01Veri Sorumlusu
Kıvılcım Reklamcılık ve Pazarlama Anonim Şirketi
Cumhuriyet Mahallesi, Şair Eşref Bulvarı No: 42 Kat: 5 D:12,
34373 Şişli / İstanbul, Türkiye
MERSİS No: 0552-0398-4210-0001
Vergi Dairesi & No: Şişli V.D. — 5520398421
Ticaret Sicil: İstanbul 142.365
VERBİS Kayıt No: KVKK/2020/5642
E-posta: kvkk@kivilcim.com.tr
02Topladığımız Kişisel Veriler
Şirketimiz, internet sitesi ziyaretçilerinin, müşterilerinin, iş ortaklarının ve çalışan adaylarının aşağıda sıralanan verilerini toplayabilir:
a) Kimlik bilgileri
- Ad, soyad, unvan
- Şirket adı ve pozisyon
- İmza ve e-imza verileri (sözleşme sürecinde)
b) İletişim bilgileri
- E-posta adresi, telefon numarası
- Fatura adresi ve teslimat adresi
- LinkedIn / kurumsal sosyal medya hesabı (opsiyonel)
c) İşlem ve finansal bilgiler
- Fatura numarası ve ödeme yöntemi
- Vergi numarası ve vergi dairesi
- Banka ve IBAN bilgisi (yalnızca tedarikçi / freelancer kayıtlarında)
d) Pazarlama ve işlem bilgileri
- Site içi davranış verileri (çerezler aracılığıyla — ayrıntılar için Çerez Politikası)
- Bülten aboneliği, e-posta açma / tıklama verileri (MailerLite aracılığıyla)
- Form aracılığıyla ilettiğiniz brief ve proje bilgileri
e) Hukuki işlem bilgileri
- Sözleşme tarafları ve kapsamı
- Hukuki uyuşmazlık halinde gerekli belgeler
03İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:
- Sözleşmenin kurulması ve ifası — hizmetlerimizin sunulabilmesi, faturalandırma, teslim süreçleri
- Kanuni yükümlülüklerin yerine getirilmesi — Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat kapsamında
- Meşru menfaat — hizmet kalitesinin iyileştirilmesi, güvenlik, iç denetim, dolandırıcılık önleme
- Açık rıza — pazarlama iletişimleri, bülten gönderimi, analitik ve pazarlama çerezleri
- Hukuki uyuşmazlıklarda hak tesisi, kullanılması veya korunması
04Kişisel Verilerin Aktarılması
Kıvılcım, kişisel verilerinizi yalnızca yukarıda belirtilen amaçların gerektirdiği ölçüde ve aşağıda sayılan kategorilere aktarabilir:
- Yurt içi iş ortakları: muhasebe yazılımı sağlayıcımız Paraşüt, fatura sistemimiz Parasut e-fatura entegratörü
- Yurt dışı hizmet sağlayıcılar (KVKK md. 9 kapsamında açık rızanıza bağlı olarak):
- Google LLC (ABD) — Google Workspace, Analytics, Ads
- Meta Platforms Inc. (İrlanda + ABD) — reklam ve ölçüm
- Microsoft Ireland Operations Ltd. — Teams, OneDrive
- MailerLite UAB (Litvanya) — e-posta pazarlama
- Cloudflare Inc. (ABD) — barındırma ve güvenlik (DPA imzalıdır)
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal yükümlülük durumunda, talep edilen bilgi ile sınırlı olmak üzere
- Danışmanlar: mali müşavirler, bağımsız hukuk danışmanları (gizlilik sözleşmesi kapsamında)
Yurt dışı aktarımlar için, KVK Kurulu'nun öngördüğü güvenli ülke statüsü veya uygun güvenceler (Standart Sözleşme Hükümleri — SCC) sağlanarak aktarım yapılır; aksi halde açık rızanıza dayalı olarak işlem tesis edilir.
05Saklama Süreleri
Kişisel verilerinizi, işleme amacının gerektirdiği süre ve mevzuattaki asgari saklama yükümlülüğüne göre saklıyoruz:
- Sözleşmesel ilişki verileri: ilişkinin sona ermesinden sonra 10 yıl (Türk Borçlar Kanunu md. 146)
- Fatura, muhasebe ve vergi kayıtları: 10 yıl (VUK md. 253)
- İş başvurusu verileri: 2 yıl (başvuru sahibinin onayına bağlı)
- Pazarlama amaçlı iletişim verileri: açık rıza geri çekilene kadar, en fazla 3 yıl
- Site ziyaret ve çerez verileri: çerez türüne göre 30 gün – 13 ay arası
Saklama süresinin sonunda kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
06İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK md. 7 kapsamında verilerinizin silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir durum ortaya çıkmışsa buna itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
07Başvuru Yöntemleri
Haklarınızı kullanmak için, KVK Kurulu'nun "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak:
- Yazılı: Islak imzalı başvurunuzu şirket adresimize gönderebilirsiniz.
- KEP: kivilcim@hs01.kep.tr
- E-posta (kayıtlı e-posta adresi üzerinden): kvkk@kivilcim.com.tr
- Mobil imzalı / e-imzalı: PDF formatında kvkk@kivilcim.com.tr adresine iletilebilir.
Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, KVK Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuz reddedilirse ya da cevabımızı yetersiz bulursanız, başvuru tarihinden itibaren 30 gün, her halükârda şikâyet tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
08Politika Güncellemeleri
Bu Gizlilik Politikası, mevzuat değişiklikleri ya da iş süreçlerimizdeki güncellemeler doğrultusunda gözden geçirilebilir. Değişiklikler, bu sayfada yayımlandığı tarihten itibaren geçerli olur; önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yaparız.
Versiyon: 2.4 — Yayım tarihi: 3 Şubat 2026
Önceki sürüm: 2.3 (18 Ekim 2024)