Kişisel Verilen Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Yürürlük Tarihi: 26.08.2026
Son Güncelleme Tarihi: 26.08.2026
Versiyon: 1
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla hareket eden SAME YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ (“SameUp” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Alan | Bilgi |
|---|---|
| Ticaret unvanı | SAME YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ |
| Adres | Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul |
| MERSİS / Vergi No | 7420983795 (VKN) |
| KEP | [email protected] |
| E-posta | [email protected] |
| İnternet sitesi | sameup.co |
2. Aydınlatma Metninin Kapsamı
Bu Aydınlatma Metni; Site ziyaretçileri, iletişim veya teklif talebinde bulunan kişiler, bülten ve içerik aboneleri, müşteri ve iş ortaklarının gerçek kişi temsilcileri ile SameUp’a iş başvurusunda bulunan adaylara ilişkin kişisel veri işleme faaliyetlerini kapsar. İşleme faaliyetinin kapsamı, ilgili kişi ile SameUp arasındaki ilişkinin niteliğine göre değişir.
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgi için Site’de yayımlanan “Çerez Politikası ve Çerezlere İlişkin Aydınlatma Metni”ni inceleyebilirsiniz. Bu Aydınlatma Metni bir açık rıza veya ticari elektronik ileti onay metni değildir. Açık rıza ya da ticari elektronik ileti onayı gereken işlemler için gerekli beyanlar ayrı olarak alınır.
3. İlgili Kişi Gruplarına Göre Veri İşleme Faaliyetleri
3.1. Site Ziyaretçileri
| İşlenen veri kategorileri | İşleme amaçları | Hukuki sebepler |
|---|---|---|
| İşlem güvenliği verileri: IP adresi, çerez veya oturum kimliği, cihaz, tarayıcı ve işletim sistemi bilgileri, bağlantı ve güvenlik kayıtları · Kullanım verileri: ziyaret edilen sayfalar, ziyaret tarihi ve süresi, trafik kaynağı, tıklama ve gezinme hareketleri · Tercih ve pazarlama verileri: dil, görüntüleme ve çerez tercihleri; açık rıza verilmişse analitik ve reklam tanımlayıcıları | Site’nin işletilmesi; bilgi ve ağ güvenliğinin sağlanması; teknik hata, kötüye kullanım ve yetkisiz erişimlerin tespit edilmesi; kullanıcı tercihlerinin kaydedilmesi; açık rıza bulunması halinde Site kullanımının ve performansının analiz edilmesi, içeriklerin geliştirilmesi, pazarlama ve reklam faaliyetlerinin yürütülmesi | Site’nin çalışması, güvenliği ve kullanıcının talep ettiği hizmetler bakımından somut işleme faaliyetine göre KVKK m.5/2-c ve/veya m.5/2-f · Zorunlu olmayan analitik, tercih ve pazarlama çerezleri bakımından KVKK m.5/1 kapsamında açık rıza |
3.2. İletişim veya Teklif Talebinde Bulunanlar
| İşlenen veri kategorileri | İşleme amaçları | Hukuki sebepler |
|---|---|---|
| Kimlik verileri: ad, soyad · İletişim verileri: e-posta adresi, telefon numarası · Mesleki bilgiler: çalışılan kurum, unvan ve görev · Talep ve müşteri işlem verileri: talep konusu, teklif, fiyatlandırma, yazışma ve görüşme kayıtları; talebin değerlendirilmesi için ilgili kişi tarafından iletilen diğer bilgiler | Talep, soru ve şikayetlerin alınması ve cevaplandırılması; ilgili kişiyle iletişim kurulması; ihtiyaçların belirlenmesi; SameUp hizmetleri hakkında bilgi verilmesi; teklif hazırlanması; sözleşme öncesi süreçlerin yürütülmesi; yazışma ve işlem güvenliğinin sağlanması; olası uyuşmazlıklarda hakların korunması | Talepte bulunan gerçek kişiyle kurulması planlanan sözleşme bakımından KVKK m.5/2-c · Bir tüzel kişi adına hareket eden temsilciler ve kurumsal iletişim süreçleri bakımından KVKK m.5/2-f · Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar bakımından KVKK m.5/2-e |
İletişim ve teklif formlarındaki serbest metin alanlarında talebinizle ilgisi bulunmayan kişisel verileri ve özellikle sağlık, biyometrik veri gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.
