KVKK aydınlatma metni

Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Veri sorumlusu:

• İşletme: WebJoiner Bilişim Teknolojileri (şahıs işletmesi)
• Adres: Göztepe Mah. Batışehir Cad. Batışehir K Blok No:2/2 İç Kapı No:115, Bağcılar / İstanbul
• Vergi dairesi: Güneşli V.D.
• KVKK başvuruları: kvkk@webjoiner.com

WebJoiner, Wayave Bilişim Teknolojileri grubunda yer alır; bu metin kapsamındaki veri sorumlusu yalnızca yukarıda adı yazılı işletmedir.

Bu metin kimleri kapsar?

• Site ziyaretçileri: webjoiner.com sayfalarını görüntüleyen herkes.
• Bize ulaşanlar: e-posta, WhatsApp ya da telefonla yazan veya arayan, bayi başvurusu yapan kişiler.
• Müşterilerimiz ve yetkilileri: panel.webjoiner.com adresindeki bayi panelini kullanan ajans ve bayiler ile bunların çalışanları ve ekip üyeleri.

Bayilerimizin müşterilerine ait veriler. Bayilerimiz, kendi müşterilerine hosting, alan adı ve e-posta hizmeti sunmak için paneli kullanır. Bayinin panele girdiği veya bayi müşterisinin hizmetleri aracılığıyla oluşan veriler (müşteri iletişim ve fatura bilgileri, alan adı tescil bilgileri, barındırılan site ve e-posta içerikleri, yedekler) bakımından veri sorumlusu ilgili bayidir. WebJoiner bu verileri bayi adına, bayilik sözleşmesi ve eki veri işleme sözleşmesindeki talimatlar doğrultusunda veri işleyen olarak işler ve başka bir amaçla kullanmaz.

Şu hâllerde WebJoiner kendi adına veri sorumlusudur: (i) yer sağlayıcı sıfatıyla 5651 sayılı Kanun uyarınca tutulan trafik bilgileri; (ii) hizmetlerin kötüye kullanımı, spam ve güvenlik olaylarının incelenmesi; (iii) alan adı sicillerinin ve kayıt kuruluşlarının kurallarından doğan doğrulama yükümlülükleri; (iv) yetkili kurum ve yargı mercilerinin talepleri.

Bayi müşterisi olarak haklarınızı kullanmak için öncelikle hizmet aldığınız bayiye başvurunuz. Bize ulaşan bu tür başvuruları, kimlik bilgilerinizle birlikte gecikmeksizin ilgili bayiye iletir ve size bildiririz; yukarıda sayılan ve veri sorumlusu olduğumuz hâllere ilişkin başvurularınızı ise doğrudan biz sonuçlandırırız.

İşlenen kişisel veriler ve toplama yöntemi

Site ziyareti. Sitede üyelik, analitik ya da reklam aracı yoktur; tek form, aşağıda anlatılan iletişim formudur. Sayfalar sunulurken IP adresi, tarayıcı ve cihaz bilgisi (user agent), istenen adres, tarih-saat ve yanıt kodu gibi erişim kayıtları, siteyi sunan sunucu ile CDN ve güvenlik hizmet sağlayıcısı tarafından tamamen otomatik yollarla oluşturulur.

İletişim ve bayi başvurusu. Sitedeki “Başvuru e-postası oluştur” düğmesi yalnızca kendi e-posta programınızda hazır bir taslak açar; bu düğmeyle hiçbir bilgi sitemize gönderilmez. İletişim sayfasındaki formu gönderdiğinizde yazdıklarınız (ad soyad, firma, e-posta, telefon, konu, mesaj), aydınlatma metnini okuduğunuzu onayladığınız tarih-saat, formun gönderildiği sayfa, kısaltılmış tarayıcı bilgisi ve kötüye kullanımı önlemek için IP adresinizin kısaltılmış ve anahtarlı özetlenmiş hâli, panelimizdeki talep kayıtlarına yazılır; form, otomatik gönderimlere karşı bot doğrulamasıyla korunabilir. Bize formla, e-posta, WhatsApp ya da telefonla ulaştığınızda, sizin paylaştığınız kadarıyla şu veriler işlenir:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası
• Mesleki bilgi: şirket veya ajans adı, unvan, web sitesi, müşteri sayısı ve altyapı tercihleri
• Yazışma içeriği ve iletişimin tarih-saat bilgisi

