Yasal

KVKK Aydınlatma Metni

Son güncelleme: 19 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. neyax.com ziyaretçilerini ve NEYAX’a WhatsApp, e-posta, telefon, Instagram veya LinkedIn üzerinden ulaşan kişileri kapsar.

İlgili diğer metinler: Gizlilik Politikası ve Çerez Politikası.

Veri sorumlusu

Kişisel verileriniz, NEYAX markasıyla faaliyet gösteren [AD SOYAD] tarafından veri sorumlusu sıfatıyla işlenir.

Adres: Bağlarbaşı Mahallesi, İstasyon Caddesi, Sabır Sokak No:25, Darıca/Kocaeli
E-posta: [email protected]
Telefon: +90 535 082 89 94, +90 551 894 16 42

İşlenen kişisel veriler

Kimlik: adınız ve soyadınız.
İletişim: telefon numaranız ve e-posta adresiniz.
Talep bilgileri: mesajınızın içeriği; projeniz, şirketiniz veya bütçeniz hakkında paylaştıklarınız; gönderdiğiniz dosya, görsel ve sesli mesajlar.
İşlem güvenliği: siteyi ziyaret ettiğinizde kaydedilen IP adresi, tarih ve saat, açılan sayfa, tarayıcı ve cihaz bilgisi.

Sitede üyelik, ödeme veya iletişim formu yoktur. Sağlık, din veya biyometrik veri gibi özel nitelikli kişisel verilere ihtiyacımız yoktur. Lütfen bunları mesajlarınızda paylaşmayın.

Toplama yöntemi

Bize WhatsApp, e-posta, telefon, Instagram veya LinkedIn üzerinden ulaştığınızda, verileriniz doğrudan sizden ve elektronik ortamda toplanır.
Siteyi ziyaret ettiğinizde, işlem güvenliği verileri barındırma (Hetzner) ve güvenlik (Cloudflare) sistemlerinin kayıtlarıyla otomatik yollarla toplanır.

İşleme amaçları ve hukuki sebepler

Talebinizi yanıtlamak, teklif hazırlamak ve hizmet görüşmesini yürütmek. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kanun md. 5/2-c).
Sitenin güvenliğini sağlamak, saldırı ve kötüye kullanımı önlemek. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
Sözleşme kurulursa vergi ve ticaret mevzuatındaki saklama yükümlülüklerini yerine getirmek. Hukuki sebep: hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).
Olası bir uyuşmazlıkta haklarımızı kullanmak ve korumak. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Onayınız olmadan size reklam veya kampanya iletisi göndermeyiz.

Kimlere ve hangi amaçla aktarılır

Verileriniz satılmaz. Yalnızca aşağıdaki alıcılara, belirtilen amaçla ve gerektiği kadar aktarılır:

Hetzner Online GmbH (Almanya): sitenin barındırılması ve sunucu kayıtları.
Cloudflare, Inc. (ABD): site güvenliği ve içeriğin hızlı iletilmesi. Siteye gelen her istek Cloudflare üzerinden geçer.
Google LLC (ABD): e-posta yazışmaları Gmail üzerinden yürütülür.
WhatsApp (Meta): WhatsApp’tan yazarsanız sohbet WhatsApp altyapısında iletilir ve saklanır.
Instagram (Meta) ve LinkedIn: bu platformlardan yazarsanız mesajınız ilgili platformda tutulur.
Yetkili kamu kurum ve kuruluşları: yalnızca kanunen talep edilirse ve hukuki yükümlülüğümüz gereği.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılır. Türkiye’den yapılan ziyaretler de Cloudflare’in yurt dışındaki veri merkezlerinden karşılanabilir. Site ve e-posta altyapımızı Türkiye’deki sunuculara taşıyoruz; taşıma tamamlandığında bu bölüm güncellenecektir.

Saklama süresi

Yazışmalar: talebiniz sonuçlandıktan sonra en fazla bir yıl. Sözleşme kurulursa, vergi ve ticaret mevzuatındaki saklama süreleri boyunca.
Sunucu ve güvenlik kayıtları: barındırma ve güvenlik sağlayıcısının belirlediği süre boyunca.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

Haklarınız

Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Haklarınızı kullanmak için Türkçe başvurunuzu şu yollardan biriyle iletebilirsiniz:

Islak imzalı dilekçeyle, yukarıdaki adrese elden, posta veya noter aracılığıyla.
Güvenli elektronik imza veya mobil imza ile imzalayarak [email protected] adresine.
Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda şunlar bulunmalıdır: adınız, soyadınız ve yazılı başvurularda imzanız; Türk vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz ve telefon numaranız; talebinizin konusu. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14).

