Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, TR Fabrika (bundan sonra “TRFABRİKA” olarak anılacaktır) tarafından https://www.trfabrika.com/ adresinde yayımlanan internet sitesi ve müşteri paneli aracılığıyla işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi uyarınca hazırlanmış aydınlatma metni ve gizlilik politikasıdır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla TR Fabrika tarafından, aşağıda açıklanan amaçlar doğrultusunda ve KVKK’nın 4’üncü maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, ölçülülük, ilgili mevzuatta öngörülen süre kadar saklama) uygun olarak işlenmektedir.

2. İşlenen Kişisel Veriler

2.1. Üyelik ve müşteri ilişkisi kapsamında

• Kimlik verisi: ad, soyad; fatura tüzel kişi adına düzenlenecekse unvan, vergi dairesi ve vergi numarası; bireysel fatura talebinde T.C. kimlik numarası.
• İletişim verisi: e-posta adresi, cep/sabit telefon numarası, fatura ve teslimat adresi.
• Müşteri işlem verisi: sipariş ve abonelik kayıtları, fatura ve ödeme kayıtları, destek talepleri ve yazışmaları, iptal ve iade talepleri.
• İşlem güvenliği verisi: IP adresi, giriş ve çıkış kayıtları, oturum bilgileri, iki adımlı doğrulama kayıtları, başarısız giriş denemeleri.

2.2. Ziyaretçi olarak

• İletişim ve teklif formlarında ilettiğiniz ad, e-posta ve telefon bilgisi,
• E-bülten aboneliğinde e-posta adresi,
• Çerezler aracılığıyla toplanan gezinme verileri (bkz. 7’nci bölüm).

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Sipariş, abonelik, faturalama ve tahsilat süreçlerinin yürütülmesi,
• Satın alınan hizmetin kurulumu, işletilmesi, bakımı ve teknik destek verilmesi,
• Sözleşme yükümlülüklerinin yerine getirilmesi ve müşteri ilişkilerinin yönetimi,
• Yasal defter, kayıt ve belge saklama yükümlülüklerinin yerine getirilmesi,
• Açık rızanız bulunması hâlinde e-bülten ve tanıtım içeriklerinin gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
• Talep ve şikâyetlerin takibi ile hukuki taleplere karşı savunma hakkının kullanılması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik, sipariş, abonelik ve destek süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenleme, defter ve belge saklama, 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülükleri.
• Meşru menfaat (m.5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil niteliğindeki kayıtlar.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler bakımından. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK’nın 8’inci maddesine uygun biçimde, aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde,
• Ödeme kuruluşları ve bankalar: tahsilat ve iade işlemlerinin gerçekleştirilmesi için,
• E-fatura / e-arşiv özel entegratörü ve mali müşavir: yasal fatura düzenlenmesi için,
• Barındırma ve altyapı sağlayıcıları: hizmetin sunulabilmesi için,
• Alan adı kayıt kuruluşları: alan adı tescili için (tescil için zorunlu bilgiler),
• E-posta gönderim altyapısı: bildirim ve bülten iletimi için,
• Hukuk ve danışmanlık hizmeti alınan taraflar: hakkın tesisi ve savunma amacıyla.

Verileriniz, hizmetin gerektirdiği hâller dışında yurt dışına aktarılmaz. Yurt dışında bulunan bir altyapı sağlayıcısının kullanılması gerektiğinde aktarım, KVKK’nın 9’uncu maddesindeki şartlara uygun olarak gerçekleştirilir.

6. Saklama Süreleri

• Üyelik ve müşteri kayıtları: üyelik süresince; üyeliğin sona ermesinden itibaren zamanaşımı süreleri boyunca.
• Fatura, ödeme ve muhasebe kayıtları: ilgili vergi mevzuatı uyarınca 10 yıl.
• Mesafeli sözleşme ve ön bilgilendirme kayıtları: ilgili mevzuat uyarınca 3 yıl.
• Trafik ve giriş kayıtları: 5651 sayılı Kanun ve ikincil mevzuat çerçevesinde öngörülen süre boyunca.
• Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.
• E-bülten kaydı: abonelik iptal edilene kadar; iptalden sonra yalnızca ispat amacıyla iptal kaydı tutulur.

Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerez Politikası

Sitede, işlevselliğin sağlanması ve deneyimin iyileştirilmesi amacıyla çerez kullanılmaktadır:

• Zorunlu çerezler: oturum yönetimi, güvenlik doğrulaması (CSRF) ve sepet işlevi için gereklidir. Bu çerezler olmadan site çalışmaz; açık rıza gerektirmez.
• Tercih çerezleri: görünüm tercihi (aydınlık/karanlık mod) gibi seçimlerinizi hatırlar.
• Ölçümleme çerezleri: ziyaret istatistiklerinin toplanması amacıyla kullanılır; yalnızca onay vermeniz hâlinde çalışır.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde giriş yapma ve sipariş verme gibi işlevler çalışmayabilir.

8. İlgili Kişi Olarak Haklarınız

KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7’nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• Yazılı olarak:

  Merkez/ Ankara

  adresine ıslak imzalı dilekçe ile,
• E-posta ile: sistemimizde kayıtlı e-posta adresinizden bilgi@trfabrika.com adresine,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Veri Güvenliği

TRFABRİKA, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu kapsamda parolalar geri döndürülemez biçimde saklanır, aktarım şifreli bağlantı ile yapılır, yetkilendirme kayıt seviyesinde uygulanır ve erişim kayıtları tutulur.

11. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir.

Son güncelleme: 26.10.2026 — Bu metin https://www.trfabrika.com/ üzerinde yayımlanan güncel sürümdür.