Bu veriler, sizin tarafınızdan iletilmesi üzerine iletişim formu, e-posta, WhatsApp ve telefon aracılığıyla kısmen otomatik yollarla; telefon görüşmelerinde alınan notlar bakımından otomatik olmayan yollarla elde edilir.

Panel müşterileri. Bayilik ilişkisi kurulduğunda, sözleşme ve panel kullanımı sırasında şu veriler işlenir:

• Hesap ve güvenlik: ad, soyad, e-posta, telefon, kullanıcı rolü, parola özeti (parolanın kendisi saklanmaz), iki aşamalı doğrulama kayıtları, oturum ve işlem kayıtları, IP adresi
• Fatura ve müşteri işlem: şirket türüne göre T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi, fatura adresi, sipariş, ödeme ve fatura kayıtları
• Destek ve iletişim: destek talepleri ve yazışmalar

Bu veriler panel ve sözleşme süreçleri üzerinden, sizin veya bağlı olduğunuz bayinin girişiyle tamamen veya kısmen otomatik yollarla elde edilir; oturum ve işlem kayıtları sistem tarafından otomatik olarak oluşturulur. Bayi yöneticisinin panele eklediği ekip üyelerinin bilgileri bize bayi tarafından iletilir; bu kişilere hesap davet e-postasında ve panele ilk girişte bu metnin bağlantısı gösterilir.

Kart bilgileri ödeme sırasında doğrudan lisanslı ödeme kuruluşuna iletilir; kart numarası tarafımızca görülmez ve saklanmaz. Özel nitelikli kişisel veri (sağlık, biyometrik veri gibi) talep etmeyiz; lütfen yazışmalarda paylaşmayın.

İşleme amaçları ve hukuki sebepler

Kişisel veriler aşağıdaki belirli amaçlarla ve Kanun'un 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanılarak işlenir. Bu faaliyetler için açık rızanıza başvurulmaz.

• Siteyi güvenli biçimde sunmak, saldırı ve kötüye kullanımı tespit etmek: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
• Başvurunuzu değerlendirmek, sorularınızı yanıtlamak, teklif ve sözleşme öncesi görüşmeleri yürütmek: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c); yalnızca soru soranlar için meşru menfaatimiz (md. 5/2-f).
• Bize hangi sayfadan ulaştığınızı anlamak ve sitemizi geliştirmek (mesajınızda görünen kısa kaynak kodu aracılığıyla): meşru menfaatimiz (md. 5/2-f).
• Bayilik sözleşmesini kurmak ve ifa etmek; hesabı açmak, hizmeti sunmak, destek vermek, ödemeyi almak: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Fatura ve e-Fatura / e-Arşiv düzenlemek, ticari defter ve belgeleri saklamak, yetkili kurumların taleplerini karşılamak: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md. 5/2-a ve ç).
• Yer sağlayıcı trafik bilgilerini saklamak; kötüye kullanım ve hukuka aykırı içerik bildirimlerini incelemek: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md. 5/2-a ve ç), meşru menfaatimiz (md. 5/2-f).
• Panel güvenliği, erişim ve işlem kayıtlarının tutulması: hukuki yükümlülüğümüz (md. 5/2-ç) ve meşru menfaatimiz (md. 5/2-f).
• Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: md. 5/2-e.

Tanıtım iletileri. Bayilerimize ve iş ilişkisi içinde olduğumuz tacir ve esnaflara, ürün ve hizmetlerimize ilişkin tanıtım e-postaları, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden onay aranmaksızın gönderilebilir; bu iletilerde reddetme bağlantısı bulunur ve ret bildiriminiz üzerine gönderim durdurulur. Bireysel alıcılara yalnızca ayrıca onay vermeleri hâlinde gönderilir. Bu amaçla iletişim bilgilerinizin işlenmesinin hukuki sebebi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimizdir (md. 5/2-f).

