KVKK Aydınlatma Metni

Sürüm 1.0 · Son güncelleme: 9 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, kurgunu.com üzerinden bilet alırken ve Kur Günü'ne katılırken kişisel verilerinizin nasıl işlendiğini anlatır.

1. Veri sorumlusu

• Şehirden Uzağa — Agah Altun (şahıs firması). Hizmet markası: Kur Günü
• Vergi dairesi / numarası: Halkalı Vergi Dairesi, İstanbul / (eklenecek)
• Adres: (eklenecek)
• Telefon: (eklenecek)
• E-posta: (eklenecek)

2. Hangi verilerinizi işliyoruz?

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası (WhatsApp için). Kurumsal fatura isterseniz unvan ve vergi numarası.
• Sipariş ve işlem: bilet kodu, seçilen tarih ve paket, tutar, "ne kurmak istiyorsun" alanına yazdığınız fikir, notunuz, tarih değişikliği ve iade talepleriniz, bize yazdığınız mesajlar.
• Bekleme listesi: Reklam Günü için bıraktığınız e-posta ve/veya telefon.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları, onay kutularını işaretlediğiniz tarih ve saat.
• Ödeme sonucu: ödemenin başarılı veya başarısız olduğu bilgisi. Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu biz görmeyiz ve saklamayız. Bunlar yalnızca ödeme kuruluşunun sayfasına girilir.
• Etkinlik kaydı (görsel ve işitsel): Zoom oturumunda sesiniz, kameranızı açarsanız görüntünüz, ekranınızı paylaşırsanız ekran görüntünüz ve sohbet mesajlarınız. Oturum kaydedilir.
• WhatsApp destek grubu: telefon numaranız ve WhatsApp profil bilgileriniz, gruba katılırsanız gruptaki diğer katılımcılar tarafından görülür. Grupta yazdıklarınız grup üyelerince okunur.
• Pazarlama ve ölçüm (yalnızca onay verirseniz): Meta piksel çerez kimlikleri; sayfa görüntüleme, ödeme başlatma ve satın alma olayları; e-posta ve telefonun geri döndürülemez biçimde özetlenmiş (hash) hâli.

Sağlık gibi özel nitelikli verileri istemiyoruz. Erişilebilirlik veya özel ihtiyaç bilgilerini bize kendiniz yazarsanız, yalnızca gününüzü planlamak için kullanırız.

Atölyede kurduğunuz sistemin içeriği (metinler, görseller, müşteri verileriniz) kendi Claude, Netlify veya Cloudflare hesaplarınızda işlenir. Bu içerik üzerinde veri sorumlusu sizsiniz; biz bu hesaplara erişmeyiz. Ekran paylaşımı sırasında görünen içerik oturum kaydına girebilir; hassas bilgileri ekranda açmamanızı öneririz.

3. Verileri neden işliyoruz?

• Biletinizi oluşturmak, ödemeyi tamamlamak, bileti ve Zoom bağlantısını size iletmek,
• Günü yürütmek, kaydı katılımcılara sunmak, WhatsApp destek grubunu ve Pro görüşmesini yönetmek,
• Tarih değişikliği, iade ve "adres yoksa tam iade" taahhüdü süreçlerini yürütmek,
• Fikrinizi gün öncesinde okuyup size uygun sistem tarifini hazırlamak,
• Fatura düzenlemek, muhasebe ve vergi yükümlülüklerini yerine getirmek,
• Sitenin ve ödemenin güvenliğini sağlamak, hile ve kötüye kullanımı önlemek,
• Tüketici başvurularını yanıtlamak, hukuki uyuşmazlıklarda hakkımızı korumak,
• Bekleme listesine yazıldıysanız Reklam Günü tarihini ve fiyatını size bildirmek,
• Onay verdiyseniz reklam ölçümü yapmak ve reklamlarımızın etkisini değerlendirmek.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c): bilet, ödeme, Zoom, kayıt, destek grubu, hizmetin sunulması.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, muhasebe, vergi, tüketici mevzuatı kayıtları.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve ispat kayıtları.
• Meşru menfaat (m.5/2-f): site güvenliği, hile önleme, hizmet kalitesi. Haklarınıza zarar vermemek şartıyla.
• Açık rıza (m.5/1): Meta pikseli ve reklam ölçümü, ticari elektronik ileti (bekleme listesi dahil), kaydınızın veya kurduğunuz sistemin tanıtım amacıyla paylaşılması. Rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekmeniz, hizmeti almanızı etkilemez.

5. Verileri nasıl topluyoruz?

Bilet alırken doldurduğunuz formlar, ödeme sayfası, bilet sayfası, Zoom oturumu, WhatsApp ve e-posta yazışmalarımız ve sitedeki çerezler yoluyla topluyoruz. Çoğu veri otomatik ve elektronik ortamda toplanır.

