KVKK Aydınlatma Metni

Kullya, Emre Işık adına kayıtlı şahıs işletmesinin markasıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") bakımından veri sorumlusu Emre Işık'dır ("Kullya").

• Adres: Hacıkaymak Mah. Zuhuri Mehmet Sk. 1.2. Girişler No: 7 İç Kapı No: 10, Selçuklu / Konya
• Vergi dairesi ve numarası: Meram Vergi Dairesi Müdürlüğü / 4660984788
• E-posta: info@kullya.com
• Telefon: 0543 212 21 20

Bu metin kullya.com kurumsal sitesini ziyaret eden, Kullya paneline üye olan, Kullya'dan hizmet satın alan, bizimle iletişim formu, e-posta ya da telefonla iletişime geçen kişileri kapsar. Kullya ile kurulan müşteri sitelerinin ziyaretçilerine ait veriler için bkz. "Müşteri sitelerindeki veriler" bölümü.

İlişkinizin türüne göre aşağıdaki veri kategorilerinden yalnız gerekli olanlar işlenir:

• Kimlik: ad, soyad; şahıs olarak fatura isteyen müşterilerde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, fatura ve yazışma adresi.
• Müşteri işlem: sipariş, abonelik, yenileme ve iade kayıtları; destek talepleri ve yazışmalar; satın alınan plan, alan adı, şablon ve kredi bilgileri.
• Finans: fatura bilgileri, vergi dairesi ve vergi numarası, ödeme tutarı ve durumu, kartın yalnız son dört hanesi ve kart türü. Kart numarasının tamamı ve güvenlik kodu Kullya'ya ulaşmaz; ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: kullanıcı adı, parola özeti (parolanın kendisi saklanmaz), sosyal girişte sağlayıcı adı ve sağlayıcıdaki hesap kimliği, oturum ve giriş kayıtları, IP adresi, tarayıcı bilgisi, iki adımlı doğrulama kayıtları.
• Hukuki işlem: sözleşme ve onay kayıtları (onaylanan metnin sürümü, onay zamanı ve IP adresi), resmî makam yazışmaları.
• Pazarlama: yalnız onay verdiyseniz ticari elektronik ileti tercihleri.
• Kullanıcı içeriği: panelde oluşturduğunuz siteler, sayfalar, görseller ve AI özelliklerine yazdığınız istemler. Bu içeriği siz belirlersiniz; içine kişisel veri koyup koymamak sizin kararınızdır.

Kişisel verileriniz Kanun'un 4. maddesindeki genel ilkelere uygun olarak ve aşağıdaki amaç ile hukuki sebep eşleşmesi içinde işlenir:

• Üyelik hesabını açmak, panel hizmetini sunmak, sipariş ve aboneliği yürütmek, faturalamak, hatırlatma ve yenileme bildirimleri göndermek: sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c).
• Fatura düzenlemek, muhasebe kayıtlarını tutmak, mesafeli sözleşme ve onay kayıtlarını saklamak, yetkili makamların taleplerini karşılamak: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).
• 5651 sayılı Kanun gereği trafik bilgisini saklamak: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a, ç).
• Hesap ve sistem güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hizmetin çalışmasını izlemek: veri sorumlusunun meşru menfaati, temel hak ve özgürlüklerinize zarar vermemek kaydıyla (m. 5/2-f).
• Uyuşmazlık hâlinde hakkı tesis etmek, kullanmak ve korumak: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• İletişim formundan ya da e-postayla gelen talepleri yanıtlamak: talebinizle başlayan ilişkinin kurulması için gerekli olması ve meşru menfaat (m. 5/2-c, f).
• Ticari elektronik ileti (kampanya, duyuru, bülten) göndermek: açık rızanız ve 6563 sayılı Kanun kapsamındaki onayınız (m. 5/1).
• AI özelliklerine yazdığınız içeriği yurt dışındaki yapay zekâ sağlayıcılarına iletmek: aşağıda "Yurt dışına aktarım" bölümünde anlatılan şart.

Açık rızaya dayanan işlemeler, rızayı vermediğiniz sürece yapılmaz; rıza vermemek üyelik ve satın alma işlemlerinizi engellemez.

Kişisel verileriniz; üyelik, sipariş, fatura bilgisi ve iletişim formları, panel kullanımı sırasında oluşan sistem kayıtları, e-posta ve telefon yazışmaları ile ödeme kuruluşundan dönen işlem sonuçları ve Google, GitHub, Facebook ya da Apple ile giriş yapmayı seçtiğinizde bu sağlayıcıların sizin onayınızla paylaştığı hesap kimliği, ad ve e-posta bilgisi yoluyla, tamamen ya da kısmen otomatik yollarla elektronik ortamda toplanır.

