KVKK Aydınlatma Metni
Son güncelleme: 6 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla D+ Consulting ("biz") tarafından hazırlanmıştır. Metin; www.dconsulting.com.tr web sitesini ziyaret ettiğinizde, sitedeki görüşme talep formunu doldurduğunuzda ve siteden telefon, e-posta veya WhatsApp bağlantılarıyla bize ulaştığınızda kişisel verilerinizin nasıl işlendiğini açıklar.
Çerezler ve benzeri teknolojiler hakkındaki ayrıntılar Çerez Politikası sayfasındadır.
1. Veri sorumlusu
- Veri sorumlusu: D+ Consulting
- Adres: Barbaros Mah., Mor Sümbül Sokak No: 5/386, 34746 Ataşehir / İstanbul
- E-posta: info@dconsulting.com.tr
- Telefon: +90 507 784 64 28
2. Hangi kişisel verilerinizi işliyoruz?
| Veri kategorisi | Kişisel veriler | Nasıl elde edilir? |
|---|---|---|
| Kimlik | Ad ve soyad | Görüşme talep formunu doldurmanızla, sizden |
| İletişim | Telefon numarası, e-posta adresi, tercih ettiğiniz iletişim kanalı (telefon, WhatsApp veya e-posta) | Görüşme talep formundan, sizden |
| Talep bilgileri | İlgilendiğiniz hizmet, ülke ve zamanlama tercihi; isteğe bağlı olarak yazdığınız mesaj; formu gönderdiğiniz sayfanın adresi ve başlığı; formun sitedeki konumu; talebinize verilen talep numarası; talebin alındığı tarih ve saat | Formdan sizden ve form gönderilirken otomatik olarak |
| Pazarlama (talep kaynağı) | Siteye geldiğiniz bağlantıdaki UTM parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content), Google reklam tıklama tanımlayıcıları (gclid, gbraid, wbraid), siteye ilk girdiğiniz sayfa, sizi sitemize yönlendiren sitenin adresi, ilk ziyaret zamanı | Tarayıcınızın depolama alanından otomatik olarak; yalnızca formu göndermeniz halinde talebinize eklenir |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi (user agent), istek zamanı, formun doldurulma süresi (otomatik gönderimleri ayırt etmek için) | Sunucu ve form gönderimi sırasında otomatik olarak |
| Çerez verileri | Analitik ve pazarlama çerezleriyle elde edilen veriler; pazarlama çerezlerine onay vermişseniz formda paylaştığınız e-posta ve telefon bilgisinin karma (hash) değeri | Yalnızca onay vermeniz halinde, otomatik olarak (Çerez Politikası) |
Telefon, e-posta veya WhatsApp ile doğrudan bize ulaşırsanız, bu iletişim sırasında paylaştığınız kimlik, iletişim ve talep bilgileri de bu metinde açıklanan amaçlarla işlenir.
Lütfen formdaki mesaj alanında veya ilk iletişimde sağlık, din, ceza mahkûmiyeti, biyometrik veri gibi özel nitelikli kişisel verilerinizi paylaşmayınız. Ön görüşme aşamasında bu verilere ihtiyacımız yoktur. Hizmete geçmeniz halinde, hizmetin yürütülmesi için gereken kişisel verileriniz (oturum izni başvurularında istenen adli sicil kaydı gibi özel nitelikli kişisel veriler dahil) hakkında, bu veriler sizden alınmadan önce ayrı bir aydınlatma metniyle bilgilendirilirsiniz; gerekli hallerde açık rızanız ayrıca alınır.
3. Kişisel verilerinizi hangi yöntemlerle topluyoruz?
Kişisel verileriniz elektronik ortamda şu yöntemlerle toplanır:
- Görüşme talep formu: Formu doldurmanızla kısmen otomatik yollarla.
- Tarayıcı depolama alanı: Siteye hangi kaynaktan geldiğinize ilişkin bilgiler, ziyaretiniz sırasında tarayıcınızın oturum depolama alanında (sessionStorage) tutulur; pazarlama çerezlerine onay vermişseniz 90 gün boyunca yerel depolama alanında (localStorage) da saklanır. Bu bilgiler yalnızca formu gönderirseniz talebinizle birlikte bize iletilir.
