KVKK Aydınlatma Metni

Son güncelleme: 24.06.2026

KVKK Politikası

Kişisel Verilerin İşlenmesi ve Korunması Politikası Amaç ve Kapsam

Krea İçerik Hizmetleri Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası, kişisel verilere ilişkin mevzuat çerçevesinde şeffaflığın ve hesap verilebilirliğin sağlanması amacıyla hazırlanmıştır. Bu politika ile Krea İçerik Hizmetleri Anonim Şirketi tarafından kişisel verileri işlenmekte olan bireylerin bilgilendirilmesi ve aydınlatılması hedeflenmektedir.

Bu Politika kapsamına, Krea İçerik Hizmetleri Anonim Şirketi tarafından kişisel verileri işlenmekte olan tüm gerçek kişiler girmektedir.

Tanımlar

Politika metninde kullanılan bazı tanımlar aşağıdaki gibidir:

• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• İlgili kullanıcı: Verilerin depolanması, korunması ve yedeklenmesinden sorumlu birim hariç olmak üzere veri sorumlusu organizasyonunda veya talimatı doğrultusunda kişisel verileri işleyen kişiler.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi dahil veriler üzerinde yapılan her türlü işlem.
• Kişisel verilerin anonim hale getirilmesi: Verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
• Kişisel verilerin imhası: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
• Kurul: Kişisel Verileri Koruma Kurulu.
• KVK Kanunu: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, inanç, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik ve genetik veriler gibi özel nitelikli veriler.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri sahibi / ilgili kişi: Kişisel verisi işlenen gerçek kişi.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri Sorumlusunun Kimliği

• Veri Sorumlusu: Krea İçerik Hizmetleri Anonim Şirketi
• MERSİS No: Talep halinde paylaşılacaktır.
• Adres: Talep halinde paylaşılacaktır.
• KEP Adresi: Talep halinde paylaşılacaktır.
• E-posta: [email protected]

Kişisel Verilerin İşlenmesinde Genel İlkeler

Krea İçerik Hizmetleri Anonim Şirketi, KVKK m.4 kapsamında aşağıdaki ilkelere uygun olarak veri işlemektedir:

• Hukuka ve dürüstlük kuralına uygun olma
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama
• Belirli, açık ve meşru amaçlarla işleme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza etme

Kişisel Verilerin İşlenmesine İlişkin Hukuki Sebepler

Krea İçerik Hizmetleri Anonim Şirketi, KVKK m.5 uyarınca aşağıdaki hukuki sebeplerden bir veya birkaçına dayanarak veri işler:

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kişisel verisini alenileştirmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması

Özel Nitelikli Kişisel Verilerin İşlenmesi

Krea İçerik Hizmetleri Anonim Şirketi, KVKK m.6 kapsamında özel nitelikli kişisel verileri yalnızca kanunda öngörülen hallerde, gerekli idari ve teknik güvenlik tedbirlerini alarak işlemektedir.

• İlgili kişinin açık rızası
• Sağlık ve cinsel hayata ilişkin olmayan veriler için kanunlarda öngörülen haller
• Sağlık ve cinsel hayata ilişkin veriler için kamu sağlığı, koruyucu hekimlik, teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması ve yönetimi kapsamında yetkili kişi/kurumlarca işleme

Kişisel Veri Kategorileri

• Kimlik bilgileri
• İletişim bilgileri
• Hukuki işlem bilgileri
• Müşteri işlem bilgileri
• İşlem güvenliği bilgileri
• Finansal bilgiler
• Pazarlama verileri
• Görsel ve işitsel kayıtlar
• Özel nitelikli kişisel veriler (mevzuat ve açık rıza şartları dahilinde)

Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresi sona erdiğinde veya işleme şartları ortadan kalktığında veriler; silme, yok etme veya anonimleştirme yöntemlerinden uygun olanı ile imha edilir.

Kişisel Verilerin Üçüncü Kişilerle Paylaşılması

Kişisel veriler, KVKK'nın 8. ve 9. maddelerine uygun şekilde; iş ortakları, tedarikçiler, kanunen yetkili kamu kurumları ve kanunen yetkili özel kişilerle paylaşılabilir.

Veri Sahibinin Hakları

KVKK m.11 uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK şartları dahilinde silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi kimlik teyidi ile birlikte [email protected] adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Kişisel Verilerin Güvenliğine İlişkin Tedbirler

Krea İçerik Hizmetleri Anonim Şirketi, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Veri ihlali yaşanması halinde ilgili mevzuat uyarınca Kurul ve ilgili kişilere gerekli bildirimler yapılır.