KVKK Aydınlatma Metni

Son güncelleme: 11 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, CiroCep hizmetini (cirocep.com.tr, m.cirocep.com.tr ve admin.cirocep.com.tr) kullanan ve bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Kamil Sırakaya (şahıs işletmesi) — CiroCep
Adres: Ziya Gökalp Mah. Süleyman Demirel Blv. The Office No: 7 E İç Kapı No: 136 Başakşehir / İstanbul
Vergi dairesi / no: İkitelli Vergi Dairesi / 7700882218
Telefon: +90 549 790 4900 · E-posta: [email protected]
İnternet sitesi: cirocep.com.tr

2. İşlenen kişisel veriler

Kimlik: ad soyad.
İletişim: e-posta adresi, cep telefonu numarası.
Müşteri işlem: işletme adı, seçilen paket ve kanallar, deneme ve abonelik kayıtları, ödeme ve fatura bilgileri, referans (davet) kodu, destek ve demo talepleri.
İşlem güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama kayıtları, oturum ve “beni hatırla” çerezleri, kayıt ve giriş denemelerini sınırlamak için IP adresinin geri döndürülemez özeti, işlem günlükleri.
Site kullanım verileri (yalnız onay verirseniz): tanıtım sitesinde (cirocep.com.tr) gezdiğiniz sayfalar, tıklama, kaydırma ve fare hareketleri, oturum kaydı (Webvisor), tarayıcı ve cihaz bilgisi, yaklaşık konum, IP adresi ve geldiğiniz adres. Form alanlarına yazdıklarınız ve sayfa metinleri bu kayda alınmaz (içerik kaydı kapalıdır). İşletme paneli (m.cirocep.com.tr) ve yönetim paneli ölçülmez.
Entegrasyon bilgileri: Trendyol, Shopify, iyzico gibi hizmetlere ait API anahtarları ve mağaza adresleri. Bu bilgiler şifreli saklanır ve yalnız sizin talimatınızla veri okumak için kullanılır.

Mağaza bağlantılarınız aracılığıyla alınan sipariş verileri (alıcının adı, teslimat şehri, sipariş içeriği gibi) sizin müşterilerinize aittir. Bu veriler bakımından veri sorumlusu satıcı olarak sizsiniz; CiroCep bu verileri yalnızca sizin adınıza ve hizmeti sunmak amacıyla veri işleyen sıfatıyla işler (bkz. Üyelik ve Kullanım Sözleşmesi, “Veri işleme” maddesi).

3. İşleme amaçları ve hukuki sebepler

Hesabın açılması, hizmetin sunulması, kâr ve hakediş hesaplarının yapılması, rapor e-postalarının gönderilmesi, destek verilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Faturalandırma, muhasebe ve yasal saklama yükümlülükleri, yetkili kurumların taleplerinin karşılanması — hukuki yükümlülük (m.5/2-ç).
Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi (ör. ücretsiz denemenin aynı telefon veya mağaza ile tekrar açılmasının önlenmesi), hizmetin iyileştirilmesi — meşru menfaat (m.5/2-f).
Hakların tesisi, kullanılması veya korunması — m.5/2-e.
Tanıtım sitesinin ziyaret istatistiklerinin ölçülmesi ve sitenin geliştirilmesi (Yandex Metrica) — açık rızanız (m.5/1). Çerez bandında “Kabul et” demezseniz bu işleme yapılmaz; onayınızı sitenin alt bilgisindeki “Çerez tercihleri” bağlantısından her zaman geri alabilirsiniz.

Pazarlama amaçlı ileti göndermiyoruz. Böyle bir ileti göndermek istersek bunun için ayrıca onayınızı alırız.

4. Toplama yöntemi

Kişisel veriler; kayıt, giriş, profil ve talep formları, panel kullanımınız, çerezler ve sunucu kayıtları ile sizin bağladığınız entegrasyonların API’leri üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım

Barındırma: Hizmet ve veriler CiroCep’in kendi sunucusunda barındırılır; barındırma için üçüncü kişiye veri aktarılmaz.
Yurt içi: muhasebe ve e-fatura hizmet sağlayıcıları, ödeme kuruluşları, hukuki süreçlerde avukatlar ve kanunen yetkili kamu kurum ve kuruluşları.
Yurt dışı: sitenin güvenliği ve hızlı sunulması için kullanılan içerik dağıtım ve güvenlik hizmeti (Cloudflare, Inc. — ABD). Siteye eriştiğinizde bağlantı bilgileriniz bu hizmetten geçer. Bu aktarım KVKK m.9’daki şartlara (standart sözleşme dahil) uygun olarak yapılır.
Yurt dışı (yalnız onay verirseniz): tanıtım sitesinin kullanım verileri, ölçüm hizmeti sağlayıcısı Yandex’e (YANDEX LLC, Rusya Federasyonu) aktarılır. Bu aktarım KVKK m.9 uyarınca açık rızanıza dayanır; onay vermemeniz siteyi kullanmanızı engellemez.
Bağladığınız pazaryeri ve ödeme hizmetlerine (Trendyol, Shopify, iyzico) yalnız sizin verdiğiniz yetkiyle, veri okumak için istek gönderilir.

6. Saklama süresi

Hesap verileri üyelik süresince ve üyeliğin sona ermesinden sonra yasal zamanaşımı ve saklama süreleri boyunca (ticari defter ve belgeler için 10 yıl) saklanır. Mağazalardan alınan sipariş verileri, hesabınızın silinmesini talep etmenizden itibaren en geç 30 gün içinde yedekler dahil silinir. Güvenlik kayıtları en fazla 2 yıl tutulur. Yandex Metrica verileri ölçüm hizmetinde en fazla 25 ay saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine kayıtlı e-posta adresinizden veya yukarıdaki adrese yazılı olarak (ıslak imzalı dilekçe ya da güvenli elektronik imzalı belge ile) iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.