin geliştirilmesi, Türk ihracatçılarının küresel pazarlarda rekabet gücünün artırılması ve B2B iş bağlantılarının kolaylaştırılması amacıyla veri sorumlusunun meşru menfaati kapsamında işlenmektedir. Meşru menfaat değerlendirmesinde; işlenen verilerin münhasıran iş iletişim bilgisi niteliğinde olması, kişilerin özel hayatına ilişkin hassas veri içermemesi, verilerin zaten kamuya açık kaynaklarda bulunması ve ilgili kişilerin makul beklentisiyle orantılı olması hususları gözetilmektedir.

6.5. İşleme Amacı ve Sınırlaması: Bu veriler münhasıran aşağıdaki amaçlarla işlenmektedir: Türk ihracatçılarının potansiyel uluslararası alıcı, tedarikçi ve iş ortaklarıyla buluşturulması; B2B (işletmeler arası) ticari iletişim imkânının sağlanması; kullanıcıların hedef pazar ve sektörlerinde iş geliştirme faaliyetlerinin desteklenmesi. Bu veriler, kesinlikle bireysel tüketicilere yönelik doğrudan pazarlama, profilleme veya otomatik karar alma amacıyla kullanılmamaktadır.

6.6. Teknik ve İdari Güvenlik Tedbirleri: Üçüncü taraf iş iletişim verilerinin güvenliği için aşağıdaki tedbirler uygulanmaktadır: Tüm veriler SSL/TLS şifreli bağlantılar üzerinden iletilmekte ve şifreli sunucularda saklanmaktadır; rol tabanlı erişim yetkilendirmesi (RBAC) uygulanmakta, verilere yalnızca aktif aboneliği olan ve Kullanım Koşullarını kabul etmiş kullanıcılar erişebilmektedir; kredi bazlı erişim sınırlaması uygulanmakta, kullanıcılar sınırsız ve toplu veri çekimi yapamamaktadır; tüm erişimler loglama sistemiyle kayıt altına alınmakta ve düzenli denetlenmektedir; Kişisel Verileri Koruma Kurulu tarafından yayımlanan "Kişisel Veri Güvenliği Rehberi"nde belirtilen teknik ve idari tedbirler uygulanmaktadır.

6.7. Kullanıcının Veri Sorumluluğu: Platform kullanıcıları, Platform üzerinden elde ettikleri üçüncü taraf iş iletişim verilerini kullanırken KVKK kapsamında bağımsız bir veri sorumlusu sıfatıyla hareket etmektedir. Kullanıcılar, bu verileri yalnızca meşru ticari amaçlarla (B2B iletişim, iş teklifi, ticari müzakere) kullanacağını, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında istenmeyen ticari elektronik ileti (spam) göndermeyeceğini, verileri üçüncü taraflarla satış, kiralama veya paylaşım amacıyla dağıtmayacağını ve ilgili tüm mevzuata uygun hareket edeceğini kabul ve taahhüt eder. Bu yükümlülüklere aykırı hareket eden kullanıcıların Platform erişimi derhal sonlandırılır.

6.8. İlgili Kişinin Hakları: Platformda iş iletişim bilgileri yer alan üçüncü taraf gerçek kişiler, KVKK'nın 11. maddesi kapsamındaki tüm haklarını (Bölüm 8'de ayrıntılı olarak belirtilmiştir) kullanabilir. Özellikle: verilerinin işlenip işlenmediğini öğrenme; verilerinin düzeltilmesini isteme; verilerinin silinmesini veya yok edilmesini isteme; işleme faaliyetine itiraz etme haklarına sahiptir. Silme talepleri en geç 72 (yetmişiki) saat içinde işleme alınır ve ilgili kişiye yazılı olarak bilgi verilir.

6.9. Başvuru: Üçüncü taraf iş iletişim verisi sahipleri, haklarını kullanmak için info@ihracatabasla.com.tr adresine başvurabilir. Başvurular, Bölüm 9'da belirtilen usul ve esaslara tabidir.

