KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak HTS Bilirkişi Sistemi ("Şirketimiz") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir:

2.1. Hizmet Sunumu ve Yönetimi

• HTS Bilirkişi Sistemi yazılım ve hizmetlerinin sunulması
• Kullanıcı hesabı oluşturma ve yönetimi
• Lisans aktivasyonu ve cihaz yönetimi
• Kimlik doğrulama ve güvenlik kontrolü
• Bilirkişi analiz ve raporlama hizmetlerinin sağlanması
• Müşteri memnuniyeti ve deneyiminin iyileştirilmesi

2.2. Sözleşme ve Finansal İşlemler

• Satış sözleşmesinin kurulması ve ifası
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura oluşturma ve finansal raporlama
• Mali ve hukuki yükümlülüklerin yerine getirilmesi
• Ödeme dolandırıcılığı önleme ve risk yönetimi

2.3. İletişim ve Destek

• Müşteri ilişkileri yönetimi
• Teknik destek ve yardım hizmetlerinin sunulması
• Kullanıcı taleplerine yanıt verilmesi
• Bilgilendirme ve duyuru yapılması
• Şikayet ve önerilerin değerlendirilmesi

2.4. Güvenlik ve Uyum

• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkisiz erişim ve kötüye kullanım tespiti
• Sistem ve veri güvenliğinin sağlanması
• Yasal mevzuat ve düzenlemelere uyum
• Hukuki işlemlerin takibi ve yürütülmesi

2.5. Analiz ve Geliştirme

• Hizmet kalitesinin artırılması
• Ürün ve hizmet geliştirme çalışmaları
• İstatistiksel analiz ve raporlama
• Kullanım analizleri ve performans ölçümü
• Pazar araştırması ve iş geliştirme faaliyetleri

2.6. Pazarlama ve Tanıtım (Açık Rıza ile)

• Kampanya ve promosyon bilgilendirmesi
• Kişiselleştirilmiş ürün ve hizmet önerileri
• Pazarlama faaliyetlerinin planlanması ve yürütülmesi
• Anket ve müşteri memnuniyeti çalışmaları

3. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	Açıklama
Sözleşmenin İfası	Hizmet sözleşmesinin kurulması veya ifası kapsamında gerekli olan veri işleme faaliyetleri
Hukuki Yükümlülük	Kanunlarda açıkça öngörülmüş olması (vergi, ticaret hukuku, KVKK vb.)
Meşru Menfaat	Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, dolandırıcılık önleme vb.)
Açık Rıza	Veri sahibinin belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür irade beyanı (pazarlama faaliyetleri vb.)
İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri	Hizmet iyileştirme, analiz, müşteri memnuniyeti çalışmaları

4. Toplanan Kişisel Veriler ve Kategorileri

Şirketimiz tarafından işlenen kişisel veri kategorileri aşağıdaki tabloda detaylı olarak belirtilmiştir:

Veri Kategorisi	Veri Türleri	İşleme Amacı
Kimlik Bilgileri	Ad, soyad, TC kimlik numarası, doğum tarihi, meslek bilgisi	Kimlik doğrulama, hesap oluşturma, bilirkişi teyidi
İletişim Bilgileri	E-posta adresi, telefon numarası, adres bilgisi	İletişim, bilgilendirme, destek hizmetleri
Müşteri İşlem Bilgileri	Sipariş geçmişi, satın alma bilgileri, lisans durumu	Hizmet sunumu, sözleşme yönetimi
Finansal Bilgiler	Kredi kartı bilgileri (tokenize), banka hesap bilgileri, fatura bilgileri	Ödeme işlemleri, faturalama, vergi yükümlülükleri
İşlem Güvenliği Bilgileri	IP adresi, cihaz kimliği, log kayıtları, tarayıcı bilgileri	Güvenlik, dolandırıcılık önleme, sistemsel düzen
Görsel ve İşitsel Kayıtlar	Profil fotoğrafı, yüklenen belgeler	Hizmet sunumu, kimlik teyidi
Mesleki Deneyim Bilgileri	Bilirkişi sicil numarası, uzmanlık alanı, mesleki belgeler	Bilirkişi doğrulaması, hizmet özelleştirme
Pazarlama Bilgileri	Tercih bilgileri, ilgi alanları, iletişim izinleri	Pazarlama, kişiselleştirilmiş hizmetler (açık rıza ile)
İçerik Verileri	Yüklenen analiz dosyaları, oluşturulan raporlar, proje verileri	Hizmet sunumu, veri saklama, analiz

4.1. Özel Nitelikli Kişisel Veriler

KVKK'nın 6. maddesi uyarınca, aşağıdaki özel nitelikli kişisel veriler yalnızca açık rızanız alınarak veya kanunlarda öngörülen hallerde işlenmektedir:

• Sağlık Verileri: Sadece ilgili yasal düzenlemeler kapsamında gerekli olması halinde
• Adli Sicil Bilgileri: Güvenlik ve uygunluk değerlendirmeleri için (yasal zorunluluk)

