Kişisel Verilerin Korunması Aydınlatma Metni
Hangi kişisel verileri, hangi amaç ve hukuki sebeplerle işlediğimizi; aktarım, saklama ve başvuru haklarınızı açıklıyoruz.
Veri sorumlusu ve kapsam
Hizmet sağlayıcı / veri sorumlusu: Adrex Yazılım A.Ş. (Adrex)
Adres: Corner Plus İş Merkezi, Fethiye Mah., Sanayi Cad. No: 263/5 Nilüfer/Bursa
Vergi dairesi / numarası: Nilüfer / 0851176159
MERSİS: 0085117615900001
E-posta: destek@adrex.com.tr
Telefon: 0 224 335 36 36
Bu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında; internet sitesi ziyaretçileri, iletişim/demo talebi bırakanlar, üyeler, müşteriler ve kurumsal müşterilerin yetkilileri için hazırlanmıştır. Adrex’in kendi üyelik, satış, destek ve faturalandırma faaliyetlerini kapsar. Bir müşterinin kendi mağazasındaki son kullanıcı verilerini onun talimatıyla işlediğimiz durumlarda roller ayrıca değerlendirilir; o mağazanın veri sorumlusu yerine geçmeyiz.
Güncelleme: 29 Ekim 2026. Bu metni okumak veya teslim almak açık rıza vermek anlamına gelmez. Açık rızaya bağlı işlemler için gerekli tercih ayrıca alınmalıdır.
İşlenen veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta, telefon, ülke/telefon kodu, firma yetkilisi bilgisi; faturalandırma için gerektiğinde T.C. kimlik/vergi numarası, vergi dairesi, unvan ve adres.
- Müşteri işlemleri: müşteri/başvuru numarası, demo ve teklif talepleri, seçilen paket, siparişler, hizmet/proje kapsamı, destek yazışmaları ve ekleri, fatura adresleri, yenileme ve ödeme durumları.
- Hesap ve işlem güvenliği: parola özeti, doğrulama ve oturum kayıtları, giriş/etkinlik zamanı, IP adresi, tarayıcı/cihaz bilgisi, hata ve güvenlik günlükleri, onay zamanı ve metin sürümü.
- İsteğe bağlı içerik: profil fotoğrafı, form mesajları, proje için sağlanan içerik ve dosyalar. Gereksiz kişisel veya özel nitelikli verilerin paylaşılmaması gerekir.
- Ödeme işlemi bilgileri: tutar, işlem/sipariş referansı, ödeme yöntemi, taksit tercihi, banka/ödeme kuruluşunun sonuç ve doğrulama kayıtları. Kart bilgileri yalnızca ödeme işlemi için kullanılır; kart numarası ve CVV kalıcı müşteri kaydına dönüştürülmez.
Toplama kanalları ve yöntemleri
Bilgiler; üyelik ve giriş ekranları, iletişim/geri arama/demo formları, sipariş ve ödeme ekranları, hesap ayarları, destek talepleri, e-posta/telefon/WhatsApp yazışmaları ve proje sürecinde tarafınızca veya yetkili temsilcinizce paylaşılması yoluyla elde edilir. Oturum, erişim, hata ve güvenlik kayıtları site kullanımı sırasında otomatik olarak oluşur. Ödeme sonucuna ilişkin bilgiler ilgili banka veya ödeme kuruluşundan gelir.
İşleme, bu kanallara göre tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla yapılabilir. Kurumsal yetkililer, paylaştıkları üçüncü kişi verileri için gerekli bilgilendirme ve paylaşım yetkisini sağlamalıdır.
Amaçlar ve hukuki sebepler
- Teklif, demo, üyelik ve hizmet sunumu: talebinizi yanıtlamak, sözleşmeyi kurmak/ifa etmek, hizmetleri ve projeleri yönetmek için gerekli taraf verileri; KVKK madde 5/2(c).
- Fatura, muhasebe ve mevzuat yükümlülükleri: işlemlerin mali kayıtlarını tutmak, yetkili makamlara bilgi vermek; somut yükümlülüğe göre madde 5/2(a) ve 5/2(ç).
- Talep, itiraz ve uyuşmazlıklar: işlemleri ispatlamak, hak arama ve savunma süreçlerini yürütmek; madde 5/2(e).
- Güvenli işletim: yetkisiz erişimi ve kötüye kullanımı önlemek, sistem sürekliliğini sağlamak; temel hak ve özgürlüklerinize zarar vermemek ve gereklilik/ölçülülük koşuluyla madde 5/2(f).
- İsteğe bağlı pazarlama ve zorunlu olmayan takip: başka bir işleme şartı bulunmayan faaliyetlerde madde 5/1 kapsamında ayrı açık rıza; ticari ileti için ayrıca 6563 sayılı Kanun’daki onay ve ret hükümleri.
Her veri, her amaç için kullanılmaz. Talep konusu ile ilgisiz veriler istenmez; gereksiz veriler gönderildiğinde ayıklama/silme yapılmalıdır. Fatura türü veya kişisel tercih tek başına sınırsız veri işleme yetkisi vermez.
Hizmet bildirimleri ve pazarlama ayrımı
Doğrulama kodu, sipariş/ödeme sonucu, talep ettiğiniz demo erişimi, destek yanıtı, hizmet süresi ve yenileme hatırlatması; ilgili işlemin yürütülmesi veya hukuki yükümlülük için gerekli olduğu ölçüde gönderilebilir. Bunlar kampanya izni olarak kullanılamaz ve zorunlu işlem mesajlarına reklam eklenerek onay şartı aşılamaz.
