KVKK Açık Rıza Metni
v1.0 — yayın 9 Mayıs 2026
ESTOREPARK — KVKK AÇIK RIZA METNİ
Versiyon: v1.0 — 9 Mayıs 2026 Mevzuat Çerçevesi: 6698 sayılı KVKK m.5/1 ve m.9 Yayın: estorepark.com/yasal/acik-riza
ÖNSÖZ
İşbu metin, KVKK Aydınlatma Metni'nde belirtilen çoğu işleme faaliyetinin KVKK m.5/2'deki hukuki sebeplere (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat) dayandığını; ancak aşağıda sayılan sınırlı faaliyetler için açık rıza alınması gerektiğini belirtir.
İşbu Açık Rıza Metni'ni okuyup, aşağıdaki kutucukları bağımsız olarak işaretleyerek ya da onaylamayarak rızanızı belirtirsiniz. Açık rıza vermek opsiyoneldir; rıza vermeseniz dahi temel hizmetlerden yararlanabilirsiniz. Rıza verseniz dahi dilediğiniz zaman geri alabilirsiniz.
1. PAZARLAMA VE TİCARİ İLETİŞİM AÇIK RIZASI
estorepark, sizinle aşağıdaki kanallar üzerinden pazarlama ve tanıtım amaçlı ticari elektronik ileti göndermek için açık rızanızı talep eder:
- E-posta (newsletter, kampanya, ürün güncellemesi)
- SMS / WhatsApp / Push bildirim
- Telefon araması (sales / kampanya)
İletilerin içeriği:
- Yeni ürün ve modül duyuruları
- Kampanya ve indirim teklifleri
- Eğitim, webinar ve etkinlik davetleri
- Müşteri başarı hikayeleri ve sektör trendleri
☐ Pazarlama ve ticari elektronik ileti gönderilmesine açık rıza veriyorum.
Hukuki Çerçeve: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun + İYS (İleti Yönetim Sistemi) kayıt sistemi.
Tacir veya esnaf sıfatlı Müşteriler için 6563 m.6 istisnası uygulanabilir; bu durumda açık rıza şartı aranmaz, ancak red hakkı saklıdır.
Geri Alma: Rızanızı dilediğiniz zaman:
- e-posta alt kısmındaki "Aboneliği iptal et" linki
- destek@estorepark.com adresine yazılı bildirim
- İYS sistemi üzerinden
ile geri alabilirsiniz.
2. YURT DIŞI VERİ AKTARIMI AÇIK RIZASI
estorepark, hizmet altyapısının sağlanması amacıyla aşağıdaki yurt dışında yerleşik hizmet sağlayıcıları ile çalışmaktadır:
| Hizmet Sağlayıcı | Lokasyon | Aktarılan Veri Türü |
|---|---|---|
| DigitalOcean LLC | ABD / AB | Hizmet barındırma (tüm Müşteri Verisi) |
| Amazon Web Services Inc. | ABD / AB | Yedekleme, CDN |
| Twilio Inc. (SendGrid) | ABD | Transactional e-posta |
| Cloudflare Inc. | Global | CDN, güvenlik (proxy) |
| Tawk.to Ltd. | ABD | Canlı destek konuşmaları |
| Google LLC | ABD | Anonim analitik |
2.1 Hukuki Çerçeve
Bu aktarımlar, 6698 sayılı Kanun m.9 ve KVKK Kurulu'nun 10.07.2024 tarihli 2024/1146 sayılı Kararı ile yayımlanan ilgili kategori Standart Sözleşmesi (işleyen-işleyen veya kontrolör-işleyen, sub-processor sıfatına göre) çerçevesinde gerçekleştirilir.
estorepark, alt işleyenleriyle yürürlükteki uluslararası standartlarda DPA/SCC çerçevelerini imzalamış olup; KVKK Kurulu 2024/1146 sayılı kararı kapsamındaki uyumlandırma süreci yürütülmektedir. İmzalanan Standart Sözleşmeler, imzalandığı tarihten itibaren 5 iş günü içinde KVKK Kurulu'na bildirilir. Güncel imza durumu estorepark.com/yasal/sub-processors adresinde yayınlanır.
2.2 ABD Mevzuat Riski Bilgilendirmesi
ABD'de yerleşik hizmet sağlayıcıların, ABD ulusal güvenlik mevzuatı (CLOUD Act dahil) kapsamında ABD makamlarına veri açıklama yükümlülüğüne tabi olabileceği bildirilmiştir.
2.3 Türkiye'de Barındırma Yol Haritası
estorepark, Türkiye'de yerleşik bulut altyapı sağlayıcılara geçiş ve sub-processor'ların TR iştirakleri (örn. AWS Turkey Pazarlama Tek. Ltd. Şti.) üzerinden veri akışı seçeneklerini düzenli olarak değerlendirir. Güncel durum estorepark.com/yasal/sub-processors adresinde yayınlanır.
