1) Veri Sorumlusu

KVKK kapsamında veri sorumlusu: Mehmet DERİN (KolayPN).

2) Kapsam

Bu metin; (i) Site ziyaretçileri, (ii) hesap oluşturan kullanıcılar, (iii) ücretli plan/abonelik kullanan aboneler ve (iv) iletişim kanallarından destek talep eden kişiler bakımından kişisel veri işleme faaliyetlerini açıklar.

3) İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad (ilettiğiniz ölçüde)
• İletişim: e‑posta, telefon, adres (ilettiğiniz ölçüde)
• Müşteri İşlem: hesap/plan bilgileri, işlem geçmişi, destek kayıtları
• Ödeme/Bilgi: ödeme durumu, fatura/ödeme işlem kayıtları (kart bilgileri ödeme kuruluşlarında saklanır; KolayPN tarafından doğrudan saklanmayabilir)
• İşlem Güvenliği: IP, erişim logları, cihaz/tarayıcı bilgileri, oturum verileri
• Hizmet Verisi: Kullanıcı’nın Hizmet’e girdiği/yüklediği sevkiyat/beyan, ürün/tesis, ithalatçı/alıcı gibi bilgiler (kişisel veri içerebilir)
• Çerez Verileri: çerez tercihleri ve çerezler aracılığıyla toplanan veriler (ayrıntı için Çerez Politikası)

4) İşleme Amaçları

• Hizmet’in sunulması, kullanıcı hesabının oluşturulması ve yönetimi
• Ücretlendirme/faturalama süreçlerinin yürütülmesi
• Destek, talep/şikâyet süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması, suistimalin önlenmesi, denetim
• Ürün geliştirme, performans ölçümü ve kullanım analizi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi (mali kayıtlar, hukuki talepler vb.)
• Gerekli hallerde pazarlama/duyuru faaliyetleri (açık rıza ile)

5) Hukuki Sebepler

• KVKK m.5/2(c): sözleşmenin kurulması/ifası
• KVKK m.5/2(ç): hukuki yükümlülük
• KVKK m.5/2(e): hakkın tesisi/kullanılması/korunması
• KVKK m.5/2(f): meşru menfaat
• Gerekli hallerde açık rıza (analitik/pazarlama çerezleri, ticari iletişim vb.)

6) Aktarım (Kimlerle Paylaşıyoruz?)

Kişisel verileriniz satılmaz veya kiralanmaz. Verileriniz; amaçla sınırlı ve gerektiği ölçüde, KVKK’ya uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı/hosting, e‑posta, loglama/izleme ve müşteri destek hizmet sağlayıcıları
• Ödeme kuruluşları ve finansal süreç tedarikçileri
• Danışmanlar (mali müşavir, hukuk, siber güvenlik) – gizlilik yükümlülüğü altında
• Yetkili kamu kurumları ve yargı mercileri (talep/karar halinde)

7) Yurt Dışına Aktarım

Altyapı veya üçüncü taraf hizmet sağlayıcılarının yurt dışında bulunması halinde, kişisel veriler KVKK m.9’da öngörülen şartlara uygun olarak (ör. uygun güvenceler/standart sözleşmeler ve gerekli hallerde açık rıza) yurt dışına aktarılabilir.

8) Saklama Süresi

Veriler; işleme amacının gerektirdiği süre, ilgili mevzuatta öngörülen süreler ve zamanaşımı süreleri ile sınırlı olarak saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.

9) Güvenlik

Kişisel verilerin güvenliğini sağlamak için makul teknik ve idari tedbirler uygulanır (erişim kontrolleri, kayıt/izleme, şifreleme ve benzeri). Ancak internet ve üçüncü taraf sistemlerden kaynaklanan riskler tamamen ortadan kaldırılamaz.

10) İlgili Kişi Hakları ve Başvuru

KVKK m.11 kapsamındaki haklarınıza ilişkin taleplerinizi info@kolaypn.com adresine iletebilirsiniz. Başvurular, KVKK ve ilgili tebliğ uyarınca değerlendirilir.

---

Son güncelleme: 29.01.2026.