- Sunucu kayıtları: Siteye her erişimde barındırma hizmeti sağlayıcımızın sunucularında otomatik olarak.
- Çerezler: Zorunlu olanlar dışındaki çerezler yalnızca onayınızla, otomatik yollarla.
- Telefon, e-posta ve WhatsApp: Bizimle bu kanallardan iletişime geçmeniz halinde, sözlü veya yazılı olarak.
4. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| İşleme amacı | İlgili veri kategorileri | Hukuki sebep |
|---|---|---|
| Görüşme talebinizi almak, kaydetmek ve tercih ettiğiniz kanaldan (telefon, WhatsApp veya e-posta) size geri dönmek | Kimlik, iletişim, talep bilgileri | KVKK md. 5/2-c: Bir sözleşmenin kurulmasıyla doğrudan ilgili olması |
| İhtiyacınızı değerlendirmek, size uygun hizmet kapsamını ve teklifi hazırlamak, talebiniz halinde hizmet sözleşmesini kurmak | Kimlik, iletişim, talep bilgileri | KVKK md. 5/2-c |
| Hizmete devam etmeniz halinde, hizmeti ilgili ülkedeki iş ortaklarımızla birlikte yürütmek (bkz. 5.2) | Kimlik, iletişim, talep bilgileri ve hizmetin gerektirdiği bilgiler | KVKK md. 5/2-c: Sözleşmenin ifası |
| Görüşme taleplerinin hangi pazarlama kanalından geldiğini (Google reklamları, organik arama, yönlendiren siteler, doğrudan ziyaret) ölçmek ve reklam bütçemizi bu sonuçlara göre yönetmek | Pazarlama (talep kaynağı), talep bilgileri | KVKK md. 5/2-f: Meşru menfaat |
| Web sitesinin ve formun güvenliğini sağlamak, otomatik (bot) gönderimleri ve kötüye kullanımı önlemek, teknik hataları tespit etmek | İşlem güvenliği | KVKK md. 5/2-f: Meşru menfaat; md. 5/2-ç: Veri güvenliğine ilişkin hukuki yükümlülük (md. 12) |
| Talep ve yazışma kayıtlarını saklamak; olası bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması | Kimlik, iletişim, talep bilgileri, pazarlama (talep kaynağı) | KVKK md. 5/2-e |
| Mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerini karşılamak, KVKK kapsamındaki başvurularınızı yanıtlamak | İlgili tüm kategoriler | KVKK md. 5/2-ç: Hukuki yükümlülük |
| Web sitesi kullanımını istatistiksel olarak ölçmek (Google Analytics 4) ve reklam dönüşümlerini ölçmek (Google Ads, gelişmiş dönüşümler dahil) | Çerez verileri; pazarlama onayı varsa e-posta ve telefonun karma değeri | KVKK md. 5/1: Açık rıza (çerez panelinden verilir, her zaman geri alınabilir) |
| Analitik ve pazarlama çerezlerine onay vermediğiniz durumda, Google Onay Modu kapsamında çerez kullanılmayan sınırlı ölçüm sinyalleriyle site ve reklam performansını toplu olarak ölçmek (ayrıntılar Çerez Politikası'nda) | IP adresi, tarayıcı bilgisi, sayfa ve olay bilgisi, onay durumu | KVKK md. 5/2-f: Meşru menfaat |
Meşru menfaate dayanan işlemler hakkında: Talep kaynağı bilgisi, reklam ve tanıtım harcamalarımızın hangi kanalda sonuç verdiğini anlamamız için gereklidir. Bu kapsamda yalnızca siteye hangi bağlantı veya siteden geldiğinize ilişkin sınırlı bilgiler, yalnızca formu göndermeniz halinde talebinizle birlikte kaydedilir; bu bilgiler sizi başka sitelerde izlemek veya hakkınızda profil oluşturmak için kullanılmaz.
Web sitemiz üzerinden elde edilen kişisel veriler, hakkınızda münhasıran otomatik sistemlerle bir karar verilmesi amacıyla kullanılmaz.
5. Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz?