Kişisel verilerin aktarılması

Kişisel veriler, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı: site, panel, hosting ve e-posta sunucuları Türkiye'deki veri merkezlerindedir (hizmetin sunulması ve e-posta yazışmalarının iletilmesi ve saklanması).
• Yedekleme: panel verilerinin şifreli yedekleri (veri güvenliği); bayilerin hesap yedekleri ise bayinin panelde tanımladığı SFTP/FTP deposuna, bayinin talimatıyla gönderilir.
• CDN ve güvenlik hizmet sağlayıcısı: sayfaların hızlı ve güvenli sunulması, saldırı ve bot koruması ile panel girişinde bot doğrulaması (meşru menfaat). Bu sağlayıcı yurt dışındadır; aşağıya bakın.
• Ödeme kuruluşu: kart ödemesinin alınması (sözleşmenin ifası).
• E-fatura hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı: e-Fatura / e-Arşiv faturanın düzenlenmesi (kanuni yükümlülük).
• Alan adı kayıt kuruluşu ve alan adı sicilleri: panelden verilen tescil siparişlerinin yerine getirilmesi (sözleşmenin ifası).
• SSL sertifika sağlayıcıları: panelden verilen sertifika siparişinin yerine getirilmesi (sözleşmenin ifası). Alan adı doğrulamalı (DV) sertifikalarda yalnızca alan adı ve doğrulama için gereken teknik bilgiler iletilir.
• WhatsApp hizmet sağlayıcısı: WhatsApp ile yazmayı seçmeniz hâlinde yazışmanın iletilmesi ve saklanması. Bu sağlayıcı yurt dışındadır; aşağıya bakın.
• Mali müşavir, hukuk danışmanı ve denetçiler: yasal yükümlülükler ve hakların korunması.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları talepler üzerine.

Yurt dışına aktarım. Site, panel, hosting ve e-posta sunucularımız Türkiye'dedir. Yurt dışına aktarım yalnızca şu iki durumda söz konusudur:

• CDN ve güvenlik hizmet sağlayıcısı (Cloudflare, Inc., ABD). Site ve panel bu sağlayıcının dünya genelindeki sunucuları üzerinden sunulduğundan, trafiğe ilişkin kayıtlar (IP adresi, tarayıcı ve cihaz bilgisi, istenen adres, tarih-saat) ile panel girişindeki ve iletişim formundaki bot doğrulamasında kullanılan cihaz sinyalleri yurt dışında işlenir. Amaç, siteyi ve paneli güvenli biçimde sunmak ve saldırıları engellemektir.
• WhatsApp (Meta). WhatsApp ile yazmayı seçerseniz mesajlarınız, WhatsApp hizmetini sunan Meta şirketlerinin yurt dışındaki sunucularında işlenir ve bizim iş hesabımızda saklanır. Bu kanalı kullanmak zorunda değilsiniz; aynı işlemleri e-posta veya telefonla yapabilirsiniz. Lütfen WhatsApp üzerinden kimlik, fatura veya özel nitelikli veri paylaşmayın; ayrıntıları e-postayla iletmenizi öneririz.

Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermemiştir. Bu iki aktarım, ilgili hizmet sağlayıcılarla hesap açılışında kabul edilen hizmet ve veri işleme koşulları çerçevesinde, yalnızca hizmetin sunulması için gerekli verilerle sınırlı olarak gerçekleştirilir. Aktarım dayanağında bir değişiklik olduğunda bu metin güncellenir.