Kişisel verileriniz, KVKK'nın 8. maddesi (yurt içi aktarım) ve 9. maddesi (yurt dışı aktarım) hükümlerine uygun olarak, aşağıda belirtilen alıcı gruplarına ve belirtilen hukuki sebeplerle aktarılabilmektedir.

7.1. Yurt İçi Aktarım: (a) Yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, vergi daireleri, Bilgi Teknolojileri ve İletişim Kurumu, Kişisel Verileri Koruma Kurumu vb.) — Hukuki Sebep: KVKK m.5/2-ç; (b) Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme hizmeti sağlayıcısına (iyzico) — Hukuki Sebep: KVKK m.5/2-c; (c) Hukuki süreçlerin yürütülmesi amacıyla avukatlık bürolarına ve bağımsız denetçilere — Hukuki Sebep: KVKK m.5/2-ç ve m.5/2-e.

7.2. Yurt Dışı Aktarım: Platform, yapay zeka destekli hizmetlerinin sunulması amacıyla aşağıdaki yurt dışı hizmet sağlayıcılarına veri aktarımı yapabilmektedir: (a) Yapay zeka model sağlayıcıları (Google Gemini, Anthropic Claude vb.) — AI destekli analiz, chatbot ve asistan hizmetleri için; (b) Görsel ve video üretim servisleri (FAL.ai vb.) — içerik üretimi için; (c) Ses teknolojisi sağlayıcıları (ElevenLabs) — sesli AI asistanı için; (d) Bulut altyapı sağlayıcıları — barındırma ve veri depolama için.

7.3. Yurt dışı veri aktarımı, KVKK'nın 9. maddesi kapsamında aşağıdaki hukuki mekanizmalardan birine dayanılarak gerçekleştirilmektedir: ilgili kişinin açık rızasının bulunması; aktarımın yapılacağı ülkede yeterli korumanın bulunması (Kişisel Verileri Koruma Kurulu'nun yeterli koruma bulunan ülkeler listesi); yeterli korumanın bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul'un izninin bulunması.

7.4. Aktarım sırasında veri minimizasyonu ilkesine uyulmakta, yalnızca ilgili hizmetin sunulması için zorunlu olan minimum düzeyde veri aktarılmakta ve mümkün olduğunca anonimleştirme veya takma adlandırma (pseudonymization) teknikleri uygulanmaktadır.

6698 sayılı KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi — Platform kullanıcıları ve Platformda iş iletişim bilgileri yer alan üçüncü taraf gerçek kişiler dahil — veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme.

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

d) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme.

e) Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.

g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

ı) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili kişinin yukarıdaki haklarını kullanması halinde, talep en kısa sürede ve her halükârda başvurunun Şirkete ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

İlgili kişi, başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir (KVKK m.14).

KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca, ilgili kişiler haklarını aşağıdaki yöntemlerle kullanabilir:

a) Yazılı Başvuru: Islak imzalı dilekçe ile "Teknopark İstanbul, Pendik/İstanbul" adresine şahsen başvuru veya noter aracılığıyla ya da iadeli taahhütlü posta yoluyla gönderim.

b) Kayıtlı Elektronik Posta (KEP): Şirketin kayıtlı elektronik posta adresine güvenli elektronik imzalı başvuru.

c) E-posta Başvurusu: info@ihracatabasla.com.tr adresine, "KVKK Bilgi Talebi" konulu e-posta gönderimi. E-posta ile yapılan başvurularda, kimlik tespiti amacıyla ek bilgi veya belge talep edilebilir.

Başvurularda aşağıdaki bilgilerin eksiksiz olarak yer alması zorunludur:

Ad, soyad ve başvuru yazılı ise imza.

Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancı uyruklu kişiler için uyruk bilgisi, pasaport numarası veya varsa kimlik numarası.

Tebligata esas yerleşim yeri veya işyeri adresi.

Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.

Talep konusu (hangi hakkın kullanılmak istendiğinin açık ve anlaşılır şekilde belirtilmesi).

Konuya ilişkin bilgi ve belgeler (varsa).

Veri sorumlusu, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Saklama süreleri aşağıda kategori bazında belirtilmiştir:

Hesap ve Kimlik Bilgileri: Hesabın aktif olduğu süre boyunca ve hesap kapatma talebinin ardından 3 (üç) yıl süreyle (6098 sayılı Türk Borçlar Kanunu genel zamanaşımı süresi).

