KVKK AYDINLATMA METNİ
PRIVACY_NOTICE · Sürüm: 2026.1 · Yürürlük: 13.09.2026
Bu metin bir onay metni değildir. 6698 sayılı Kanun'un 10. maddesi uyarınca sizi bilgilendirmek için hazırlanmıştır. Bu metnin sonunda yalnızca "okudum ve anladım" beyanı alınır; onayınız veya kabulünüz istenmez. Kişisel verilerinizin işlenmesine ilişkin açık rıza, yalnız gerçekten rızaya dayanan işlemeler için ayrı bir metinle ve ayrı bir adımda istenir. *(Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı gereği.)*
1. VERİ SORUMLUSU
| Ticaret unvanı | ULTRA BİLİŞSEL AKIL DANIŞMANLIK BİLİŞİM DESTEK VE SERVİS HİZMETLERİ LİMİTED ŞİRKETİ |
| Kısa ad | Ultra Bilişsel Akıl Ltd. Şti. |
| Adres | ALTINTEPE MAH. İSTASYON YOLU SK. NO: 3 İÇ KAPI NO: 1 MALTEPE / İSTANBUL |
| Telefon | 0216 416 44 44 |
| E-posta | destek@ultraguvence.com |
| KEP | hakan.unsal@hs01.kep.tr |
| VKN / Vergi dairesi | 8871349908 / Küçükyalı Vergi Dairesi |
| MERSİS | 0887134990800001 |
| Platform | cep911.com |
| Markalar | Ultra Güvence · Ultra Garanti |
2. VERİ KATEGORİLERİ, AMAÇLAR VE HUKUKÎ SEBEPLER
Aşağıdaki tablo, her veri kategorisi için hangi amaçla işlendiğini ve hangi hukukî sebebe dayandığını ayrı ayrı gösterir.
2.1 Kimlik verileri
Veriler: ad, soyad, T.C. kimlik numarası
| amaç | hukukî sebep |
|---|---|
| Sözleşmenin kurulması ve ifası | KVKK m.5/2-c — sözleşmenin kurulması/ifası |
| Fatura düzenlenmesi ve muhasebe kaydı | KVKK m.5/2-a — kanunlarda açıkça öngörülme (VUK, TTK) |
| Hak sahipliğinin doğrulanması, sahtecilik önleme | KVKK m.5/2-e — hakkın tesisi ve korunması |
2.2 İletişim verileri
Veriler: cep telefonu, e-posta adresi, teslimat/fatura adresi
| amaç | hukukî sebep |
|---|---|
| Aktivasyon kodunun iletilmesi, işlem bildirimleri | KVKK m.5/2-c |
| Tek kullanımlık doğrulama kodu (OTP) ile oturum güvenliği | KVKK m.5/2-f — meşru menfaat (hesap güvenliği) |
| Kargo ve servis sürecinin yürütülmesi | KVKK m.5/2-c |
| Ticarî elektronik ileti gönderimi | Açık rıza — ayrı metin (belge 07 / 13) |
2.3 Cihaz verileri
Veriler: marka, model, IMEI / seri numarası, satın alma belgesi, cihaz durumu
| amaç | hukukî sebep |
|---|---|
| Cihazın pakete tekil olarak eşleştirilmesi | KVKK m.5/2-c |
| IMEI'nin BTK kaydı üzerinden doğrulanması | KVKK m.5/2-a ve m.5/2-e |
| Klonlama ve kötüye kullanımın önlenmesi | KVKK m.5/2-f — meşru menfaat |
2.4 Hizmet ve talep verileri
Veriler: hizmet talepleri, olay beyanı, servis raporları, onarım kayıtları, kargo takip kayıtları, aktivasyon kayıtları, ikinci el cihazlarda aktivasyon anındaki görüntü kaydı
| amaç | hukukî sebep |
|---|---|
| Hizmetin yürütülmesi ve kapsam değerlendirmesi | KVKK m.5/2-c |
| Olay adedi ve parasal sınırın takibi | KVKK m.5/2-c |
| Uyuşmazlıkta delil oluşturulması | KVKK m.5/2-e |
2.5 Finansal veriler
Veriler: ödeme tutarı, ödeme referansı, taksit bilgisi, iade kayıtları, fatura kayıtları
| amaç | hukukî sebep |
|---|---|
| Ödemenin başlatılması ve mutabakatı | KVKK m.5/2-c |
| Muhasebe ve vergi yükümlülükleri | KVKK m.5/2-a |
| İade ve ters kayıt işlemleri | KVKK m.5/2-c |
Kart bilgisi alınmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) Cep911 sistemlerine hiçbir aşamada girilmez ve saklanmaz. Ödeme, yetkili ödeme kuruluşunun kendi güvenli sayfasında tamamlanır.
