KVKK AYDINLATMA METNİ Son Güncelleme: 02.04.2026 1. Veri Sorumlusunun Kimliği 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlarla işlenmektedir. E-posta: info@emregecer.com Web Sitesi: https://emregecer.com 2. Toplanan Kişisel Veriler ve Toplanma Yöntemi Kişisel verileriniz, web sitesi üzerinden elektronik ortamda otomatik ve otomatik olmayan yöntemlerle toplanmaktadır: • Kimlik Bilgileri: Ad, soyad (üyelik, iletişim ve randevu formları) • İletişim Bilgileri: E-posta adresi, telefon numarası (üyelik, iletişim ve randevu formları) • Hesap Bilgileri: Kullanıcı adı, şifrelenmiş parola, profil fotoğrafı (üyelik kaydı ve profil ayarları) • İşlem Güvenliği Bilgileri: Oturum tokenleri, IP adresi, tarayıcı bilgisi (otomatik, sistem tarafından) • Ödeme Bilgileri: Ödeme geçmişi, işlem referans numaraları (ödeme sağlayıcıları üzerinden - Stripe, Iyzico) • Hizmet Kullanım Bilgileri: Randevu tarihleri, görüşme kayıtları (randevu ve görüşme sistemleri) • Tercih Bilgileri: Dil, tema, bildirim tercihleri (profil ayarları) • Analitik Bilgileri: Sayfa görüntüleme, tıklama davranışları, oturum süreleri, cihaz ve tarayıcı bilgisi, yaklaşık konum (ülke/şehir düzeyinde) (otomatik, çerez onayına bağlı olarak Google Analytics ve Microsoft Clarity aracılığıyla) Not: Kredi kartı numarası, CVV gibi hassas ödeme bilgileri doğrudan sitemizde saklanmaz; bu bilgiler PCI DSS sertifikalı ödeme sağlayıcıları (Stripe, Iyzico) tarafından işlenir. 3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri • Üyelik hesabı oluşturma ve yönetme → Sözleşmenin kurulması veya ifası (m.5/2-c) • Danışmanlık randevusu planlama ve yönetme → Sözleşmenin kurulması veya ifası (m.5/2-c) • Online görüşme hizmeti sunma → Sözleşmenin kurulması veya ifası (m.5/2-c) • Ödeme işlemlerini gerçekleştirme → Sözleşmenin kurulması veya ifası (m.5/2-c) • İletişim formu mesajlarını yanıtlama → Meşru menfaat (m.5/2-f) • Bildirim ve hatırlatma gönderme → Açık rıza (pazarlama); sözleşme ifası (randevu hatırlatma) • Site güvenliğini sağlama, dolandırıcılık önleme → Meşru menfaat + hukuki yükümlülük (m.5/2-ç, m.5/2-f) • Yasal yükümlülüklerin yerine getirilmesi → Hukuki yükümlülük (m.5/2-ç) • Site kullanım istatistiklerini analiz etme ve kullanıcı deneyimini iyileştirme → Açık rıza (m.5/1) — Google Analytics ve Microsoft Clarity aracılığıyla, yalnızca çerez onayı verildiğinde 4. Kişisel Verilerin Aktarımı 4.1. Yurt Dışına Aktarım KVKK m.9 kapsamında, hizmet süreçlerinde kullanılan üçüncü taraf hizmet sağlayıcıları nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir: • Stripe Inc. (ABD) — Uluslararası ödeme işleme • Iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — Yurt içi ödeme işleme • Cal.com Inc. (ABD) — Randevu planlama • Daily.co Inc. (ABD) — Video görüşme altyapısı • Google LLC (ABD) — OAuth kimlik doğrulama, e-posta gönderimi (SMTP), Google Analytics site analitikleri • Microsoft Corporation (ABD) — Microsoft Clarity kullanıcı davranış analizi ve oturum kayıtları Bu aktarımlar, KVKK m.9 kapsamındaki yurt dışına aktarım şartlarına uygun olarak gerçekleştirilmektedir. 4.2. Yasal Merciler Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. 5. Kişisel Verilerin Saklanma Süresi • Üyelik hesap verileri: Hesap silinene kadar + yasal süre • İletişim formu mesajları: 2 yıl • Ödeme işlem kayıtları: 10 yıl (vergi mevzuatı) • Randevu ve görüşme kayıtları: 2 yıl • Oturum ve güvenlik logları: 1 yıl • Çerez verileri: Çerez Politikası'nda belirtilen süreler 6. KVKK m.11 Kapsamındaki Haklarınız İlgili kişi olarak aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme • Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme Başvurularınızı info@emregecer.com adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. --- GİZLİLİK POLİTİKASI Son Güncelleme: 02.04.2026 Bu Gizlilik Politikası, https://emregecer.com web sitesinin kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Bu politika, Türkiye KVKK, AB Genel Veri Koruma Tüzüğü (GDPR) ve ABD California Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamındaki yükümlülükleri karşılamak üzere hazırlanmıştır. 