Kampanya amaçlı e-posta, SMS veya aramalar için uygulanabilir ticari ileti kuralları ayrıca geçerlidir. Pazarlama iznini reddetmek, gerekli hizmeti veya kanuni hakları kullanmanızı engellemez. İlgili kanal için verdiğiniz izni geri alabilir, mevzuata uygun ret yollarını kullanabilirsiniz.
Verilerin paylaşılabileceği alıcılar
Veriler, belirtilen amaçla sınırlı olmak üzere; görev gereği erişen yetkili Adrex çalışanları, barındırma ve teknik destek sağlayıcıları, SMS sağlayıcısı Netgsm ve e-posta iletim altyapısı, ödeme için Paynkolay/banka altyapısı, mali müşavir ve hukuki danışmanlar ile kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Her alıcıya bütün veriler gönderilmez. Örneğin SMS iletimi için telefon ve mesaj, ödeme için gerekli fatura/işlem bilgileri aktarılır.
reCAPTCHA, harita, reklam veya üçüncü taraf platformlarla kurulan bağlantılar hakkında Gizlilik ve Çerez Politikası uygulanır. Google Ads, Meta ve diğer entegrasyon hizmetleri ancak ilgili proje kapsamındaki yetkilendirme ve veri işleme koşulları çerçevesinde kullanılır.
Yurt dışına aktarım koşulları
Google reCAPTCHA/Maps gibi uluslararası sağlayıcılar ve müşteri tarafından talep edilen reklam veya entegrasyon platformlarıyla bağlantı, IP/cihaz bilgileri ve ilgili işlem verilerinin yurt dışındaki sistemlerde işlenmesine yol açabilir. Alıcı ve veri kapsamı kullanılan özelliğe göre değişir.
Yurt dışı aktarımı KVKK’nın güncel 9. maddesine uygun bir mekanizma gerektirir: ilgili işleme şartıyla birlikte yeterlilik kararı veya şartları sağlanan uygun güvence (örneğin Kurulun ilan ettiği standart sözleşme ve bildirim yükümlülükleri); bunlar bulunmuyorsa yalnızca kanunda sınırlı tutulan arızi aktarım şartları değerlendirilebilir. Sürekli aktarım, arızi aktarım istisnasına dayandırılamaz. Bir yabancı sağlayıcının gizlilik politikasını yayımlamak veya bu metni okutmak, tek başına aktarım güvencesi ya da açık rıza yerine geçmez.
Saklama ve imha esasları
Veriler herkese uygulanan sınırsız bir süreyle saklanmaz. Sözleşme/hizmet kayıtları ilişkinin sürmesi, destek ve uyuşmazlıkların yönetimi için gerekli süre; fatura ve ticari belgeler kendilerine uygulanan vergi/ticaret mevzuatındaki süre; güvenlik ve erişim kayıtları ise ilgili yükümlülük ve somut güvenlik ihtiyacı dikkate alınarak tutulur. Kanuni saklama, zamanaşımı veya devam eden uyuşmazlık sebebi varsa yalnızca ilgili kayıtlar gerekli amaç için muhafaza edilebilir.
İşleme sebepleri ortadan kalktığında veriler, mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması, yasal saklama yükümlülüğü bulunan mali kayıtların derhal yok edilmesini gerektirmez; bu kayıtlar yeni pazarlama amacıyla kullanılamaz. Tarayıcı kayıtlarının süreleri ayrıca çerez politikasında açıklanır.
Güvenlik ve veri işleyen rolü
Erişim yetkileri, oturum güvenliği, parola özetleme, aktarım güvenliği ve kayıtların amaçla sınırlı kullanımı gibi tedbirler uygulanır; hiçbir teknik önlem mutlak güvenlik garantisi anlamına gelmez. Kullanıcılar hesap şifrelerini paylaşmamalı, hassas bilgileri destek eklerine gereksiz yere eklememelidir.
Müşteriye ait mağaza, reklam hesabı veya projedeki kişisel verileri onun talimatıyla işlediğimiz işlerde erişim amacı, yetki kapsamı, gizlilik, alt hizmet sağlayıcılar ve hizmet sonundaki iade/silme işlemleri ayrıca belirlenir. Adrex’in veri işleyen olarak hareket ettiği durumlar, müşterinin kendi aydınlatma, hukuki sebep ve gerektiğinde izin yükümlülüklerini ortadan kaldırmaz; Adrex’in kanuni sorumlulukları da devam eder.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımını öğrenme, yurt içindeki/yurt dışındaki alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, 7. madde şartlarında silinmesini/yok edilmesini isteme, düzeltme ve silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.
Açık rızanızı geri almanız, geri alma öncesindeki hukuka uygun işlemeyi geçmişe dönük olarak geçersiz kılmaz; ayrı bir kanuni saklama sebebi bulunan kayıtlar yalnızca o sebebin kapsamıyla sınırlı tutulabilir.
Başvuru kanalları, kimlik doğrulama ve cevap
Başvurunuzu yukarıdaki adrese imzalı yazılı olarak veya daha önce Adrex’e bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden destek@adrex.com.tr adresine iletebilirsiniz. Güvenli elektronik imza/mobil imza ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemler de geçerlidir. Başvuruda ad soyad, yazılı ise imza, T.C. kimlik numarası (yabancılarda uyruk/pasaport veya varsa kimlik numarası), tebligat adresi, varsa bildirim e-postası/telefon ve talep konusu bulunmalıdır. Kimlik teyidi için yalnızca gerekli ve ölçülü ek bilgi istenebilir; gereksiz kimlik kopyası paylaşmayınız.
Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ancak Tebliğ’in izin verdiği gerçek maliyet/tarife koşulları saklıdır. Ret halinde gerekçe bildirilir. Ret, yetersiz cevap veya süresinde cevap verilmeme durumunda, cevabı öğrenmeden itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet hakkı vardır. Genel hükümlere göre yargı yolları saklıdır.
