KVKK Aydınlatma Metni

Son güncelleme: 10 Haziran 2026

Giriş ve Kapsam

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') m.10 ve ilgili ikincil mevzuat hükümleri uyarınca, veri sorumlusu sıfatıyla hareket eden TFASHION YAZILIM BİLİŞİM A.Ş. ('T-Fashion', 'Şirket' veya 'Veri Sorumlusu') tarafından hazırlanmıştır. Bu metin, kişisel verilerinizin işlenme usul, esas ve amaçları hakkında siz değerli ilgili kişileri bilgilendirmeyi ve yasal yükümlülüklerimizi yerine getirmeyi amaçlamaktadır.

Bu metin, Şirketimizin sunduğu tüm hizmetler, platformlar, uygulamalar ve web siteleri kapsamında toplanan ve işlenen kişisel veriler için geçerlidir.

1. Veri Sorumlusunun Kimlik ve İletişim Bilgileri

Ticaret Unvanı: TFASHION YAZILIM BİLİŞİM A.Ş.
Ticaret Sicil No: 274207-5
Vergi Dairesi ve No: Maslak / 8430716812
Merkez Adresi: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul
E-posta: privacy@tfashion.ai
Web Sitesi: tfashion.ai
KVKK İletişim Sorumlusu: TFASHION YAZILIM BİLİŞİM A.Ş.
E-posta: privacy@tfashion.ai

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenen kişisel veri kategorileri aşağıda detaylandırılmıştır:

2.1. Kimlik ve Kişisel Bilgiler

Ad, soyad, doğum tarihi
Fotoğraf ve profil görselleri
İmza bilgileri

2.2. İletişim Bilgileri

E-posta adresi
Telefon numarası
Posta adresi
Faks numarası
Sosyal medya hesap bilgileri

2.3. Finansal ve Ticari Bilgiler

Banka hesap bilgileri
Kredi kartı/banka kartı bilgileri (sadece son 4 hane)
Fatura ve ödeme bilgileri
İşlem geçmişi ve tutarları
Vergi numarası ve vergi dairesi bilgileri
Mali müşavir bilgileri

2.4. Dijital ve Teknik Veriler

IP adresi ve konum bilgileri
Çerez (cookie) verileri
Oturum kayıtları
Cihaz bilgileri
Kullanıcı davranış verileri
Hizmet içi etkileşim logları
API çağrı kayıtları

2.5. Müşteri Hizmetleri ve İletişim Verileri

Şikayet ve talep içerikleri
Müşteri hizmetleri görüşme kayıtları
Canlı destek sohbet geçmişi
Anket ve geri bildirim yanıtları

2.6. Özel Nitelikli Kişisel Veriler

Şirketimiz, hizmetin doğası gereği özel nitelikli kişisel veri işlememektedir. Ancak gelecekte böyle bir ihtiyaç doğması halinde, KVKK m.6'da öngörülen ilave usul ve güvenlik tedbirleri titizlikle uygulanacak ve açık rızanız temin edilecektir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

3.1. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)

Kullanıcı hesabı oluşturma ve yönetimi
Hizmet sözleşmesinin kurulması ve ifası
Ürün ve hizmetlerin sunulması
Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi
Müşteri hizmetlerinin sağlanması
Sözleşmeden doğan yükümlülüklerin yerine getirilmesi

3.2. Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç)

Vergi mevzuatı kapsamındaki yükümlülüklerin ifası
Muhasebe ve finansal raporlama
Kamu kurum ve kuruluşlarına bilgi verme yükümlülüğü
Denetim ve teftiş süreçlerine destek
Hukuki süreçlerde delil sağlama

3.3. Meşru Menfaat (KVKK m.5/2-f)

Platform ve sistem güvenliğinin sağlanması
Dolandırıcılık ve kötüye kullanım tespiti
Performans izleme ve optimizasyonu
Hata/bug tespiti ve giderilmesi
Ürün ve hizmet geliştirme faaliyetleri
İş sürekliliğinin sağlanması
Risk yönetimi ve iç kontrol süreçleri
Müşteri memnuniyeti analizi

3.4. Açık Rıza (KVKK m.5/1 ve m.9/1-a)

Pazarlama ve promosyon faaliyetleri
Elektronik ticari ileti gönderimi
Kişiselleştirilmiş reklam ve içerik sunumu
Yurt dışına veri aktarımı (zorunlu teknik altyapı hizmetleri için)
Yeni ürün ve hizmetler hakkında bilgilendirme

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya fiziki ortamda toplanmaktadır:

