KVKK AYDINLATMA METNİ
Hibe Merkezi · Belge Versiyonu 2.4.3 · Yürürlük Tarihi 28.10.2026
İnternet Adresi: hibemerkezi.com
Bu Aydınlatma Metni, Hibe Merkezi ziyaretçilerinin, kullanıcılarının ve abonelerinin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hangi amaçlarla, hangi hukuki sebeplere dayanılarak, kimlere ve hangi şartlarla aktarılabileceği konusunda şeffaf biçimde bilgilendirilmesi amacıyla hazırlanmıştır.
Hukuki dayanak: KVKK’nın özellikle 5, 8, 9, 10, 11 ve 13 üncü maddeleri; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ilgili ikincil düzenlemeler.
1. Veri Sorumlusu
Veri Sorumlusu: URNOVA TEKNOLOJİ VE BİLİŞİM HİZMETLERİ LİMİTED ŞİRKETİ
MERSİS No: 0894099488300001
Adres: Atatürk Mah. 2190 Sk. No: 2A Urla / İzmir
E-posta: contact@urnova.tech
KEP: urnova.teknoloji@hs01.kep.tr
Telefon: 0 232 332 32 79
Hibe Merkezi, URNOVA Teknoloji ve Bilişim Hizmetleri Limited Şirketi tarafından işletilmektedir.
2. İşlenen Kişisel Veri Kategorileri
Platformun kullanım biçimine göre aşağıdaki kişisel veri kategorileri işlenebilir. Her veri kategorisi yalnızca ilgili amaç için gerekli olduğu ölçüde işlenir.
| Veri Kategorisi | Örnekler / Kapsam |
|---|---|
| Kimlik | Ad, soyad; faturalandırma veya yasal yükümlülük gerektirdiğinde gerekli ek kimlik bilgileri. |
| İletişim | E-posta adresi, sağlanması hâlinde telefon numarası, faturalandırma gerektiğinde adres bilgileri. |
| Hesap ve abonelik | Kullanıcı/hesap numarası, kayıt tarihi, abonelik planı ve durumu, başlangıç/yenileme/sona erme bilgileri, hesap tercihleri. |
| Ödeme ve işlem | İşlem tarihi, tutar, ödeme durumu, işlem/referans numarası, iade/iptal kayıtları. Tam kart numarası ve CVV/CVC Platform tarafından tutulmaz. |
| Faturalandırma / kurumsal kullanıcı | Şirket/kurum unvanı, VKN, vergi dairesi, fatura adresi ve kurum adına işlem yapan kişinin gerekli iletişim bilgileri. |
| İşlem güvenliği ve teknik | IP adresi, oturum ve giriş/çıkış kayıtları, tarih-saat, cihaz/tarayıcı bilgileri, hata ve güvenlik logları; PDF dışa aktarma işlem tarihi, ilgili içerik/kayıt kimliği ve PDF'ye özgü belge tanımlayıcısı. |
| Talep ve destek | İletişim, destek veya şikâyet içeriği ile bunlara ilişkin işlem ve yazışma kayıtları. |
| Çerez ve kullanım | Zorunlu çerezler ile, açık rıza verilmesi hâlinde analitik ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri. |
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, aşağıdaki amaçlar ve KVKK’da öngörülen hukuki sebepler kapsamında işlenir. Açık rıza gerektirmeyen işlemler açık rızaya bağlanmaz.