6. Verileri kimlere aktarıyoruz?

Verilerinizi satmayız. Yalnızca hizmetin gerektirdiği ölçüde şu alıcılarla paylaşırız:

• PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): ödemenin alınması ve iadesi. PayTR, ödeme sayfasında kendi veri sorumlusu olarak da işlem yapar.
• Aruba S.p.A. (İtalya): sitenin ve sipariş kayıtlarının barındırıldığı sunucu hizmeti. Veriler İtalya'daki sunucularda tutulur.
• Zoom Video Communications (ABD): canlı oturum ve kaydı. Zoom'a katılırken girdiğiniz ad ve e-posta, sesiniz, görüntünüz ve ekran paylaşımınız Zoom sunucularından geçer ve kayıt Zoom bulutunda ya da bizim sunucumuzda tutulur.
• Meta Platforms (İrlanda/ABD): (a) WhatsApp: destek grubu ve bizimle yazışmanız; (b) piksel ve sunucu tarafı olay gönderimi: yalnızca çerez tercihlerinde onay verirseniz.
• Telegram (BAE/İngiltere): yeni bilet veya ödeme olduğunda işletme sahibine giden iç bildirim. Bildirimde ad, telefon, e-posta ve fikir özeti yer alır.
• Anthropic (ABD), Netlify (ABD), Cloudflare (ABD): bu hizmetleri atölyede kendi hesaplarınızla kullanırsınız; biz verilerinizi bu şirketlere aktarmayız. Kullanım şartları ve gizlilik politikaları ilgili şirkete aittir.
• E-posta ve fatura hizmetleri, mali müşavir: bilet e-postası, e-arşiv fatura ve muhasebe kayıtları için.
• Diğer katılımcılar: Zoom oturumunda adınız, sesiniz ve açarsanız görüntünüz; WhatsApp grubunda telefon numaranız ve yazdıklarınız diğer katılımcılarca görülür. Gruba katılmak zorunlu değildir; destek almak için bize bireysel de yazabilirsiniz.
• Yetkili kamu kurumları ve mahkemeler: kanunen yetkili olanlar, talep ettiği ölçüde.

Yurt dışına aktarım. Barındırma (İtalya), Zoom (ABD), Meta (İrlanda/ABD) ve Telegram nedeniyle bazı verileriniz yurt dışına aktarılır. Aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara; yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Uygun güvencenin bulunmadığı istisnai hallerde, hizmetin ifası için zorunlu olan aktarımlar KVKK m.9/6 kapsamında, sizi bilgilendirerek yapılır. Meta'ya reklam ölçümü verisi yalnızca açık rızanız varsa gönderilir. Zoom yerine kamera ve mikrofon kapalı, yalnızca adınızla katılmayı seçebilirsiniz.

7. Ne kadar saklıyoruz?

• Sipariş, sözleşme, onay ve fatura kayıtları: ilgili mevzuattaki süre kadar, 10 yıla kadar (Türk Ticaret Kanunu, Vergi Usul Kanunu ve genel zamanaşımı süreleri).
• Etkinlik kaydı (Zoom): katılımcı erişimi 30 gün; kayıt etkinlikten sonra en geç 90 gün içinde silinir. Tanıtım için ayrıca rıza verdiyseniz, yalnızca rıza verdiğiniz bölüm, rızayı geri çekene kadar.
• WhatsApp destek grubu: paketinize göre 14 veya 60 gün; süre sonunda grup kapatılır ya da arşivlenir.
• Yazışmalar ve destek talepleri: talebin sonuçlanmasından itibaren 3 yıl.
• Bekleme listesi: Reklam Günü duyurusuna kadar; en geç 12 ay. Ticari ileti izni verdiyseniz, izni geri çekene kadar.
• IP adresi ve erişim kayıtları: 1 yıl.
• Reklam ölçümü verileri: çerezler için Çerez Politikası'ndaki sürelerle. Meta'nın kendi sistemindeki saklama süresi Meta'nın politikalarına tabidir.

Süre dolunca verileri siler, yok eder veya anonim hâle getiririz.

8. Ticari elektronik ileti

Kampanya ve duyuru gibi ticari mesajları yalnızca izin verirseniz göndeririz. Bilet, Zoom bağlantısı, hazırlık hatırlatması, tarih değişikliği ve iade gibi sipariş bilgilendirmeleri hizmetin parçasıdır ve ticari ileti sayılmaz. Reklam Günü bekleme listesine yazılmak, o etkinliğin duyurusunu almak için verilen bir izindir; başka kampanya içermez. İzninizi dilediğiniz zaman geri çekebilirsiniz.

9. Yaş

Kur Günü yetişkinlere yöneliktir. 18 yaşından küçüklerden bilet almalarını ve veri bırakmalarını istemiyoruz.

10. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenmişse bilgi talep etmek,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı kişileri öğrenmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

11. Başvuru nasıl yapılır?

Başvurunuzu, kimliğinizi doğrulayacak bilgilerle birlikte şu yollardan iletebilirsiniz:

• Yazılı olarak: (eklenecek) adresine, ıslak imzalı dilekçe ile,
• Sistemimizde kayıtlı e-posta adresinizden: (eklenecek) adresine,
• Kayıtlı elektronik posta (KEP) veya güvenli elektronik imza ile, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle.

Başvurunuzu talebin niteliğine göre en geç 30 gün içinde yanıtlarız. Başvuru için ücret alınmaz. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife üzerinden ücret istenebilir. Yanıtımızı yetersiz bulursanız ya da yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yer alır ve yukarıdaki tarihle belirtilir.