GİZLİLİK POLİTİKASI

PRIVACY_POLICY · Sürüm: 2026.1 · Yürürlük: 13.09.2026 Veri sorumlusu: ULTRA BİLİŞSEL AKIL DANIŞMANLIK BİLİŞİM DESTEK VE SERVİS HİZMETLERİ LİMİTED ŞİRKETİ ALTINTEPE MAH. İSTASYON YOLU SK. NO: 3 İÇ KAPI NO: 1 MALTEPE / İSTANBUL · 0216 416 44 44 · destek@ultraguvence.com · KEP hakan.unsal@hs01.kep.tr

Bağlayıcı metin bu sayfa değildir. Kişisel verileriniz hakkında hukuken bağlayıcı olan metin, 6698 sayılı Kanun'un 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni'dir (belge 02). Bu sayfa aynı şeyi gündelik dille anlatır; yeni bir işleme getirmez, var olan bir işlemeyi daraltmaz veya genişletmez. Bir çelişki olursa Aydınlatma Metni uygulanır. Ayrıntıya ihtiyacınız olduğunda — hangi veri hangi hukukî sebeple işleniyor, hangi süreyle saklanıyor — belge 02'ye bakınız. Bu sayfa bir onay metni de değildir. Okumanız veya sayfada gezinmeniz bir rıza sayılmaz.

1. KISACA

• Sizden yalnız hizmeti verebilmek için gereken verileri isteriz.
• Kart bilgilerinizi hiç görmeyiz — ödeme, yetkili ödeme kuruluşunun kendi

sayfasında tamamlanır.

• Sitede takip, ölçüm ve reklam çerezi yoktur; çerez onay bandı

göstermememizin sebebi budur.

• Verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız.
• Paylaştığımız taraflar sayılıdır ve Madde 5'te tek tek yazılıdır.
• Hakkınızı etkileyen kararları bir insan verir; itiraz edebilirsiniz.
• Verilerinizi görmek, düzelttirmek veya sildirmek için belge 12'deki formu

doldurmanız yeterlidir; en çok 30 gün içinde yanıt veririz.

2. HANGİ VERİLERİ, NEDEN ALIYORUZ

Bu verileri; sitedeki formlardan, aktivasyon ve doğrulama akışından, e-posta ve telefondan, bayi/satış noktası kayıtlarından, servis süreçlerinden, kargo teslim kayıtlarından ve sistemin ürettiği elektronik loglardan alırız.

Hangi verinin hangi hukukî sebebe dayandığı belge 02'nin 2. bölümünde kategori kategori yazılıdır.

2.1 Almadığımız şeyler

• Kart numaranız, son kullanma tarihi ve CVV — bunlar Cep911 sistemlerine

hiçbir aşamada girilmez ve saklanmaz.

• Parolanız ve doğrulama kodlarınız — bunları size hiçbir kanaldan sormayız

(Madde 8).

• Reklam amaçlı izleme verisi — site üzerinde davranışınızı ölçen bir araç

çalıştırmıyoruz.

3. ÇEREZLER: YALNIZ ZORUNLU OLANLAR

Sitede yalnız, sitenin çalışması ve güvenliği için teknik olarak zorunlu çerezler kullanılır: oturumun sürdürülmesi, giriş yapmış kullanıcının tanınması, form sahteciliğine karşı koruma ve yük dengeleme.

Analitik, performans ölçümü, reklam ve hedefleme çerezi kullanılmıyor. Google Analytics, Meta Pixel ve benzeri araçlar siteye yerleştirilmemiştir. Bunun pratik sonucu şudur: onaylamanız gereken bir çerez yoktur, bu yüzden size çerez onay bandı gösterilmez ve site üzerinden izlenmezsiniz.

İleride rıza gerektiren bir çerez eklenirse, o çerez çalıştırılmadan önce ayrıca onayınız istenir. Ayrıntı: Çerez Politikası (belge 08).

Profil çıkarma. Size uygun teklif hazırlamak için geçmiş işlemlerinizin analiz edilmesi yalnız isteğe bağlı rıza verirseniz yapılır (belge 07, başlık 2). Rıza vermezseniz bu analiz yapılmaz ve hizmetiniz bundan etkilenmez.