2.6 İşlem güvenliği verileri
Veriler: IP adresi, oturum kayıtları, cihaz/tarayıcı parmak izi, erişim logları, hata kayıtları
| amaç | hukukî sebep |
|---|---|
| Yetkisiz erişimin tespiti ve önlenmesi | KVKK m.5/2-f — meşru menfaat |
| Log tutma yükümlülüğü | KVKK m.5/2-a — 5651 sayılı Kanun |
| Sistem hatalarının giderilmesi | KVKK m.5/2-f |
2.7 Hukukî işlem verileri
Veriler: başvuru, şikâyet, ihtar, dava ve icra dosyası kayıtları
| amaç | hukukî sebep |
|---|---|
| Hukukî süreçlerin yürütülmesi | KVKK m.5/2-e |
| Yetkili mercilere bilgi verilmesi | KVKK m.5/2-a |
3. TOPLAMA YÖNTEMİ
Kişisel verileriniz şu kanallardan toplanır:
- cep911.com üzerindeki satış, aktivasyon ve başvuru formları,
- aktivasyon ekranı ve telefon doğrulama akışı,
- e-posta (destek@ultraguvence.com) ve telefon (0216 416 44 44),
- yetkili bayi ve satış noktalarında düzenlenen satış kayıtları,
- yetkili servis süreçlerinde oluşan teknik kayıtlar,
- kargo firmasının teslim kayıtları,
- sistem tarafından otomatik üretilen elektronik loglar.
4. AKTARILAN TARAFLAR
Verileriniz, amaçla sınırlı ve gerekli olan ölçüde aşağıdaki gerçek alıcı gruplarına aktarılır:
| alıcı | aktarılan veri | sebep |
|---|---|---|
| NetGSM (SMS altyapısı) | cep telefonu numarası, mesaj içeriği | aktivasyon kodu ve OTP gönderimi — m.5/2-c |
| GoDaddy (e-posta altyapısı) | e-posta adresi, ileti içeriği | işlem bildirimleri — m.5/2-c |
| PayNKolay (ödeme kuruluşu) | ödeme tutarı, sipariş referansı, iletişim | ödeme işlemi — m.5/2-c |
| VHV ALLGEMEINE SİGORTA A.Ş. — sigortacı (yalnız Ultra Garanti) | ad-soyad, iletişim bilgisi, cihaz bilgisi (marka/model/IMEI), ödeme tutarı, olay (hasar) bilgisi | poliçenin düzenlenmesi, primin tahsili, teminatın verilmesi ve olayın değerlendirilmesi — m.5/2-c |
| Hetzner Online GmbH (barındırma) | sistemde tutulan tüm veriler (şifreli) | barındırma — m.5/2-c · sunucular Finlandiya / Helsinki |
| Onarımı yapan servisler *(yetkili veya uzman — seçim Hizmet Sağlayıcıya ait)* | cihaz bilgisi, IMEI, olay beyanı | onarım — m.5/2-c |
| DHL Express (kargo) | ad-soyad, adres, telefon | teslimat — m.5/2-c |
| Mali müşavir / bağımsız denetim | fatura ve muhasebe kayıtları | kanunî yükümlülük — m.5/2-a |
| Avukat / hukuk danışmanı | uyuşmazlık dosyası | hakkın korunması — m.5/2-e |
| Yetkili kamu kurumları (BTK, KVKK, Ticaret Bakanlığı, mahkemeler, vergi idaresi) | talep edilen veri | kanunî yükümlülük — m.5/2-a |
4.1 Yurt dışına aktarım
ULTRA BİLİŞSEL AKIL DANIŞMANLIK BİLİŞİM DESTEK VE SERVİS HİZMETLERİ LİMİTED ŞİRKETİ, pazarlama, profilleme veya analiz amacıyla kişisel verilerinizi yurt dışına aktarmaz.
Tek istisna teknik barındırmadır: uygulama ve veritabanı, Hetzner Online GmbH (Almanya'da kurulu sağlayıcı) bünyesindeki Finlandiya — Helsinki lokasyonlu sunucularda barındırılır. Veriler fiilen Finlandiya'da tutulur; her iki ülke de Avrupa Birliği üyesidir.
İkinci aktarım e-posta altyapısıdır: doğrulama ve işlem e-postaları GoDaddy altyapısı üzerinden gönderilir; bu sağlayıcı Amerika Birleşik Devletleri merkezlidir.
Her iki aktarım da KVKK m.9 kapsamındadır ve standart sözleşme yoluyla yürütülür: sağlayıcıyla Kurulun ilan ettiği standart sözleşme metni imzalanır ve imza tarihinden itibaren 5 iş günü içinde Kurula bildirilir. İmzalı sözleşme ve bildirim kaydı şirket dosyasında saklanır.
Uyum durumu (13.09.2026). Barındırma ve e-posta altyapısı hâlen çalışmaktadır. Standart sözleşmelerin imzalanması ve Kurul bildirimi tamamlanma aşamasındadır; tamamlandığında bu bölüme imza ve bildirim tarihleri yazılacaktır. Bu satır, tamamlanmamış bir adımı tamamlanmış gibi göstermemek için buradadır.
