Yürürlük tarihi: 2026-05-04

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında,Weble.TR kullanıcılarının kişisel verilerinin işlenmesine ilişkin aydınlatma metnidir. Kapsamlı veri işleme bilgileri için Gizlilik Politikası’na da bakınız.

1. Veri sorumlusunun kimliği

KVKK’nın 10. maddesi uyarınca veri sorumlusu sıfatıyla:

Atosweb markası altında bireysel olarak işletilen hizmet.
E-posta: [email protected]

Weble.TR, Atoswebmarkası altında bireysel olarak geliştirilen ve şu anda ücretsiz sunulan bir hizmettir. Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğüne ilişkin istisnalar Kurul kararlarına göre değerlendirilmektedir; mevzuat değişiklikleri ve ölçek büyümesi durumunda VERBİS kaydı yapılacaktır.

2. İşlenen kişisel veri kategorileri

  • Kimlik: Kullanıcı adı, görünen ad
  • İletişim: E-posta adresi
  • İşlem güvenliği: Şifre hash, oturum bilgisi, IP adresi, çerez kayıtları, 2FA TOTP sırrı (şifreli)
  • Pazarlama: İşlem geçmişi (link/tıklama olayları), tarayıcı/cihaz bilgisi (yalnızca anonim/istatistik amaçlı)
  • Görsel kayıtlar: Yüklediğiniz avatar ve link kapak görselleri

3. Verilerin işlenme amaçları

  • Üyelik işlemlerinin ve hizmetin sunulması (KVKK m.5/2-c — sözleşmenin kurulması)
  • Hesap güvenliği ve oturum yönetimi (KVKK m.5/2-f — meşru menfaat)
  • Kötüye kullanımın önlenmesi (rate limit, blocklist, otomatik URL kontrolü) — meşru menfaat
  • İstatistik üretimi (yalnızca size ait dashboard görselleri için) — sözleşmenin ifası
  • Resmi makamlardan gelen taleplere cevap verilmesi (KVKK m.5/2-ç)
  • İletişim ve hizmet bildirimleri (KVKK m.5/2-c)

4. Verilerin aktarımı

Kişisel verileriniz aşağıdaki amaçlarla, KVKK m.8 ve m.9 hükümleri çerçevesinde yurt içi ve yurt dışındaki hizmet sağlayıcılarımıza aktarılabilir:

  • Bulut altyapı: Cloudflare (uluslararası), Hetzner (Almanya)
  • Veritabanı: Neon (AB)
  • E-posta gönderimi: Brevo (AB)
  • Hata ve performans takibi: Sentry (AB)
  • URL güvenlik kontrolü: Google Web Risk (yalnızca eklediğiniz URL sorgulanır; hesap bilgileri aktarılmaz)
  • OAuth giriş:Tercih ettiğiniz sağlayıcı (Google, Discord) — yalnızca seçtiyseniz

Yurt dışı aktarım, hizmetin teknik olarak sunulabilmesi için zorunludur ve KVKK’da öngörülen güvenlik tedbirleri uygulanır.

5. Verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz; doğrudan sizin tarafınızdan (hesap kaydı, profil düzenleme) ve hizmeti kullanırken otomatik yollarla (oturum, tıklama olayları, tarayıcı bilgisi) elektronik ortamda toplanır.

Hukuki sebepler: KVKK m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-ç (yasal yükümlülük), m.5/2-f (meşru menfaat).

6. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca her zaman aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik/yanlış işlenmişse düzeltilmesini isteme
  • KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

7. Başvuru yöntemi

Başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde aşağıdaki yollarla iletebilirsiniz:

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ek bir maliyeti varsa Kurulca belirlenen tarifedeki ücret talep edilebilir.