KVKK Aydınlatma Metni

SahteAvcı · 1 Temmuz 2026 tarihli sürüm

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır. Bu metin kapsamında rıza talep edilmemekte, onay veya kabul beyanı istenmemektedir. Açık rıza gerektiren hâller için ayrı bir belge olan Açık Rıza Metni kullanılmaktadır.

1. Veri Sorumlusu

Veri sorumlusu: VENTOS ARQUEÁVEIS UNIPESSOAL LDA, Portekiz'de kurulu tüzel kişi.
Adres: Rua D. Afonso Henriques, n.º 132, 7.º E, Cortes, 4950-854 Monção, Portekiz
Sicil ve vergi numarası (NIPC): 519153529, Conservatória do Registo Comercial de Viana do Castelo.
E-posta: info@sahteavci.com · İnternet sitesi: sahteavci.com

Veri sorumlusunun Türkiye'de yerleşik bir tüzel kişiliği bulunmamaktadır. Hizmet Türkiye pazarına yönelik sunulduğundan, Türkiye'de bulunan kişilerin kişisel verileri 6698 sayılı Kanun kapsamında işlenmektedir.

2. Kapsam

Bu Aydınlatma Metni; sahteavci.com internet sitesini, site üzerindeki formları ve Trendyol, Hepsiburada, n11, Amazon.com.tr, Dolap ile Çiçeksepeti pazaryerlerinde taklit ürünlerin tespitine yardımcı olan «SahteAvcı» Chrome tarayıcı eklentisini kapsamaktadır.

3. İşlenen Veriler, İşleme Amaçları ve Hukuki Sebepler

Her bir işleme faaliyeti aşağıda ayrı ayrı gösterilmiştir.

KVKK'nın 6. maddesinde düzenlenen özel nitelikli kişisel veriler işlenmemektedir. Veri sorumlusu kimlik belgesi bilgilerini, ödeme kartı bilgilerini ve desteklenen pazaryerleri dışındaki gezinme geçmişini toplamamaktadır.

4. Verilerin Toplanma Yöntemi

Kişisel veriler yalnızca elektronik ortamda toplanmaktadır: sahteavci.com üzerindeki formlar aracılığıyla (hizmet başvuru formu ve açılır pencere formu); bu formların işleyicileri aynı alan adı üzerinde bulunmakta ve alınan bilgileri veri sorumlusuna e-posta ile iletmektedir. Ayrıca kullanıcının kendi kurduğu eklentinin arayüzü üzerinden ve site ziyaretlerinde web sunucusunun tuttuğu teknik kayıtlar yoluyla otomatik olarak toplanmaktadır.

Ürünlere ve satıcılara ilişkin bilgiler, kullanıcı desteklenen pazaryerlerini ziyaret ettiğinde eklenti tarafından yerel olarak tarayıcı içinde okunmakta ve veri sorumlusunun sunucularına aktarılmamaktadır.

5. Verilerin Aktarıldığı Taraflar

Türkiye'deki bağımsız hukuk büroları — yalnızca kullanıcının avukat yönlendirmesi talep etmesi hâlinde ve açık rızasına dayalı olarak.
Yapay zekâ hizmet sağlayıcıları (OpenAI, Anthropic, Hugging Face; ABD) — yalnızca yapay zekâ özellikleri kullanıldığında, kullanıcının kendi anahtarıyla ve kendi girişimiyle.
Web analitiği sağlayıcısı (Plausible Analytics; Avrupa Birliği) — çerez kullanmadan elde edilen anonim ziyaret istatistikleri.
Yazı tipi sağlayıcısı (Google LLC; ABD) — sayfa yüklenirken IP adresi ve tarayıcıya ilişkin teknik bilgiler erişilebilir hâle gelmektedir.
Barındırma (hosting) hizmet sağlayıcısı — sitenin çalışması ve e-posta iletimi için gerekli ölçüde.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri — mevzuatın öngördüğü hâllerde.

Veri sorumlusu kişisel verileri satmamakta ve reklam amacıyla üçüncü taraflarla paylaşmamaktadır.

6. Yurt Dışına Aktarım

5. bölümde belirtilen alıcıların bir kısmı Türkiye dışında bulunmaktadır. Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ülkeler listesi ilan edilmemiş olup, söz konusu aktarımlar bakımından veri sorumlusunca taahhütname veya Kurul tarafından ilan edilen standart sözleşme kullanılmamaktadır. Bu nedenle yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca ilgili kişinin ayrıca alınan açık rızasına dayanmaktadır.

Açık rıza, Açık Rıza Metni içinde her bir aktarım bakımından ayrı olarak talep edilmektedir. Bu rızanın verilmemesi, eklentinin temel işlevlerinin kullanılmasına ve site üzerindeki formlar aracılığıyla başvuru yapılmasına engel değildir.

7. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanmakta; amacın ortadan kalkması hâlinde ve açık rızanın geri alınması durumunda başka bir hukuki sebep bulunmadıkça silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Hizmet formu başvuruları — talebe ilişkin sürecin tamamlanmasından itibaren 3 yıl.
Açılır pencere aracılığıyla alınan e-posta adresleri — son etkileşimden itibaren 24 ay veya rızanın geri alınmasına kadar.
Açık rıza kayıtları — ispat yükümlülüğü nedeniyle ilişkinin sona ermesinden itibaren 10 yıl.
Web sunucusu teknik kayıtları — en fazla 12 ay.
Eklentide tutulan veriler kullanıcının cihazında bulunmakta ve kullanıcı tarafından silinene kadar saklanmaktadır; bu veriler veri sorumlusunun sunucularında tutulmadığından ayrıca bir süre belirlenmemiştir.

8. İlgili Kişinin Hakları (KVKK m. 11)

Her ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili olarak:

kişisel verilerinin işlenip işlenmediğini öğrenme;
kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru Usulü

Başvurular «KVKK Veri Sahibi Başvurusu» konusuyla info@sahteavci.com adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle — noter aracılığıyla, kayıtlı elektronik posta (KEP) adresi üzerinden veya veri sorumlusunun adresine yazılı olarak — iletilebilir.

Başvuruda ad ve soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusu yer almalıdır.

Veri sorumlusu talebi en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Başvurular ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilir.

10. Değişiklikler

Veri sorumlusu, işleme faaliyetlerinde değişiklik olması hâlinde bu Aydınlatma Metnini güncelleyebilir. Güncel sürüm tarihi belirtilerek internet sitesinde yayımlanır; önceki sürümler saklanır ve talep hâlinde paylaşılır.