3.3. Bülten ve İçerik Aboneleri
| İşlenen veri kategorileri | İşleme amaçları | Hukuki sebepler |
|---|---|---|
| İletişim verileri: ad, soyad ve e-posta adresi · Pazarlama verileri: abonelik ve ret kayıtları; kullanılan sistemin teknik özelliklerine göre ileti açılma, bağlantı tıklama ve etkileşim kayıtları | Bülten, duyuru ve içeriklerin gönderilmesi; abonelik ve ret tercihlerinin yönetilmesi; gönderim güvenliğinin sağlanması; ayrıca açık rıza verilmişse gönderim ve etkileşim performansının ölçülmesi | İlgili kişinin bülten talebi ve ileti gönderim sürecinin yürütülmesi bakımından somut işleme faaliyetine göre KVKK m.5/1 kapsamında açık rıza ve/veya KVKK m.5/2-c · Ret kayıtlarının saklanması ve hukuki yükümlülüklerin yerine getirilmesi bakımından KVKK m.5/2-ç ve m.5/2-e |
Ticari elektronik ileti gönderilmesi gereken hallerde, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca gerekli onay ayrıca alınır. KVKK kapsamındaki açık rıza ile ticari elektronik ileti onayı birbirinden ayrı hukuki işlemlerdir.
3.4. Müşteri ve İş Ortağı Temsilcileri
| İşlenen veri kategorileri | İşleme amaçları | Hukuki sebepler |
|---|---|---|
| Kimlik ve iletişim verileri; unvan, görev, imza ve yetki bilgileri; müşteri işlem verileri; teklif, sözleşme, proje ve hizmet kayıtları; fatura, ödeme ve finans bilgileri; elektronik yazışma ve toplantı kayıtları; hukuki işlem ve uyuşmazlık kayıtları | Müşteri, tedarikçi ve iş ortaklığı ilişkilerinin kurulması ve yönetilmesi; sözleşme, proje ve hizmet süreçlerinin yürütülmesi; yetkili kişilerin doğrulanması; teklif, sipariş, teslim, faturalandırma, ödeme ve muhasebe süreçlerinin yürütülmesi; bilgi güvenliği; denetim ve raporlama; hukuki ve mali yükümlülüklerin yerine getirilmesi; hakların tesisi ve korunması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili işlemler bakımından KVKK m.5/2-c · Vergi, ticaret ve diğer mevzuat kapsamındaki yükümlülükler bakımından KVKK m.5/2-a ve m.5/2-ç · Kurumsal ilişkinin ve güvenliğin yönetilmesi bakımından KVKK m.5/2-f · Uyuşmazlık ve hukuki süreçler bakımından KVKK m.5/2-e |
3.5. İş Başvurusunda Bulunan Adaylar
| İşlenen veri kategorileri | İşleme amaçları | Hukuki sebepler |
|---|---|---|
| Kimlik ve iletişim verileri; özgeçmişte yer alan eğitim, mesleki deneyim, yabancı dil, sertifika ve yetkinlik bilgileri; başvuru ve görüşme kayıtları; referans bilgileri; aday tarafından isteğe bağlı olarak iletilen fotoğraf ve diğer bilgiler | İş başvurularının alınması ve değerlendirilmesi; adayla iletişim kurulması; eğitim, deneyim ve yetkinliklerin pozisyonla uyumunun değerlendirilmesi; mülakat ve işe alım süreçlerinin yürütülmesi; başvuru kayıtlarının ve olası uyuşmazlıklara ilişkin delillerin muhafazası | İş sözleşmesinin kurulmasına yönelik süreçler bakımından KVKK m.5/2-c · İşe alım sürecinin yönetilmesi bakımından KVKK m.5/2-f · Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması bakımından KVKK m.5/2-e |
SameUp, işe alım için gerekli olmadığı sürece adaylardan özel nitelikli kişisel veri talep etmez. Özgeçmişinizde veya başvuru eklerinizde pozisyonun değerlendirilmesiyle ilgisi bulunmayan sağlık, biyometrik veri, din, mezhep, dernek veya sendika üyeliği, ceza mahkumiyeti gibi özel nitelikli kişisel verilere yer vermemenizi rica ederiz. Özel nitelikli kişisel verilerin işlenmesi ancak KVKK’nın 6’ncı maddesinde düzenlenen uygun işleme şartının bulunması ve gerekli teknik ve idari tedbirlerin alınması halinde gerçekleştirilebilir.
