Gizlilik ve KVKK aydınlatma metni

Kişisel verileriniz, veri sorumlusu sıfatıyla MyBridel markası altında faaliyet gösteren veri sorumlusu işletme (TicaretDefteri ürün ailesi) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticari unvan: [Yayın öncesi doldurulacak]

Adres: [Yayın öncesi doldurulacak]

MERSİS: [Yayın öncesi doldurulacak]

Web: https://mybridel.com

KVKK başvuruları ve güvenlik bildirimleri: [email protected]

Bu aydınlatma, mybridel.com web sitesini ziyaret eden kişileri, demo talep / iletişim / KVKK başvuru formlarını dolduran kişileri ve pazarlama sitesi üzerinden hesap oluşturma veya giriş akışını başlatan işletme temsilcilerini kapsar.

MyBridel işletme paneli (app.ticaretdefteri.com.tr) içinde işlenen veriler için panelde sunulan ayrı aydınlatma metinleri geçerlidir. Butiklerin kendi müşterileri (gelin adayları) bakımından butik işletmesi veri sorumlusu, TicaretDefteri ise veri işleyendir.

İlgili kişi: kişisel verisi işlenen gerçek kişi. Veri işleyen: veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen gerçek veya tüzel kişi.

Web sitesi ve formlar üzerinden aşağıdaki veri kategorileri işlenmektedir:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, şehir.
• Müşteri işlem: işletme adı, talep konusu, mesaj içeriği, seçilen paket/ilgi alanı, form gönderim zamanı.
• Pazarlama: kampanya kaynağı (UTM parametreleri), yönlendiren sayfa, tercih edilen iletişim kanalı.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, zaman damgası, oturum/hız sınırı kayıtları.
• Hesap oluşturma akışı: e-posta, işletme adı ve şifre (şifre yalnızca kimlik doğrulama sağlayıcısında hash’lenmiş olarak saklanır; MyBridel pazarlama sitesi şifreyi saklamaz).
• Çerez verileri (yalnızca açık rızanızla): analitik ve reklam ölçüm tanımlayıcıları.

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Demo görüşmesi planlama ve satış öncesi iletişim süreçlerinin yürütülmesi.
• İletişim formu üzerinden iletilen soru, destek ve iş birliği taleplerinin yanıtlanması.
• İşletme hesabı oluşturma ve giriş akışının başlatılması, kimlik doğrulama.
• KVKK başvurularının alınması, değerlendirilmesi ve sonuçlandırılması.
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanım ve otomatik gönderimlerin (bot) engellenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine yanıt verilmesi.
• Açık rıza vermeniz halinde: site kullanım analitiği, kampanya performans ölçümü ve ticari elektronik ileti gönderimi.

KVKK m.5 ve m.6 kapsamındaki hukuki sebepler şunlardır:

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (demo talebi, hesap oluşturma).
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK başvuru kayıtları, yasal saklama).
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği, hız sınırlama, hata kayıtları).
• m.5/1: Açık rıza — zorunlu olmayan analitik/reklam çerezleri ve ticari elektronik ileti gönderimi. Form gönderimi tek başına pazarlama rızası sayılmaz; rıza ayrı, işaretsiz kutucukla alınır.

Verileriniz; web sitesi formları (demo talep, iletişim, KVKK başvuru), hesap oluşturma/giriş ekranları, e-posta yazışmaları, çerez ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla elektronik ortamda; telefon görüşmeleri ve sözleşme süreçlerinde ise kısmen fiziki ortamda toplanır.

Kişisel verileriniz, amaçla sınırlı ve KVKK m.8–9 şartlarına uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı sağlayıcıları: web sitesi barındırma (Vercel), veri tabanı ve kimlik doğrulama altyapısı (Supabase — TicaretDefteri’nin kendi sunucularında barındırılır), hız sınırlama servisi (Upstash).
• E-posta gönderim sağlayıcıları: bildirim ve yanıt e-postaları için transaksiyonel e-posta servisi veya SMTP sağlayıcısı.
• Analitik ve reklam ölçüm sağlayıcıları (yalnızca açık rıza ile): Google Analytics, Meta.
• Yetkili kamu kurum ve kuruluşları: kanuni zorunluluk halinde.
• Hukuk, muhasebe ve denetim danışmanları: hakların korunması ve yasal yükümlülükler çerçevesinde.
• Yurt dışına aktarım: Bazı sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamındaki yeterlilik kararı, standart sözleşme veya açık rıza mekanizmalarından uygun olanına dayanarak yapılır.

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı süreleri dikkate alınarak saklanır:

• Demo ve iletişim talepleri: talep sonuçlanana ve ticari ilişki kurulup kurulmadığı netleşene kadar; en geç 24 ay sonunda silinir veya anonim hale getirilir.
• Hesap oluşturma verileri: hesap aktifken; hesap kapatıldığında panel aydınlatmasındaki süreler uygulanır.
• KVKK başvuru kayıtları: başvuru tarihinden itibaren 3 yıl (KVKK m.13 ve ispat yükümlülüğü).
• Sunucu ve güvenlik logları: olay incelemesi gerekmedikçe 12 ay; 5651 sayılı Kanun kapsamında zorunlu trafik kayıtları 2 yıl.
• Ticari elektronik ileti rıza kayıtları: rızanın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun m.7).
• Çerez verileri: çerez politikasında belirtilen sürelerde.

Zorunlu çerezler site çalışması içindir ve açık rıza aranmaz. Analitik ve reklam çerezleri çerez bandındaki rızanız olmadan yüklenmez; tercihinizi dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar için Çerez Politikası’na bakınız (/cerez-politikasi).

Verileriniz aktarımda TLS ile şifrelenir; formlar hız sınırlama ve bot koruması ile korunur; erişim yetkileri asgari ayrıcalık ilkesine göre tanımlanır; yedekler şifreli ve erişim kısıtlı ortamlarda saklanır. Bir veri ihlali tespit edilmesi halinde KVKK Kurulu ve etkilenen kişiler 72 saat içinde bilgilendirilir.

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için KVKK Başvuru Formu (/kvkk-basvuru) üzerinden ya da [email protected] adresine e-posta göndererek başvurabilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.

Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik / pasaport numarası, tebligata esas adres, e-posta veya telefon ve talep konusunun bulunması gerekir. Kimliğinizi doğrulamak için ek bilgi istenebilir.

Bu metin mevzuat veya iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman https://mybridel.com/gizlilik adresinde yayımlanır. Son güncelleme: 2 Eylül 2026.