ENGLISH COURTESY SUMMARY

This page is the formal KVKK (Turkish Personal Data Protection Law No. 6698) notice that MAALAT is legally required to publish. It restates in Turkish, in the format required by KVKK Article 10, the information already provided in the Privacy Policy. If you are a data subject in Türkiye, this page — together with the Privacy Policy — is our KVKK compliance statement.

Continue below for the formal Turkish notice.

AYDINLATMA METNİ (KVKK Md. 10)

Yürürlük tarihi: 26 Ağustos 2026

1. Veri sorumlusu kimliği

Unvan: 7C BUSINESSES TICARİ MÜLK

VKN: 4111117548

MERSIS: 0411111754800001

Adres: Mevlana Mah. Evliya Çelebi Cad. İnciler Çarşısı No: 4 İç Kapı No: 69, Esenyurt / İstanbul, Türkiye

E-posta: founder@maalat.co

Web: https://maalat.co

Marka: MAALAT

2. Kişisel verilerin işlenme amacı

7C BUSINESSES TICARİ MÜLK (bundan sonra “Şirket”), veri sorumlusu sıfatıyla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 5. ve 6. maddeleri kapsamındaki hukuki sebeplere dayanarak, aşağıdaki amaçlarla kişisel verilerinizi işlemektedir:

MAALAT ticari karar brifing hizmetlerinin sunulması ve tesliminin sağlanması

Sipariş ve müşteri kayıtlarının oluşturulması ve güncellenmesi

Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması

Türk vergi mevzuatı (özellikle 213 sayılı Vergi Usul Kanunu) ile Türk Ticaret Kanunu uyarınca kayıtların saklanması

Müşteri iletişiminin yürütülmesi (siparişin durumu, gecikme bildirimi, destek talepleri)

İade işlemlerinin yürütülmesi

Dolandırıcılığın ve maalat.co’nun kötüye kullanımının önlenmesi

Site kullanımının analitik olarak değerlendirilmesi ve iyileştirilmesi

Açık rızanız halinde pazarlama iletişimlerinin gönderilmesi

3. İşlenen kişisel veri kategorileri

Şirket tarafından işlenen kişisel veri kategorileri şunlardır:

Kimlik verileri: ad, soyad

İletişim verileri: iş e-posta adresi, ülke, şehir, (talep edilirse) telefon

Müşteri işlem verileri: sipariş kaydı, teslim edilen brifing, ödeme tutarı, tarih

Finansal veriler: sadece Iyzico’dan alınan işlem kimliği, işlem durumu, işlem tutarı ve kartın son 4 hanesi ile kart şeması (tam kart numarası Şirket tarafından tutulmaz)

Mesleki deneyim verileri: intake formunda paylaşılan şirket adı, pozisyon, karar sorusu

İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, cihaz türü, oturum bilgisi

Pazarlama verileri: (açık rıza halinde) e-posta bültenine kayıt kaydı

4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel veriler; maalat.co web sitesi üzerindeki sipariş ve intake formları, e-posta yazışmaları, ödeme aşamasında Iyzico’nun sağladığı işlem kayıtları ve sitenin otomatik logları aracılığıyla toplanır.

Toplama; KVKK Madde 5(2) kapsamındaki şu hukuki sebeplere dayanır:

Sözleşmenin kurulması ve ifası için gerekli olması (Madde 5/2-c)

Kanunlarca öngörülmesi (Madde 5/2-a) — özellikle vergi ve muhasebe mevzuatı

Veri sorumlusunun meşru menfaatleri için zorunlu olması (Madde 5/2-f)

İlgili kişinin açık rızasının bulunması (Madde 5/1) — pazarlama iletişimleri için

5. Kişisel verilerin aktarılması

Kişisel veriler; KVKK Madde 8 ve 9 uyarınca ve yalnızca yukarıda belirtilen amaçlarla sınırlı olarak, aşağıdaki alıcı gruplarına aktarılabilir:

Iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — ödeme işlemlerinin gerçekleştirilmesi için

Framer, Inc. (Hollanda) — web sitesi barındırma

Cloudflare, Inc. (ABD) — DNS hizmeti

Google LLC (ABD) — analitik ve arama konsolu hizmetleri

Türk vergi otoriteleri, muhasebeciler ve YMM — yasal saklama ve beyanname yükümlülükleri için

Hukuk müşavirleri — Şirket’in haklarını koruma amacıyla gerektiğinde

Halef kuruluşlar — işletme devri veya yeniden yapılandırma halinde

Yurt dışına aktarımlar (Framer, Cloudflare, Google) KVKK Madde 9 uyarınca standart sözleşme maddeleri ile ve maalat.co kullanımınıza ilişkin açık rızanız kapsamında yapılmaktadır.

6. Kişisel verilerin saklama süreleri

Sipariş ve fatura verileri: 10 yıl (VUK ve TTK)

E-posta yazışmaları: 3 yıl

Analitik ve log verileri: 26 ay

Pazarlama rıza kayıtları: rıza süresi + 3 yıl (delil)

BESPOKE çalışma kayıtları: çalışma bitiminden 5 yıl sonrasına kadar

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK Madde 11 kapsamındaki haklarınız

Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

e) KVKK Madde 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru yöntemi

Yukarıdaki haklarınızı kullanmak için:

E-posta: founder@maalat.co — konu satırına “KVKK Başvurusu” yazınız

Posta: Mevlana Mah. Evliya Çelebi Cad. İnciler Çarşısı No: 4 İç Kapı No: 69, Esenyurt / İstanbul, Türkiye — Dikkat: KVKK Başvurusu

Başvurunuz Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, kimlik doğrulaması ile birlikte alınır ve en geç 30 gün içinde yanıtlanır. Talebiniz reddedilirse, yanıtı takip eden 30 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

9. Kişisel Verileri Koruma Kurumu

Kişisel Verileri Koruma Kurumu’na başvuru hakkında bilgi için: https://www.kvkk.gov.tr