Web sitesi kayıt formları ve kullanıcı panelleri
Mobil ve masaüstü uygulamalar
API entegrasyonları
Çerezler (cookies) ve benzeri izleme teknolojileri
Müşteri hizmetleri görüşmeleri
E-posta iletişimi
Fiziksel formlar ve belgeler
Üçüncü taraf hizmet sağlayıcıları
Kamera kayıtları (güvenlik amaçlı)

5. Kişisel Verilerin Aktarımı

5.1. Yurt İçi Aktarım

Kişisel verileriniz, hizmetin gereği olarak aşağıdaki yurt içi üçüncü kişilere aktarılabilmektedir:

İş ortakları ve tedarikçiler
Hukuki danışmanlar ve müşavirler
Kamu kurum ve kuruluşları
Bağlı şirketler ve iştirakler
Teknik hizmet sağlayıcıları

5.2. Yurt Dışı Aktarım

Hizmetin sürdürülebilmesi ve güvenli bir altyapı sağlanması amacıyla kişisel verileriniz, Platformun barındırılmasında ve sunulmasında kullanılan yurt dışındaki alt işleyicilere aktarılabilmektedir. Bunlar arasında Amazon Web Services, Microsoft, Google ve Cloudflare gibi büyük bulut altyapı sağlayıcıları ile veritabanı, analitik, izleme, iletişim ve yapay zeka hizmetleri sunan sağlayıcılar bulunmaktadır. Şirketimiz, alt işleyicilerini zaman zaman ekleyebilir, çıkarabilir veya değiştirebilir.

Yapay zeka özelliklerini kullandığınızda gönderdiğiniz istem, görsel ve içerikler, üçüncü taraf yapay zeka model sağlayıcıları tarafından işlenebilir. Bu hizmetler, sağlayıcıların uluslararası veri aktarımlarına ilişkin güvenceler içeren standart veri işleme sözleşmeleri kapsamında kullanılmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:

Sözleşme Bilgileri: Sözleşme sona erdikten sonra 10 yıl
Mali Belgeler: Vergi mevzuatı gereği 5 yıl
İletişim Kayıtları: Hukuki süreç riski ortadan kalkana kadar
Teknik Loglar: 2 yıl
Pazarlama Rızaları: Rıza geri alınana kadar
Güvenlik Kayıtları: 1 yıl

Saklama süreleri, ilgili mevzuattaki değişiklikler doğrultusunda güncellenebilir.

7. KVKK m.11 Kapsamında İlgili Kişi Haklarınız

7.1. Sahip Olduğunuz Haklar

Bilgi talep etme hakkı
Amaç ve kullanım hakkında bilgi alma
Aktarım bilgisi alma
Düzeltme hakkı
Silme/yok etme hakkı
Bildirim hakkı
İtiraz hakkı
Tazminat hakkı

7.2. Hak Kullanım Prosedürü

Başvuru Yöntemleri:

E-posta: privacy@tfashion.ai
Posta: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul

Başvuru şartları ve yanıtlama süreleri KVKK hükümlerine göre yerine getirilecektir.

8. Güvenlik Tedbirleri

8.1. Teknik Güvenlik Tedbirleri

SSL/TLS şifreleme protokolleri
Güçlü parola politikaları
İki faktörlü kimlik doğrulama
Düzenli güvenlik güncellemeleri
Penetrasyon testleri
Güvenlik duvarı ve antivirüs koruması
Veri yedekleme ve kurtarma sistemi
Erişim loglarının tutulması

8.2. İdari Güvenlik Tedbirleri

Personel güvenlik eğitimleri
Erişim yetki yönetimi
Gizlilik sözleşmeleri
Düzenli güvenlik denetimleri
Veri ihlali müdahale planı
Üçüncü taraf güvenlik değerlendirmeleri

9. Veri İhlali Bildirimi

Kişisel veri güvenliğini ihlal edebilecek bir olay tespit edilmesi halinde KVKK kurallarına uygun olarak gerekli bildirimler yapılacaktır.

10. Çerez Politikası

Web sitemizde kullanılan çerezler hakkında detaylı bilgi için ayrı Çerez Politikamızı inceleyebilirsiniz. Çerez kullanımına ilişkin tercihlerinizi tarayıcı ayarlarınızdan değiştirebilirsiniz.

11. Metnin Yürürlüğü ve Güncellenmesi

Bu Aydınlatma Metni en son 10 Haziran 2026 tarihinde güncellenmiştir. Mevzuattaki değişiklikler veya Şirket uygulamalarındaki güncellemeler nedeniyle metin zaman zaman güncellenebilir.

12. İletişim ve Şikayet

KVKK kapsamındaki haklarınızla ilgili sorularınız için privacy@tfashion.ai adresine e-posta gönderebilir veya Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul adresine yazılı başvuru yapabilirsiniz.