Alan adı tescili. Panelden verilen alan adı siparişlerinde tescil için zorunlu bilgiler (ad-soyad veya unvan, adres, e-posta, telefon), Türkiye'deki alan adı kayıt kuruluşu aracılığıyla ve sicil kurallarının gerektirdiği ölçüde, uzantının bağlı olduğu alan adı siciline iletilir; .com, .net ve .org gibi genel uzantıların sicilleri yurt dışındadır. Bu iletim, kayıt kuruluşunun kendi veri sorumluluğunda ve onun sağladığı güvencelerle yapılır. Bayilerimizin müşterilerine ait tescil bilgileri, veri sorumlusu olan bayinin talimatıyla iletilir. Destekleyen uzantılarda WHOIS gizliliği varsayılan olarak açıktır; bu uzantılarda iletişim bilgileri kamuya açık WHOIS kaydında gösterilmez.

Yurt dışına aktarılan verilere ilişkin haklarınızı bu metindeki başvuru yoluyla kullanabilirsiniz.

Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Başlıca süreler:

• Fatura, ticari defter ve muhasebe belgeleri, ödeme kayıtları: ilgili yılın sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu md. 253).
• Sözleşme ve müşteri hesap kayıtları: sözleşme süresince ve sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu md. 146, genel zamanaşımı).
• Panelde barındırılan sitelere ilişkin yer sağlayıcı trafik bilgileri: 2 yıl (5651 sayılı Kanun md. 5/3; bir yıldan az, iki yıldan fazla olmamak üzere). Bu kayıtlar bakımından WebJoiner veri sorumlusudur.
• Panel güvenlik ve işlem kayıtları: hesap açık kaldığı sürece ve hesabın kapanmasından itibaren 2 yıl.
• Site erişim ve güvenlik kayıtları: en fazla 1 yıl.
• Sözleşmeye dönüşmeyen başvuru ve iletişim yazışmaları: son yazışmadan itibaren 2 yıl.
• KVKK başvurularına ilişkin kayıtlar: başvurunun sonuçlanmasından itibaren 2 yıl (Kurula şikâyet ve olası uyuşmazlık süreleri için).
• Silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar: en az 3 yıl (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik md. 7/3).

Süre dolduğunda veya işleme sebepleri ortadan kalktığında veriler, dönemsel imha kapsamında en geç üç ay içinde; talebiniz üzerine ise işleme şartlarının tamamı ortadan kalkmışsa en geç 30 gün içinde silinir, yok edilir veya anonim hâle getirilir. Başka bir kanunun daha uzun saklamayı zorunlu kıldığı hâller saklıdır.

Veri güvenliği

Kanun'un 12. maddesi uyarınca kişisel verilere hukuka aykırı erişimi ve işlemeyi önlemek için teknik ve idari tedbirler alırız; bunlar arasında örneğin şifreli bağlantı (HTTPS), yönetici hesaplarında iki aşamalı doğrulama, rol bazlı yetkilendirme, bayi verilerinin birbirinden ayrı tutulması, parolaların geri döndürülemez özetle ve hassas anahtarların şifreli saklanması, yalnızca eklenen (append-only) işlem kaydı ve yalnızca gerekli personelin erişimi bulunur.

Kanun'un 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

İlgili kişi başvurusu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle Göztepe Mah. Batışehir Cad. Batışehir K Blok No:2/2 İç Kapı No:115, Bağcılar / İstanbul adresine elden veya posta yoluyla,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak: kvkk@webjoiner.com adresine,
• Sistemimizde kayıtlı e-posta adresinizden: daha önce bize bildirdiğiniz e-posta adresinizden kvkk@webjoiner.com adresine.

Başvurunuzda şunların bulunması zorunludur:

• ad, soyad ve başvuru yazılı ise imza,
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• tebligata esas yerleşim yeri veya iş yeri adresi,
• varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• talep konusu.

Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyin. Kimliğinizi doğrulayamadığımız durumlarda, verilerinizi korumak için ek bilgi isteyebiliriz.

Yanıt süresi ve ücret. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; yanıt yazılı olarak veya elektronik ortamda bildirilir. Kural olarak ücret alınmaz. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Tebliğde belirlenen ücret alınabilir: yazılı yanıtta on sayfayı aşan her sayfa için 1 TL, yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti. Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir.

Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).

Değişiklikler

Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir; güncel metin bu sayfada yayımlanır. Yürürlük ve son güncelleme tarihi: 27.09.2026.