| Amaç | Açıklama | Hukuki Sebep |
|---|---|---|
| Hesap oluşturma ve yönetimi | Kayıt, kimlik doğrulama, oturum ve hesap özelliklerinin sağlanması. | KVKK m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması. |
| Abonelik hizmetinin sunulması | Planın uygulanması, ücretli özelliklere erişim, yenileme, iptal/sona erme ve operasyonel bildirimler. | KVKK m.5/2-c. |
| Ödeme ve faturalandırma | Tahsilatın takibi, iade/iptal, fatura ve mali kayıtların oluşturulması. | KVKK m.5/2-c ve m.5/2-ç — hukuki yükümlülük. |
| Platform güvenliği | Yetkisiz erişimin, kötüye kullanımın ve otomatik veri çekiminin tespiti/önlenmesi; PDF çıktısının kaynağının belirlenmesi ve olağan dışı sistematik dışa aktarma davranışlarının incelenmesi. | KVKK m.5/2-f — meşru menfaat; gerektiğinde m.5/2-e — bir hakkın tesisi, kullanılması veya korunması. |
| Destek ve uyuşmazlık yönetimi | Talep/şikâyetlerin yanıtlanması, kayıt altına alınması, delil ve sözleşme kayıtlarının korunması. | İşlemin niteliğine göre KVKK m.5/2-c, m.5/2-e veya m.5/2-f. |
| Yasal yükümlülükler | Vergi, muhasebe, tüketici, elektronik ticaret, KVKK ve yetkili kurum taleplerinin yerine getirilmesi. | KVKK m.5/2-ç. |
| Opsiyonel analitik | Platform kullanımının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla zorunlu olmayan analitik teknolojilerin çalıştırılması. | KVKK m.5/1 — açık rıza. Bu işlemler yalnızca ayrı ve özgür iradeye dayalı onay sonrasında yapılır. |
| Pazarlama ve tanıtım iletişimleri (opsiyonel) | Kampanya, indirim, paket yükseltme ve yeni ürün/hizmet tanıtımları ile ticari nitelikteki bültenlerin gönderilmesi. Abonelik kapsamında sunulan çağrı/fon bildirimleri ve hizmetin yürütülmesine ilişkin operasyonel bildirimler bu kapsamda değildir. | KVKK m.5/1 — açık rıza; ayrıca 6563 sayılı Kanun ve ilgili mevzuat kapsamında ticari elektronik ileti onayı. Bu onay hizmetin ön şartı değildir. |
PDF çıktılarında, yetkisiz yeniden dağıtımı caydırmak ve çıktının kaynağını belirlemeye yardımcı olmak amacıyla üst bilgi alanında hesap sahibinin adı ve/veya e-posta adresi, oluşturma tarih ve saat bilgisi ile teknik IP bilgisi gösterilebilir; belgeye özgü bir tanımlayıcı da kullanılabilir. Kullanıcının PDF'yi üçüncü kişilerle paylaşması hâlinde çıktıda yer alan kişisel bilgiler bu kişilerce de görülebilir. PDF oluşturma ve indirme olaylarına ilişkin gerekli kayıtlar, aşağıdaki tabloda açıklanan hizmetin yürütülmesi, platform güvenliği ve hakların korunması amaçlarıyla işlenebilir.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; elektronik ortamda tamamen veya kısmen otomatik yollarla aşağıdaki kanallar üzerinden elde edilebilir:
- hibemerkezi.com üzerindeki kayıt, üyelik ve abonelik formları
- ödeme ve faturalandırma süreçleri
- kullanıcının iletişim ve destek talepleri
- Platformun teknik log, oturum, güvenlik ve PDF oluşturma/dışa aktarma kayıt sistemleri
- çerez ve benzeri teknolojiler
- mevzuatın izin verdiği ölçüde yetkili hizmet sağlayıcılarından iletilen işlem sonuçları
5. Kişisel Verilerin Aktarılması ve Alıcı Grupları
Kişisel veriler, KVKK’nın 8 ve 9 uncu maddelerinde öngörülen şartlar çerçevesinde ve yalnızca ilgili işlemin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Ödeme hizmeti sağlayıcıları: Tahsilat, ödeme güvenliği, iade ve iptal işlemleri. Kart bilgileri kullanıcı tarafından ödeme hizmeti sağlayıcısına doğrudan iletilir; Platform tam kart verisini saklamaz.
Muhasebe ve e-fatura hizmetleri: Fatura düzenlenmesi, muhasebe kayıtları ve mali yükümlülüklerin yerine getirilmesi.
Teknik altyapı ve bilişim hizmeti sağlayıcıları: Barındırma, veri tabanı, kimlik doğrulama, bilgi güvenliği, elektronik iletişim/e-posta, teknik bakım ve sistem işletimi.
Analitik hizmet sağlayıcıları: Yalnızca açık rıza verilen zorunlu olmayan analitik işlemler bakımından, kullanım ölçümü ve hizmet geliştirme.
Yetkili kamu kurumları ve profesyonel danışmanlar: Mevzuat yükümlülükleri, resmî talepler, hukuki hakların tesisi/kullanılması/korunması kapsamında kamu kurumları, mahkemeler, icra mercileri, avukatlar ve mali müşavirler.
6. Yurt Dışına Kişisel Veri Aktarımı
Platformun bazı teknik, iletişim, güvenlik veya analitik hizmetlerinin yurt dışında bulunan altyapılar üzerinden sunulması hâlinde, ilgili hizmetin sunulması için gerekli kişisel veriler yurt dışına aktarılabilir. Yurt dışına aktarım, veri işleme faaliyetinden ayrı olarak KVKK’nın 9 uncu maddesindeki şartlara tabidir.