4. Kişisel Verilerin Toplanma Yöntemleri ve Kaynakları
Kişisel verileriniz; doğrudan sizden, temsil ettiğiniz veya çalıştığınız kurumdan ya da hukuka uygun şekilde kamuya açıklanmış kurumsal kaynaklardan elde edilebilir. Veriler; Site’deki formlar, çerez ve benzeri teknolojiler, e-posta yazışmaları, telefon ve çevrim içi görüşmeler, sosyal medya kanalları, özgeçmiş ve başvuru belgeleri, sözleşme ve ticari ilişki kapsamında oluşturulan kayıtlar ile diğer yazılı ve elektronik ortamlar aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.
Kamuya açıklanmış iletişim bilgilerinin kullanılması halinde işleme, ilgili kişinin bilgiyi alenileştirme amacıyla bağlantılı ve bu amaçla sınırlı olarak gerçekleştirilir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda açıklanan amaçlarla sınırlı ve KVKK’nın 8’inci maddesindeki şartlara uygun olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amaçları |
|---|---|
| Bilişim altyapısı, barındırma, bulut, veri yedekleme, e-posta, iletişim, CRM, güvenlik ve destek hizmeti sağlayıcıları | Bilgi sistemlerinin işletilmesi, veri saklama ve yedekleme, iletişim, müşteri ilişkileri yönetimi, teknik destek ve bilgi güvenliğinin sağlanması |
| Analitik, çerez yönetimi, reklam ve pazarlama hizmeti sağlayıcıları | Yalnızca gerekli hukuki şartın bulunması halinde Site kullanımının ölçülmesi, tercihlerin yönetilmesi ve pazarlama faaliyetlerinin yürütülmesi |
| Hukuk büroları, mali müşavirler, bağımsız denetçiler ve diğer profesyonel danışmanlar | Hukuki destek, muhasebe, vergi, denetim, raporlama ve hakların korunması |
| Bankalar ve ödeme hizmeti sağlayıcıları | Ödeme, tahsilat, iade ve mali işlemlerin yürütülmesi |
| Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler | Kanuni yükümlülüklerin yerine getirilmesi ve usulüne uygun resmî taleplerin karşılanması |
| Müşteriler, tedarikçiler ve iş ortakları | Sözleşme, proje, hizmet, teslim ve iş birliği süreçlerinin yürütülmesi; ilgili temsilcilerle iletişim kurulması |
Kişisel verilerin yurt dışında bulunan bir veri sorumlusuna veya veri işleyene aktarılması ya da bu kişilerce yurt dışından erişilebilir hale getirilmesi durumunda aktarım, KVKK’nın 9’uncu maddesine ve ilgili ikincil mevzuata uygun şekilde gerçekleştirilir. Aktarım öncesinde, ilgili veri bakımından KVKK’nın 5’inci veya uygulanabilir olması halinde 6’ncı maddesindeki işleme şartlarından birinin bulunmasının yanı sıra yeterlilik kararı, uygun güvence veya Kanun’da öngörülen istisnai aktarım hâllerinden uygulanabilir olan mekanizma tesis edilir.