4. VERİLERİNİZİ NASIL KORUYORUZ

• İletimde şifreleme: site ve uygulama trafiği TLS ile şifrelenir.
• Durağan veride şifreleme: hassas veriler uygulama katmanında şifrelenir ve

şifreleme anahtarları ayrıca yönetilir.

• Maskeleme: iletişim bilgileri, görmesi gerekmeyen ekranlarda maskelenir.
• Yalnız işi gereken erişir: erişim role bağlıdır; herkes her kaydı göremez.
• Kayıt tutma: kim hangi kayda eriştiği ve hangi işlemi yaptığı loglanır.
• Finansal işlemlerde çift insan onayı: iade, ters kayıt ve komisyon

düzeltmesi, talebi yapan kişiden farklı ikinci bir yetkilinin onayıyla tamamlanır (maker-checker).

• Veritabanına yalnız iç ağdan, TLS ve kimlik doğrulamasıyla erişilir.
• Yedekleme düzenli yapılır, geri yükleme provası yapılır.
• Tedarikçilerle veri işleme taahhütleri imzalanır.

Bu tedbirlerin tam listesi belge 02'nin 9. bölümündedir.

5. KİMLERLE PAYLAŞIYORUZ

Verilerinizi yalnız amaçla sınırlı ve gerekli olan ölçüde aşağıdaki taraflara veririz. Bu liste tam listedir; listede olmayan kimseye veri aktarılmaz.

Satmayız, kiralamayız, reklam veya veri ticareti amacıyla paylaşmayız.

5.1 Yurt dışı

Pazarlama, profilleme veya analiz amacıyla veriniz yurt dışına aktarılmaz. Tek istisna teknik barındırmadır: uygulama ve veritabanı, Hetzner Online GmbH'nin (Almanya'da kurulu sağlayıcı) Finlandiya — Helsinki lokasyonlu sunucularında barındırılır. Veriler fiilen Finlandiya'da tutulur; her iki ülke de AB üyesidir. Bu aktarım KVKK m.9 kapsamında değerlendirilir; uygulanan aktarım mekanizması belge 02, md. 4.1'de gösterilir.

5.2 Kanunî talepler

Mahkeme kararı, savcılık talebi veya kanunun açıkça yetkilendirdiği bir kurum talebi geldiğinde, yalnız talebin kapsamıyla sınırlı veriyi veririz. Talebi kaydeder, dayanağını kontrol eder, kapsamı aşan istekleri karşılamayız. Kanunen yasaklanmadıkça bilgi verilmesi hâlinde sizi bilgilendiririz.

6. NE KADAR SÜRE SAKLIYORUZ

Kısaca: işin gerektirdiği ve kanunun zorunlu tuttuğu süre kadar — daha uzun değil.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. İmha işlemleri 6 ayda bir yürütülür. Tam liste, imha yöntemleri ve sorumlular: Veri Saklama ve İmha Politikası (belge 11). Süreler belge 02'nin 5. bölümünde de yer alır.

Hakkında devam eden bir uyuşmazlık veya kanunî talep bulunan kayıtlar, o sürecin kapsamıyla sınırlı olarak saklanmaya devam eder.

7. ÇOCUKLARIN VERİLERİ

Hizmet 18 yaşından küçüklere yönelik değildir. Hesap açmak, sipariş vermek ve aktivasyon yapmak için 18 yaşını doldurmuş olmak gerekir (Kullanım Koşulları md. 4).

18 yaşından küçük bir kişiye ait veri kaydedildiğini fark edersek veya bu yönde bir bildirim alırsak; kaydı inceler, teyit hâlinde hesabı kapatır ve kanunen saklanması zorunlu olmayan verileri imha ederiz. Bildirim için: destek@ultraguvence.com · 0216 416 44 44.

18 yaşından küçük bir kişi adına işlem yapılacaksa, işlemi velisi veya vasisi kendi adına yapar; sözleşmenin tarafı ve verileri işlenen kişi veli/vasidir.