Kişisel verileriniz yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde, Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: kartla ödemelerin alınması için lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. Kart bilgileri doğrudan bu kuruluşun güvenli ödeme sayfasında işlenir.
• Barındırma ve altyapı: Kullya sunucularının bulunduğu Türkiye'deki veri merkezi hizmet sağlayıcısı.
• E-posta iletimi: hesap, sipariş ve güvenlik e-postalarını ileten e-posta altyapı sağlayıcısı (Amazon Web Services).
• Alan adı tescili: alan adı satın aldığınızda, tescil için zorunlu iletişim bilgileri alan adı kayıt kuruluşuna ve ilgili alan adı sicil kuruluşuna.
• Yapay zekâ sağlayıcıları: yalnız AI özelliklerini kullandığınızda, yazdığınız istem ve gerekli içerik (bkz. "Yurt dışına aktarım").
• Mali müşavir, avukat ve denetçiler: muhasebe ve hukuki yükümlülükler için, sır saklama yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları talepler üzerine.

Kullya kişisel verilerinizi satmaz, kiralamaz ve reklam amacıyla üçüncü kişilerle paylaşmaz.

Kullya'nın sunucuları ve veritabanları Türkiye'dedir. Yurt dışına aktarım yalnız şu iki hizmette olur:

• AI özellikleri: AI Studio, AI ile site oluşturma ve benzeri özelliklerde yazdığınız istem ve işlenmesi gereken içerik; seçilen modele göre OpenAI, Anthropic, Google, DeepSeek, Z.ai ya da Cloudflare Workers AI'a gönderilir. Bu sağlayıcıların sunucuları ABD, Avrupa Birliği, Singapur ya da Çin Halk Cumhuriyeti'nde olabilir. Bu aktarım, özelliği ilk kez kullanırken Kanun'un 9. maddesinin altıncı fıkrası uyarınca olası riskler konusunda bilgilendirilerek vereceğiniz açık rızaya dayanır. Rıza vermezseniz AI özellikleri çalışmaz, panelin geri kalanı etkilenmez.
• Sistem e-postaları: hesap doğrulama, parola sıfırlama, sipariş ve yenileme bildirimleri Amazon Web Services e-posta hizmetiyle iletilir; bu iletim için e-posta adresiniz ve iletinin içeriği yurt dışındaki sunuculardan geçer. Bu aktarım, sözleşmenin ifası için zorunlu olan arızi aktarım kapsamında yapılır (m. 9/6-b).

AI istemlerinize T.C. kimlik numarası, sağlık bilgisi, kart bilgisi gibi özel nitelikli ya da hassas kişisel veri yazmamanızı öneririz.

Kişisel veriler işlenme amacının gerektirdiği süre ve mevzuattaki asgari süreler boyunca saklanır, süre dolunca silinir, yok edilir ya da anonim hâle getirilir:

• Üyelik ve hesap verileri (ad, e-posta, telefon, giriş bilgileri): üyelik süresince; hesabınızı silmeniz hâlinde 30 günlük geri alma süresinin sonunda silinir ya da anonim hâle getirilir.
• Hesap silindikten sonra da saklanan kayıtlar (fatura, sipariş, sözleşme ve beyan kayıtları): aşağıdaki yasal süreler boyunca, kimliğinizle eşleştirilemeyecek biçimde.
• Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu).
• Mesafeli sözleşme, ön bilgilendirme ve onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m. 20).
• 5651 trafik kayıtları: 1 yıl.
• Ziyaret istatistiği kayıtları: IP adresi kısaltılmış hâlde 12 hafta.
• İletişim formu talepleri: talebin sonuçlanmasından sonra 2 yıl.
• Ticari ileti onayı ve reddi kayıtları: onayın geri alınmasından sonra 3 yıl.
• AI istemleri: hizmetin sunulması ve kullanım ölçümü için işlem kaydı süresince; sağlayıcıların kendi saklama süreleri sağlayıcı politikalarına tabidir.

Kullya ile site kuran müşterilerimiz, kendi sitelerinin ziyaretçilerinden topladıkları veriler (iletişim formları, üyelikler, siparişler, e-posta listeleri) bakımından kendileri veri sorumlusudur. Kullya bu verileri yalnız müşterinin talimatıyla, hizmeti sunmak için veri işleyen sıfatıyla işler.

Bir Kullya sitesinin ziyaretçisiyseniz, verilerinizle ilgili başvurunuzu öncelikle o sitenin sahibine yapmanız gerekir. Site sahibine ulaşamazsanız bize yazabilirsiniz; talebinizi ilgili müşteriye iletiriz.

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Hacıkaymak Mah. Zuhuri Mehmet Sk. 1.2. Girişler No: 7 İç Kapı No: 10, Selçuklu / Konya adresine, ya da Kullya'ya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@kullya.com adresine iletebilirsiniz. Başvuruda bulunması gereken bilgiler KVKK Başvuru Formu sayfasında yer alır.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metin, işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfadadır. Son güncelleme: 4 Kasım 2026.