Bu iki aktarım dışında hiçbir yurt dışı aktarımı yapılmaz. Yukarıdaki tabloda yer almayan bir alıcıya aktarım yoktur.
5. SAKLAMA SÜRELERİ
Her veri kategorisi için somut saklama süresi:
| veri kategorisi | saklama süresi | dayanak |
|---|---|---|
| Kimlik ve iletişim (sözleşme tarafı) | sözleşmenin sona ermesinden 10 yıl | TBK m.146 zamanaşımı |
| Fatura, muhasebe ve finansal kayıtlar | 10 yıl | TTK m.82, VUK m.253 |
| Cihaz ve IMEI kayıtları | sözleşmenin sona ermesinden 10 yıl | TBK m.146 |
| Hizmet talebi ve servis raporları | sözleşmenin sona ermesinden 10 yıl | |
| İkinci el cihaz aktivasyon görüntü kaydı (fotoğraf/video) | paket süresinin sonundan 2 yıl | |
| Açık rıza kayıtları | rızanın geri alınmasından 3 yıl | TBK m.146 |
| Aktivasyon kodu kayıtları | paket süresinin sonundan 2 yıl | operasyonel gereklilik |
| OTP / doğrulama kodu kayıtları | 90 gün | güvenlik incelemesi |
| Trafik ve erişim logları | 2 yıl | 5651 sayılı Kanun |
| Çerez verileri | çerez türüne göre — bkz. Çerez Politikası (belge 08) | — |
| Ticarî elektronik ileti izni ve geri alma kaydı | iznin geri alınmasından 3 yıl | Ticarî İletişim Yönetmeliği |
| Başvuru ve şikâyet kayıtları | başvurunun sonuçlanmasından 3 yıl | KVKK m.13 |
| Dava ve icra dosyaları | kesinleşmeden 10 yıl | TBK m.146 |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntı: Veri Saklama ve İmha Politikası (belge 11).
Hakkında hukukî saklama kararı (legal hold) bulunan kayıtlar, yalnız o kararın kapsamı ve süresiyle sınırlı olarak korunur.
6. OTOMATİK KARAR VERME
Sistem, hizmet taleplerinde ön değerlendirme yapabilir. Ancak:
Kapsam dışı bırakma, ücret talebi, iptal ve iade kararları yalnız yetkili bir insan görevli tarafından verilir. Otomatik değerlendirme tek başına nihaî bir olumsuz karar oluşturamaz.
Otomatik ön değerlendirme sonucuna itiraz etme hakkınız vardır (KVKK m.11/1-g).
7. HAKLARINIZ (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına
itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini
talep etme
haklarına sahipsiniz.
8. BAŞVURU YÖNTEMİ
Başvurunuzu şu yollarla iletebilirsiniz:
| kanal | adres |
|---|---|
| Yazılı (ıslak imzalı) | ALTINTEPE MAH. İSTASYON YOLU SK. NO: 3 İÇ KAPI NO: 1 MALTEPE / İSTANBUL |
| KEP | hakan.unsal@hs01.kep.tr |
| E-posta (sistemde kayıtlı adresinizden) | destek@ultraguvence.com |
Kimlik doğrulaması: Başvurunuzda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, adres/e-posta ve talep konusu yer almalıdır. Başvurunun sizin adınıza yapıldığının doğrulanabilmesi için sistemde kayıtlı iletişim kanalınızı kullanmanız gerekir.
Yanıt süresi: talebiniz en kısa sürede ve en çok 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Tebliğ'deki tarife uygulanabilir.
Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hazır form: İlgili Kişi Başvuru Formu (belge 12).
9. GÜVENLİK
Kişisel verilerinizin korunması için alınan başlıca teknik ve idarî tedbirler:
- iletişimde TLS şifrelemesi,
- hassas verilerde uygulama katmanında şifreleme ve anahtar yönetimi,
- iletişim bilgilerinde yetkisiz ekranlarda maskeleme,
- yetkiye dayalı erişim ve rol ayrımı,
- kritik işlemlerde çift insan onayı (maker-checker),
- erişim ve işlem loglarının tutulması,
- veritabanına yalnız iç ağdan, TLS ve kimlik doğrulamasıyla erişim,
- düzenli yedekleme ve geri yükleme provası,
- tedarikçilerle veri işleme taahhütleri.
10. DEĞİŞİKLİKLER
Bu metin güncellenebilir. Güncel sürüm cep911.com üzerinde yayımlanır ve sürüm numarası ile yürürlük tarihi gösterilir. Esaslı değişiklik hâlinde doğrulanmış iletişim kanalınıza bilgilendirme yapılır.
BEYAN
☐ Bu Aydınlatma Metnini okudum ve anladım.
*Bu alan yalnızca bilgilendirildiğinizin kaydıdır. Onay, kabul veya rıza beyanı değildir ve hizmetin sunulması için ön koşul teşkil etmez.*