1. Veri Sorumlusu / Veri Kontrolörü E-posta: info@emregecer.com Web: https://emregecer.com 2. İşlenen Veri Kategorileri Ayrıntılı liste için yukarıdaki KVKK Aydınlatma Metni Bölüm 2'ye bakınız. Özetle: kimlik, iletişim, hesap, işlem güvenliği, ödeme, hizmet kullanım ve tercih bilgileri işlenmektedir. 3. Hukuki Dayanak (GDPR m.6) • Sözleşmenin ifası (m.6/1-b): Üyelik, randevu, ödeme, görüşme hizmetleri • Meşru menfaat (m.6/1-f): Site güvenliği, iletişim formu yanıtlama, hizmet iyileştirme • Hukuki yükümlülük (m.6/1-c): Vergi ve muhasebe mevzuatı, yargı kararları • Açık rıza (m.6/1-a): Pazarlama e-postaları, bülten aboneliği 4. Üçüncü Taraf Hizmet Sağlayıcıları • Stripe / Iyzico — Ödeme işleme • Cal.com — Randevu yönetimi • Daily.co — Video görüşme altyapısı • Google — OAuth kimlik doğrulama, e-posta gönderimi ve Google Analytics site analitikleri • Microsoft — Microsoft Clarity kullanıcı davranış analizi ve oturum kayıtları Bu sağlayıcıların kendi gizlilik politikaları geçerlidir. Veriler AB/AEB dışı ülkelere (ABD) aktarılabilir; bu aktarımlar uygun güvencelere (standart sözleşme maddeleri vb.) dayanmaktadır. 5. Saklama Süreleri • Üyelik hesap verileri: Hesap silinene kadar + yasal süre • İletişim formu mesajları: 2 yıl • Ödeme işlem kayıtları: 10 yıl (vergi mevzuatı) • Randevu ve görüşme kayıtları: 2 yıl • Oturum ve güvenlik logları: 1 yıl • Çerez verileri: Çerez Politikası'nda belirtilen süreler 6. GDPR Kapsamındaki Haklarınız (AB) • Erişim hakkı (m.15) — İşlenen verilerinizin bir kopyasını alma • Düzeltme hakkı (m.16) — Yanlış verilerin düzeltilmesini isteme • Silme hakkı / Unutulma hakkı (m.17) • İşlemenin kısıtlanması hakkı (m.18) • Veri taşınabilirliği hakkı (m.20) • İtiraz hakkı (m.21) — Meşru menfaate dayalı işlemeye itiraz • Otomatik karar vermeye tabi olmama hakkı (m.22) • Rızanızı geri çekme hakkı — Rızaya dayalı işlemeler için her zaman geri çekebilirsiniz; geri çekme, önceki işlemelerin hukuka uygunluğunu etkilemez • Denetim makamına şikâyet hakkı — Ülkenizdeki veri koruma otoritesine başvurabilirsiniz 7. CCPA/CPRA Kapsamındaki Haklarınız (California, ABD) California'da ikamet ediyorsanız ve CCPA/CPRA koşulları geçerliyse: • Hangi kişisel bilgilerinizin toplandığını ve nasıl kullanıldığını bilme hakkı • Kişisel bilgilerinizin silinmesini talep etme hakkı • Kişisel bilgilerinizin satışını veya paylaşılmasını reddetme hakkı (sitemiz kişisel verileri satmaz veya davranışsal reklam amacıyla paylaşmaz) • Haklarınızı kullanmanız nedeniyle ayrımcılığa maruz kalmama hakkı 8. Veri Güvenliği Kişisel verilerinizi korumak için endüstri standardında teknik ve idari güvenlik önlemleri uygulanmaktadır. Bunlar arasında HTTPS şifreleme, güvenli oturum yönetimi, erişim kontrolü ve düzenli güvenlik değerlendirmeleri yer almaktadır. 9. Çocuklara Yönelik Gizlilik Hizmetlerimiz 18 yaş altındaki bireylere yönelik değildir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamayız. 10. Politika Değişiklikleri Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde sizi e-posta veya site üzerinden bilgilendireceğiz. Güncel metin her zaman bu sayfada yayınlanır. 11. İletişim Gizlilik ile ilgili tüm soru ve talepleriniz için: info@emregecer.com