6.1. Süreklilik Arz Eden Zorunlu Altyapı Aktarımları
Kullanıcı hesabı, kimlik doğrulama, veri tabanı, barındırma, güvenlik ve benzeri temel Platform fonksiyonlarının yürütülmesi için süreklilik arz eden bir yurt dışı aktarım gerekli ise, bu aktarım yalnızca KVKK m.9 kapsamında uygulanabilir bir aktarım mekanizmasının mevcut olması hâlinde gerçekleştirilir.
Platformun kullanıcı hesabı, kimlik doğrulama ve veri tabanı altyapısı, Almanya’da (Frankfurt) bulunan eu-central-1 bölgesindeki veri merkezlerinde barındırılmaktadır.
Aktarım bakımından yeterlilik kararı bulunmuyorsa; ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi şartıyla, Kanunda öngörülen uygun güvencelerden biri tesis edilir. Uygun güvence yöntemi olarak Kurul tarafından ilan edilen standart sözleşmelerin kullanılması hâlinde gerekli bildirim, mevzuatta öngörülen süre ve usule uygun şekilde Kuruma yapılır.
Önemli: Süreklilik arz eden zorunlu altyapı aktarımı, yalnızca kullanıcıdan genel bir “yurt dışına aktarım açık rızası” alınmasına dayanılarak yürütülmez.
6.2. Açık Rızaya Tabi Opsiyonel İşlemler
Zorunlu olmayan analitik, ölçüm veya benzeri teknolojilerin kullanılması kişisel veri işleme bakımından açık rıza gerektiriyorsa, ilgili açık rıza Aydınlatma Metninden ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır. Bu rızanın verilmemesi; kullanıcı hesabının oluşturulmasını, aboneliğin satın alınmasını veya temel Platform hizmetlerinin kullanılmasını engellemez.
Açık rıza verilen opsiyonel bir hizmet kapsamında verinin yurt dışına aktarılması söz konusuysa, veri işlemenin hukuki sebebi ile yurt dışı aktarımının KVKK m.9 kapsamındaki hukuki mekanizması ayrı ayrı değerlendirilir.
6.3. Arızi Aktarımlar ve Açık Rıza
Yeterlilik kararı veya uygun güvence bulunmayan ve süreklilik arz etmeyen, istisnai nitelikteki bir yurt dışı aktarımın KVKK m.9 kapsamında arızi aktarım şartlarını taşıması hâlinde, Kanunda öngörülen istisnai hâllerden uygulanabilir olanına dayanılabilir. Açık rızaya dayanılan arızi bir aktarım söz konusu olduğunda, ilgili kişi muhtemel riskler hakkında önceden bilgilendirilir ve açık rıza ayrı olarak alınır.
6.4. Açık Rızanın Geri Alınması
Açık rızaya dayalı kişisel veri işleme faaliyetleri bakımından kullanıcı açık rızasını dilediği zaman geri alabilir. Geri alma, ileriye etkili sonuç doğurur ve geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu ortadan kaldırmaz. Rızanın geri alınması hâlinde ilgili opsiyonel işleme faaliyeti durdurulur; başka bir hukuki sebep bulunmadıkça bu faaliyete ilişkin yeni kişisel veri işlenmez.
7. Kişisel Verilerin Saklanması
Kişisel veriler, ilgili mevzuatta açıkça öngörülen süreler varsa bu süreler boyunca; özel bir yasal süre bulunmayan hâllerde ise yalnızca işleme amacı ve hukuki sebep için gerekli olan ölçülü süre boyunca saklanır. Aynı kayıt birden fazla saklama yükümlülüğüne tabi ise uygulanabilir en uzun yasal süre dikkate alınır; saklama amacı ortadan kalktığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
| Veri kategorisi / süreç | Saklama süresi / yaklaşım |
|---|---|
| Hesap ve üyelik verileri | Üyelik/abonelik ilişkisi boyunca. İlişki sona erdiğinde, başka bir yasal saklama sebebi bulunmayan profil ve tercih verileri ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir; sözleşme ve işlem delili niteliğindeki kayıtlar aşağıdaki özel süreler ve uygulanabilir zamanaşımı süreleri boyunca saklanabilir. |
| Mesafeli sözleşme, Ön Bilgilendirme Formu ve işlem/onay kayıtları | Mesafeli Sözleşmeler Yönetmeliği m.20 kapsamında ilgili işleme ilişkin bilgi ve belgeler en az 3 yıl saklanır. Başka bir kanuni yükümlülük veya devam eden uyuşmazlık varsa ilgili daha uzun süre uygulanır. |