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

Aktarım Yapılan Taraf	Aktarım Amacı
Ödeme Kuruluşları (iyzico vb.)	Ödeme işlemlerinin gerçekleştirilmesi, dolandırıcılık önleme
Bulut Hizmet Sağlayıcıları	Veri saklama, yedekleme, sunucu altyapısı
Teknik Hizmet Sağlayıcılar	Sistem bakımı, teknik destek, yazılım geliştirme
E-posta ve İletişim Platformları	Bilgilendirme, iletişim hizmetleri
Analitik ve Raporlama Araçları	İstatistiksel analiz, performans ölçümü, hizmet iyileştirme
Hukuk ve Danışmanlık Firmaları	Hukuki danışmanlık, denetim, uyumluluk
Kamu Kurum ve Kuruluşları	Yasal yükümlülüklerin yerine getirilmesi, bilgi taleplerine yanıt
Yetkili Merciler (Mahkeme, Savcılık vb.)	Hukuki taleplerin yerine getirilmesi, adli süreçler

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, hizmetlerimizin sunulabilmesi için gerekli olduğu ölçüde, KVKK'nın 9. maddesi uyarınca aşağıdaki koşullarda yurt dışına aktarılabilir:

• Açık rızanızın alınması
• Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere aktarım
• Yeterli korumanın bulunmaması durumunda, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

7. Hakların Kullanılması ve Başvuru Yöntemi

7.1. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle Şirketimize başvurabilirsiniz:

a) Yazılı Başvuru

• Adres: Ankara, Türkiye
• Dilekçe: Kimliğinizi tevsik edici belge ile imzalı dilekçe
• Noter: Noter kanalıyla başvuru

b) Kayıtlı Elektronik Posta (KEP)

• KEP Adresi: bilirkisipro@hs01.kep.tr
• Gerekli: Güvenli elektronik imza ile imzalanmış başvuru

c) E-posta

• E-posta Adresi: kvkk@bilirkisipro.com
• Not: Kayıtlı e-posta adresinizden gönderilmelidir
• Kimlik Teyidi: Başvurunuz sonrası kimlik doğrulama yapılacaktır

d) Uygulama İçi Başvuru

• Hesap Ayarları > Gizlilik ve Verilerim > Veri Sahibi Başvurusu bölümünden
• Otomatik kimlik doğrulama ile hızlı başvuru

7.2. Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu (hangi hakkınızı kullanmak istediğiniz)

7.3. Başvurunun Cevaplanması

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Talep Türü	Yanıt Süresi	Ücret
Bilgi Talep Etme	30 gün	Ücretsiz (ilk talep)
Düzeltme İsteme	30 gün	Ücretsiz
Silme/İmha İsteme	30 gün	Ücretsiz
Karmaşık Talepler	60 gün (uzatma ile)	KVKK Tarifesine göre

7.4. Şikayet Hakkı

Başvurunuza cevap verilmemesi, verilen cevabı yetersiz bulmanız veya süresinde yanıt alamamanız durumunda, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz:

• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 06520 Balgat-Çankaya/Ankara
• Web Sitesi: www.kvkk.gov.tr
• E-posta: kvkk@kvkk.gov.tr
• Telefon: (312) 216 50 50

8. Veri Güvenliği

Şirketimiz, KVKK'nın 12. maddesi gereğince, işlenen kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

8.1. Teknik Güvenlik Önlemleri

• Şifreleme: SSL/TLS 256-bit şifreleme ile veri iletimi
• Güvenlik Duvarı: Web Application Firewall (WAF) koruması
• Erişim Kontrolü: Çok faktörlü kimlik doğrulama (MFA)
• Veri Şifreleme: Veritabanı ve dosya şifrelemesi (AES-256)
• Yedekleme: Düzenli otomatik yedekleme ve felaket kurtarma planı
• Güvenlik Taraması: Düzenli güvenlik açığı taraması ve penetrasyon testleri
• Loglama: Tüm erişimlerin kayıt altına alınması ve izlenmesi

8.2. İdari Güvenlik Önlemleri

• Çalışan gizlilik sözleşmeleri ve farkındalık eğitimleri
• Erişim yetkilendirme politikaları ve periyodik gözden geçirme
• Veri işleme envanteri ve kayıt sistemi
• Veri ihlali bildirimi ve müdahale prosedürleri
• Düzenli güvenlik denetimleri ve uyumluluk kontrolleri

8.3. Veri İhlali Bildirimi

Herhangi bir veri ihlali durumunda, Şirketimiz KVKK'nın 12. maddesi uyarınca gerekli bildirim yükümlülüklerini yerine getirecektir:

• Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim
• İlgili veri sahiplerine en kısa sürede bilgilendirme
• Alınan önlemler ve öneriler hakkında detaylı rapor

9. İletişim ve Ek Bilgiler

9.1. KVKK İlgili Kişi (DPO - Data Protection Officer)

KVKK kapsamında sorularınız, başvurularınız veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

9.2. İlgili Belgeler

Veri koruma politikalarımız hakkında daha fazla bilgi için aşağıdaki belgeleri inceleyebilirsiniz:

• Gizlilik Politikası - Detaylı veri koruma uygulamalarımız
• Kullanım Koşulları - Hizmet kullanım şartları ve haklar
• Çerez Politikası - Çerez kullanımı ve yönetimi

9.3. KVKK İle İlgili Kaynaklar

• Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr
• KVKK Kanun Metni: 6698 Sayılı Kanun
• Aydınlatma Yükümlülüğü Tebliği: Resmi Gazete - 10 Mart 2018

Son Güncelleme: 14 Ocak 2026
Sürüm: 1.0
Yasal Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Yürürlük Tarihi: 14 Ocak 2026

Bu aydınlatma metni, KVKK'nın 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında hazırlanmıştır.