İşlem Kayıtları ve Trafik Verileri: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca 2 (iki) yıl süreyle.

Ödeme ve Fatura Bilgileri: 6102 sayılı Türk Ticaret Kanunu'nun 82. maddesi ve 213 sayılı Vergi Usul Kanunu'nun 253. maddesi uyarınca 10 (on) yıl süreyle.

Ticari Elektronik İleti Onayları: 6563 sayılı Kanun ve ilgili yönetmelik uyarınca, onayın geri çekilmesinden itibaren 3 (üç) yıl süreyle.

Çerez Verileri: Çerez türüne göre oturum süresi (oturum çerezleri) ile 2 (iki) yıl (kalıcı çerezler) arasında.

Üçüncü Taraf İş İletişim Verileri: İlgili kişinin silme talebi üzerine en geç 72 (yetmişiki) saat içinde; talep olmaması halinde verinin kamuya açık kaynakta erişilebilir kaldığı süre boyunca.

AI Etkileşim Verileri (Chatbot/Asistan Geçmişleri): Kullanıcı hesabının aktif olduğu süre boyunca; hesap kapatıldığında anonimleştirilir veya silinir.

Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak, periyodik imha süreleri dahilinde re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Şirket, "Kişisel Veri Saklama ve İmha Politikası"nı ayrıca hazırlamış olup, bu politikaya info@ihracatabasla.com.tr adresinden ulaşılabilir.

Şirket, KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler: Tüm veri iletişimi 256-bit SSL/TLS şifreleme protokolü ile korunmaktadır; hassas veriler veritabanı seviyesinde AES-256 şifreleme ile saklanmaktadır (sosyal medya token'ları, ödeme bilgileri vb.); ağ güvenliği için güvenlik duvarı (firewall) ve saldırı tespit sistemleri kullanılmaktadır; erişim logları düzenli olarak kaydedilmekte ve izlenmektedir; düzenli yedekleme ve felaket kurtarma planları uygulanmaktadır; yazılım geliştirme süreçlerinde güvenli kodlama standartları takip edilmektedir.

İdari Tedbirler: Kişisel verilere erişim, "bilinmesi gereken" (need-to-know) prensibiyle sınırlandırılmıştır; çalışanlar kişisel veri güvenliği konusunda eğitilmekte ve gizlilik taahhütnamesi imzalatılmaktadır; veri işleme faaliyetleri düzenli olarak denetlenmektedir; üçüncü taraf hizmet sağlayıcılarıyla veri işleme sözleşmeleri akdedilmektedir; kişisel veri güvenliği ihlali durumunda KVKK'nın 12/5 maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim prosedürleri belirlenmiştir.

Platform, hizmet sunumu, performans analizi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri izleme teknolojileri kullanmaktadır. Çerez kullanımımıza ilişkin detaylı bilgi, kategoriler, saklama süreleri ve tercih yönetimi için ihracatabasla.com.tr/cerez-politikasi adresindeki Çerez Politikası'nı incelemenizi rica ederiz.

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler, Kişisel Verileri Koruma Kurulu kararları, Platform hizmetlerindeki güncellemeler veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Önemli değişiklikler yapılması halinde, Platform kullanıcıları e-posta yoluyla ve/veya Platform içi bildirimle bilgilendirilir. Güncellenmiş metin, ihracatabasla.com.tr/kvkk adresinde yayınlandığı tarihte yürürlüğe girer.

İlgili kişilerin, güncel Aydınlatma Metni'ni düzenli olarak incelemesi tavsiye edilmektedir.

Veri Sorumlusu: BLACK REIN TEKNOLOJİ ANONİM ŞİRKETİ

Adres: Teknopark İstanbul, Pendik/İstanbul

Genel İletişim: info@ihracatabasla.com.tr

KVKK Başvuru: info@ihracatabasla.com.tr

Web: ihracatabasla.com.tr

İşbu Aydınlatma Metni, 21.03.2026 tarihinde güncellenmiştir.