| Ticari elektronik ileti kayıtları | Onay kayıtları onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl; ticari elektronik iletilere ilişkin diğer kayıtlar kayıt tarihinden itibaren 3 yıl saklanır. |
| Fatura, muhasebe ve ticari kayıtlar | VUK m.253 kapsamındaki defter ve belgeler 5 yıl; TTK m.82 kapsamındaki ticari defter, ticari yazışma ve muhasebe belgeleri 10 yıl saklanır. Aynı kayıt bakımından uygulanabilir daha uzun yasal süre esas alınır. |
| Güvenlik, hata ve erişim logları | Güvenlik, hata, erişim ve PDF oluşturma/dışa aktarma logları bilgi güvenliği, yetkisiz erişim tespiti ve delil güvenliği amacıyla kural olarak en fazla 12 ay saklanır. Bir güvenlik olayı, hukuki uyuşmazlık veya başka bir geçerli hukuki sebep bulunması hâlinde yalnızca ilgili kayıtlar gerekli süre boyunca daha uzun saklanabilir. |
| Talep, iletişim ve destek kayıtları | Talebin sonuçlandırılmasını takiben kural olarak 3 yıl. Hukuki uyuşmazlık doğması veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması hâlinde yalnızca ilgili kayıtlar uygulanabilir zamanaşımı süresince saklanabilir. |
| Opsiyonel analitik verileri | Açık rızanın devam ettiği ve ilgili analitik ayarlarında belirlenen saklama süresi boyunca tutulur. Açık rıza geri alındığında yeni analitik veri işleme durdurulur; kullanılan çerezler ve güncel saklama tercihleri Çerez Politikasında açıklanır. |
Saklama süreleri, mevzuat değişiklikleri veya işleme faaliyetinin niteliğindeki değişiklikler doğrultusunda güncellenebilir. Kişisel veriler sırf ileride yeniden kullanılabileceği ihtimaliyle süresiz olarak muhafaza edilmez.
8. Veri Güvenliği
URNOVA, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri uygular. Erişim yetkilerinin sınırlandırılması, kimlik doğrulama, kayıt/log mekanizmaları, şifreli veri iletimi, yedekleme, güvenlik güncellemeleri ve yetki kontrolleri bu tedbirler arasında yer alabilir.
9. Çerezler ve Analitik Teknolojiler
Zorunlu çerezler ve benzeri teknolojiler Platformun güvenli ve işlevsel biçimde çalışması için kullanılabilir. Zorunlu olmayan analitik teknolojileri ise yalnızca gerekli açık rıza verildikten sonra çalıştırılır. Kullanıcı açık rıza vermeden de Platformun temel özelliklerini kullanabilir.
Çerez türleri, amaçları, süreleri ve tercihlerin nasıl değiştirilebileceğine ilişkin ayrıntılı bilgi Çerez Aydınlatma Metni ve Çerez Politikasında yer almaktadır: https://hibemerkezi.com/cerez-politikasi
10. KVKK Kapsamındaki Haklarınız
KVKK’nın 11 inci maddesi kapsamında veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme
- işlenmişse buna ilişkin bilgi talep etme
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Yöntemi
KVKK m.11 kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle iletebilirsiniz:
1) Yazılı başvuru: Atatürk Mah. 2190 Sk. No: 2A Urla / İzmir
2) KEP: urnova.teknoloji@hs01.kep.tr
3) E-posta: Sistemimizde kayıtlı e-posta adresiniz üzerinden veya güvenli elektronik imza / mobil imza ile imzalanmış olarak contact@urnova.tech adresine.
Başvurunun kimliğinizi ve talebinizi doğrulamaya yetecek bilgileri içermesi gerekir. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır.
12. Aydınlatma Metni, Açık Rıza ve Güncellemeler
Aydınlatma ile açık rıza farklı hukuki işlemlerdir. Bu metnin sunulması veya okunması, kullanıcının tüm kişisel veri işleme veya yurt dışı aktarım faaliyetlerine açık rıza verdiği anlamına gelmez.
Açık rıza gerektiren bir işlem mevcutsa ilgili rıza, bu metinden ayrı olarak ve ilgili işlem özelinde alınır. Kullanıcı, açık rızaya dayalı işlemler bakımından rızasını dilediği zaman geri alabilir.
Veri işleme faaliyetlerinde, alıcı gruplarında, yurt dışı aktarım mekanizmalarında veya mevzuatta ilgili kişileri etkileyen esaslı bir değişiklik olması hâlinde bu Aydınlatma Metni güncellenir ve güncel sürüm Platformda yayımlanır.