☐ Hesap kayıt bilgilerimin, sipariş ve ödeme verilerimin yukarıda belirtilen yurt dışındaki hizmet sağlayıcılara, KVKK m.9 ve 2024/1146 sayılı KVKK Kurulu Kararı çerçevesinde aktarılmasına ve işlenmesine açık rıza veriyorum.
2.4 Geri Alma
Rızanızı destek@estorepark.com adresine yazılı bildirim veya KEP (egebilgi@hs03.kep.tr) ile geri alabilirsiniz. Geri alma sonrası verileriniz Türkiye'de yerleşik alternatif altyapıya taşınır veya Hesabınızla ilişkili veriler silinebilir; bu durumda Hizmet'in sürdürülmesi mümkün olmayabilir.
3. ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME
estorepark, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik, dini inanç, ırk, sendika üyeliği, ceza mahkumiyeti vb.) AKTİF OLARAK toplamaz, talep etmez ve işlemez.
Müşteri destek görüşmelerinizde gönüllü olarak özel nitelikli veri paylaşmamanızı önemle rica ederiz. İletilmesi durumunda söz konusu veriler estorepark tarafından mümkün olan en kısa sürede SİLİNİR; çağrı kayıtları üzerinde maskelenir.
İş başvurusu süreçleri için ayrı aydınlatma ve açık rıza metni kariyer.estorepark.com/aydinlatma adresinde yayınlanır; iş başvurusu yapan adaylar bu sürece tabidir, işbu metin kapsamında değildir.
Bu maddenin onayı için ayrı checkbox bulunmaz; estorepark zaten özel nitelikli veri toplamadığı için açık rıza opt-in tutmaz.
4. ÜÇÜNCÜ TARAF PAZARLAMA PAYLAŞIMI
estorepark, kural olarak kişisel verilerinizi üçüncü taraflarla pazarlama amacıyla paylaşmaz ve satmaz. İlerleyen dönemde pazarlama paylaşımı yapılması gerekirse, bu durum için ayrı açık rıza alınacaktır.
☐ Bu konuda gelecekte ek açık rıza talebi yapılabileceğini biliyorum ve haberdar olmak istiyorum.
5. ÇEREZ ONAYI
estorepark.com web sitesinde kullanılan zorunlu olmayan çerezler (analitik, pazarlama) için ayrı bir CMP (Çerez Onay Yönetim Sistemi) banner'ı üzerinden onayınız alınır. Detaylar: estorepark.com/yasal/cerez-politikasi
6. AÇIK RIZAYI GERİ ALMA — KİMLİK DOĞRULAMA İLE
KVKK m.5/1 uyarınca açık rıza her zaman geri alınabilir. Rıza geri alındığı andan itibaren, ilgili işleme faaliyeti durdurulur. Geçmişe yönelik etkisi yoktur (geri alınana kadar yapılan işleme hukuka uygun kalır).
Geri alma kanalları ve kimlik doğrulama:
(a) Hesap > Ayarlar > Gizlilik Tercihleri — kimlik 2FA ile doğrulanır.
(b) destek@estorepark.com — Hesap'a kayıtlı e-posta adresinden + ek olarak Hesap'taki müşteri numarası ibraz edilir.
(c) KEP: egebilgi@hs03.kep.tr — KEP imza zaten kimlik doğrulaması sağlar (5070 sayılı Kanun).
(d) estorepark.com/kvkk-basvuru-formu — TC Kimlik No / Vergi Kimlik No + Hesap müşteri numarası eşleşmesi gerekir.
Kimlik doğrulanamayan başvurular işleme alınmaz; başvurana ek bilgi talep yazısı gönderilir.
Geri alma sonrası 30 iş günü içinde tarafınıza bilgi verilir (KVKK m.13/2; istisnai durumlarda süre uzatılabilir).
7. RIZAMI VERİYORUM / VERMİYORUM BEYANI
Aşağıdaki kutucukları bağımsız olarak işaretleyerek tercihlerinizi belirtin. Her bir kutucuk default OFF olup, sizin aktif olarak işaretlemeniz halinde rıza alınmış sayılır:
| Tercih | |
|---|---|
| ☐ | Pazarlama ve ticari elektronik ileti gönderilmesine açık rıza veriyorum (Madde 1) |
| ☐ | Yurt dışı veri aktarımına açık rıza veriyorum (Madde 2) |
| ☐ | Üçüncü taraf paylaşım taleplerinden haberdar olmayı kabul ediyorum (Madde 4) |
İmza / Onay tarihi: ___ / ___ / 2026
Bu beyan logu (zaman damgalı + IP + onay metni + Müşteri ID) sistemde 5 yıl boyunca saklanır.
v1.0 — 9 Mayıs 2026 Yayın: estorepark.com/yasal/acik-riza