SameUp; bilişim altyapısı, barındırma, veri yedekleme, e-posta ve ofis uygulamaları, müşteri ilişkileri yönetimi, analitik, reklam ve pazarlama hizmetlerini yurt dışında yerleşik sağlayıcılardan temin edebilmektedir. Bu kapsamda kişisel verileriniz, yukarıda açıklanan amaçlarla sınırlı olarak yurt dışına aktarılabilir veya bu sağlayıcılar tarafından yurt dışından erişilebilir hâle getirilebilir.
Aktarımın gerçekleştirildiği sağlayıcılar, aktarılan veri kategorileri, alıcı ülkeler ve her bir aktarım bakımından dayanılan mekanizma hakkında ayrıntılı bilgi talep etmek için, bu Aydınlatma Metni’nin 7’nci bölümünde belirtilen yöntemlerle Şirketimize başvurabilirsiniz.
Çerezler aracılığıyla gerçekleştirilen aktarım faaliyetlerinin sağlayıcı ve çerez bazındaki ayrıntıları için Site’de yayımlanan Çerez Politikası’nı inceleyebilirsiniz.
6. Kişisel Verilerin Saklanması ve İmhası
Kişisel verileriniz; işleme amacı için gerekli süre, ilgili mevzuatta öngörülen saklama süreleri, sözleşme ve iş ilişkisinin devamı ile uygulanabilir dava ve zamanaşımı süreleri dikkate alınarak muhafaza edilir. Birden fazla saklama ölçütünün bulunduğu hallerde, hukuki yükümlülük ve hakların korunması bakımından gerekli olan en uzun süre uygulanır.
İşleme amacının ve verinin saklanmasını gerektiren hukuki sebeplerin ortadan kalkması üzerine kişisel veriler, KVKK’nın 7’nci maddesi ve ilgili ikincil mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir. Çerezlerin saklama süreleri, Çerez Politikası’ndaki çerez beyanı tablosunda gösterilir.
7. İlgili Kişi Olarak Haklarınız ve Başvuru Yöntemi
KVKK’nın 11’inci maddesinde düzenlenen haklarınıza ilişkin taleplerinizi, KVKK’nın 13’üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca SameUp’a iletebilirsiniz.
KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak kişisel verilerinizle ilgili olarak; I. İşlenip işlenmediğini öğrenme, II. İşlenmişse buna ilişkin bilgi talep etme, III. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, IV. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, V. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, VI. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, VII. (V) ve (VI) bentleri uyarınca yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, VIII. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, IX. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kolaylaştırmak amacıyla Site’de yayımlanan “İlgili Kişi Başvuru Formu”ndan yararlanabilirsiniz. Bu formun kullanılması zorunlu değildir; Tebliğ’de öngörülen zorunlu unsurları içeren başvurular da değerlendirmeye alınır.
Başvurularınızı aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Yazılı olarak: Kimliğinizi tevsik edici belgeleri ekleyerek Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul adresine şahsen, posta veya noter kanalıyla,
Kayıtlı elektronik posta (KEP) yoluyla: [email protected] adresine,
Güvenli elektronik imza veya mobil imza kullanarak: [email protected] adresine,
Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak: [email protected] adresine,
Varsa başvuru amacıyla geliştirilmiş yazılım veya uygulama üzerinden.
Başvuruda; ad ve soyadınıza, yazılı başvurularda imzanıza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasına, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarasına, tebligata esas adresinize, varsa bildirime esas e-posta adresi ve iletişim bilgilerinize, talep konusuna ve talebinizi destekleyen bilgi ve belgelere yer verilmelidir. SameUp, başvurunun güvenli biçimde sonuçlandırılması için talebin niteliğiyle ölçülü olmak kaydıyla kimlik doğrulayıcı ek bilgi talep edebilir. Başvurunun veya cevabın yetkili temsilci aracılığıyla yapılması ya da teslim alınması hâlinde, temsil yetkisini gösteren belgenin (vekâletname, muvafakatname vb.) sunulması gerekir.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz şekilde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.
8. Güncellemeler
Bu Aydınlatma Metni; mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya SameUp’ın kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin Site’de yayımlanır; yürürlük ve son güncelleme tarihleri metnin başında gösterilir.