Legal

KVKK Privacy Notice

Last updated: 19 October 2026

This notice is given under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data (the “Law”) and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform. It covers visitors of neyax.com and anyone who contacts NEYAX by WhatsApp, email, phone, Instagram or LinkedIn.

See also the Privacy Policy and the Cookie Policy.

Data controller

Your personal data is processed by [AD SOYAD], trading under the NEYAX brand, as the data controller.

Address: Bağlarbaşı Mahallesi, İstasyon Caddesi, Sabır Sokak No:25, Darıca/Kocaeli, Türkiye
Email: [email protected]
Phone: +90 535 082 89 94, +90 551 894 16 42

Data we process

Identity: your first name and surname.
Contact: your phone number and email address.
Request details: the content of your message; anything you share about your project, company or budget; files, images and voice messages you send.
Security data: the IP address, date and time, page requested, and browser and device details logged when you visit the site.

The site has no account, payment or contact form. We do not need special categories of personal data such as health, religion or biometric data. Please do not include them in your messages.

How we collect it

When you contact us by WhatsApp, email, phone, Instagram or LinkedIn, we collect the data directly from you, electronically.
When you visit the site, security data is collected automatically in the logs of our hosting (Hetzner) and security (Cloudflare) providers.

Purposes and legal grounds

To answer your request, prepare a proposal and discuss a service. Ground: necessary for entering into or performing a contract (Law Art. 5/2-c).
To keep the site secure and prevent attacks and abuse. Ground: our legitimate interest, provided it does not harm your fundamental rights and freedoms (Art. 5/2-f).
If a contract is made, to meet record-keeping duties under tax and commercial law. Ground: compliance with a legal obligation (Art. 5/2-ç).
To establish, exercise or defend our rights in a dispute. Ground: Art. 5/2-e.

We do not send you advertising or marketing messages without your consent.

Who receives the data and why

We do not sell personal data. It goes only to the recipients below, for the stated purpose and only as far as needed:

Hetzner Online GmbH (Germany): hosting the site and its server logs.
Cloudflare, Inc. (USA): site security and fast delivery. Every request to the site passes through Cloudflare.
Google LLC (USA): email correspondence runs on Gmail.
WhatsApp (Meta): if you message us on WhatsApp, the chat is carried and stored on WhatsApp’s infrastructure.
Instagram (Meta) and LinkedIn: if you message us there, your message stays on that platform.
Authorised public authorities: only when the law requires it.

Transfers outside Türkiye

The providers above run servers outside Türkiye, so your data is transferred abroad. Visits from Türkiye may also be served from Cloudflare data centres abroad. We are moving our site and email to servers in Türkiye and will update this section when the move is complete.

How long we keep it

Correspondence: up to one year after your request is closed. If a contract is made, for the retention periods set by tax and commercial law.
Server and security logs: for the period set by the hosting and security providers.

After that, the data is deleted, destroyed or anonymised.

Your rights

Under Article 11 of the Law you have the right to:

Learn whether your personal data is processed.
Request information about the processing.
Learn the purpose of the processing and whether the data is used for that purpose.
Know the third parties, in Türkiye or abroad, to whom the data is transferred.
Ask for incomplete or inaccurate data to be corrected.
Ask for the data to be deleted or destroyed under the conditions in Article 7 of the Law.
Ask for any correction, deletion or destruction to be notified to the third parties who received the data.
Object to a result against you that arises solely from automated analysis of your data.
Claim compensation if you suffer damage because of unlawful processing.

How to apply

Send your application in Turkish in one of these ways:

A signed letter delivered by hand, post or notary to the address above.
An email to [email protected] signed with a secure electronic signature or mobile signature.
An email to [email protected] from an email address you have already given us and that is in our records.

Under the Communiqué on the Procedures and Principles of Application to the Data Controller, your application must include: your name, surname and, for written applications, your signature; your Turkish ID number if you are a Turkish citizen, or otherwise your nationality and passport or ID number; your residential or business address for notices; your email address and phone number, if any; and what you are asking for. We may ask for more information to confirm that the application is yours.

We will conclude your application free of charge as soon as possible and within thirty days at the latest. If the request involves an additional cost, a fee may be charged according to the tariff set by the Personal Data Protection Board.

If your application is rejected, you find the answer insufficient or we do not answer in time, you may complain to the Personal Data Protection Board within thirty days of learning the answer and in any case within sixty days of your application (Law Art. 14).