8. SİZDEN HİÇBİR ZAMAN İSTEMEYECEĞİMİZ ŞEYLER

Hizmet Sağlayıcı ve adına çalışan hiç kimse; telefonla, SMS ile, e-posta ile veya sosyal medya üzerinden sizden parolanızı, SMS doğrulama kodunuzu (OTP), aktivasyon kodunuzu, kart numaranızı veya CVV bilginizi istemez. Böyle bir talep gelirse işlemi durdurun ve 0216 416 44 44 numarasını arayarak doğrulayın.

Cayma, iade ve destek başvurularında da bu bilgiler istenmez.

9. KARARLARI İNSAN VERİR

Sistem, hizmet taleplerinde ön değerlendirme yapabilir. Ancak kapsam dışı bırakma, ücret talebi, iptal ve iade kararları yalnız yetkili bir insan görevli tarafından verilir. Otomatik değerlendirme tek başına nihaî bir olumsuz karar oluşturamaz.

Karar gerekçesiyle bildirilir ve itiraz edebilirsiniz (KVKK m.11/1-g).

10. HAKLARINIZ VE NASIL KULLANIRSINIZ

6698 sayılı Kanun'un 11. maddesi size şu hakları verir: verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzelttirme, şartları oluştuğunda sildirme veya yok ettirme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle doğan zararın giderilmesini isteme.

Nasıl başvurursunuz:

Kimliğinizi doğrularız — bunu, verilerinizin yanlış kişiye verilmemesi için yaparız. Yanıt süresi: en kısa sürede ve en çok 30 gün. Başvuru ücretsizdir; işlem ayrıca maliyet gerektirirse ilgili Tebliğ'deki tarife uygulanabilir.

Sonuçtan memnun kalmazsanız veya 30 gün içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

11. RIZA: NEYE GEREKİYOR, NEYE GEREKMİYOR

Hizmeti almanız için rıza vermeniz gerekmiyor. Satın alma, cihaz kaydı, aktivasyon, onarım, ödeme, fatura ve işlem bildirimleri; sözleşmenin ifası ve kanunî yükümlülük sebeplerine dayanır.

Rıza yalnız şu iki başlıkta istenir ve tamamen isteğe bağlıdır: ticarî elektronik ileti (kampanya SMS/e-postası). Bundan başka rızaya bağlı bir işleme yoktur; pazarlama amaçlı profilleme yapılmamaktadır. İkisini de işaretlemeseniz hizmetiniz aynen devam eder. Verdiğiniz rızayı istediğiniz an gerekçesiz geri alabilirsiniz; talebiniz en geç 3 iş günü içinde uygulanır.

Ayrıntı: Açık Rıza Metni (belge 07) ve Ticarî Elektronik İleti Onayı (belge 13).

Aydınlatma metni ile rıza metni ayrı belgelerdir ve ayrı adımlarda sunulur. Bu, Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli 2026/347 sayılı İlke Kararı'nın gereğidir. Bir metni okumanız veya bir sözleşmeyi kabul etmeniz rıza yerine geçmez.

12. DEĞİŞİKLİKLERİ NASIL DUYURURUZ

Bu sayfa güncellenebilir. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle birlikte cep911.com üzerinde yayımlanır; eski sürümün yerini alır.

Esaslı bir değişiklik olursa — örneğin yeni bir alıcı eklenmesi, saklama süresinin değişmesi veya yeni bir işleme amacı — doğrulanmış iletişim kanalınıza bilgilendirme yapılır. Bağlayıcı metin olan KVKK Aydınlatma Metni (belge 02) de aynı anda güncellenir; bu sayfa hiçbir zaman ondan önce veya ondan farklı bir şey söylemez.

Yeni bir rıza gerektiren işleme eklenirse, rızanız yeniden alınır; eski rıza yeni amaç için geçerli sayılmaz.

13. İLETİŞİM

İlgili belgeler: KVKK Aydınlatma Metni (02) · Açık Rıza Metni (07) · Çerez Politikası (08) · Kullanım Koşulları (09) · Veri Saklama ve İmha Politikası (11) · İlgili Kişi Başvuru Formu (12) · Ticarî Elektronik İleti Onayı (13).