5.1 Hizmet sağlayıcılarımız
Web sitesinin çalışması ve taleplerinizin bize ulaşması için aşağıdaki hizmet sağlayıcılardan yararlanırız. Bu sağlayıcılar, verilerinizi bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyen).
| Alıcı | Hizmetin konusu | Aktarılan veriler | Bulunduğu yer |
|---|---|---|---|
| Vercel Inc. | Web sitesinin barındırılması; form gönderimlerinin sunucuda işlenmesi | Formda paylaştığınız veriler (iletim sırasında), IP adresi, tarayıcı bilgisi, istek kayıtları | ABD; içerik dağıtım ağı nedeniyle istekler AB ülkeleri dahil farklı ülkelerdeki sunucularda işlenebilir |
| Resend (Plus Five Five, Inc.) | Talep bildirim e-postasının bize iletilmesi | Kimlik, iletişim, talep bilgileri, talep kaynağı | ABD |
| Hostinger International Ltd. | Kurumsal e-posta kutularımızın barındırılması | Bildirim e-postalarında ve yazışmalarda yer alan veriler | Kıbrıs (AB) ve hizmet sağlayıcının kullandığı veri merkezleri |
| Google (Google LLC ve bağlı şirketleri) | Google Etiket Yöneticisi; onayınız varsa Google Analytics 4 ve Google Ads dönüşüm ölçümü | Çerez verileri; pazarlama onayı varsa e-posta ve telefonun karma değeri; ayrıntılar Çerez Politikası'nda | ABD ve Google'ın veri merkezlerinin bulunduğu diğer ülkeler |
5.2 Yurt dışındaki iş ortaklarımız
Hizmetlerimizi; İngiltere, Amerika Birleşik Devletleri, Birleşik Arap Emirlikleri, Hollanda, Almanya, Fransa, Yunanistan ve Portekiz'deki muhasebe, vergi danışmanlığı, hukuk ve şirket hizmetleri alanında faaliyet gösteren iş ortaklarımızla birlikte yürütürüz. Kişisel verileriniz bu iş ortaklarına yalnızca görüşmenin ardından ilgili hizmete devam etmeye karar vermeniz halinde, yalnızca seçtiğiniz ülkedeki iş ortağına ve hizmetin yürütülmesi için gerekli olanlarla sınırlı olarak aktarılır. Sadece görüşme talebinde bulunmanız, verilerinizin iş ortaklarımıza aktarılması sonucunu doğurmaz.
Bu iş ortakları, kendi ülkelerindeki mesleki ve yasal yükümlülükler çerçevesinde bağımsız veri sorumlusu olarak hareket edebilir. Aktarımın dayanağı 6. bölümde açıklanmıştır.
5.3 Yetkili kamu kurum ve kuruluşları
Kişisel verileriniz, hukuki yükümlülüklerimizin gerektirdiği hallerde ve bununla sınırlı olarak, talep etmeye yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir (KVKK md. 8/2-a, md. 5/2-ç).
5.4 WhatsApp
Sitedeki WhatsApp bağlantısına tıklarsanız veya iletişim kanalı olarak WhatsApp'ı seçerseniz yazışmalarımız, Meta Platforms grubuna ait WhatsApp hizmeti üzerinden yürür. WhatsApp, bu hizmet kapsamında işlediği veriler bakımından kendi gizlilik politikasına tabi bağımsız bir veri sorumlusudur. WhatsApp ile iletişim kurmak istemiyorsanız telefon veya e-posta kanalını tercih edebilirsiniz.
6. Yurt dışına aktarım
bölümde belirtilen hizmet sağlayıcıların bir kısmı ve iş ortaklarımız yurt dışında bulunmaktadır. Kişisel verilerinizi yurt dışına; KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, 4. bölümde belirtilen hukuki sebeplerden birinin bulunması şartıyla ve aşağıdaki dayanaklarla aktarırız:
Yeterlilik kararı (md. 9/1): Aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunuyorsa aktarım bu karara dayanır.
Uygun güvence: standart sözleşme (md. 9/4-c): Yeterlilik kararı bulunmuyorsa aktarım, aktarımın yapılacağı ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz kaydıyla, Kurul'un ilan ettiği standart sözleşme ile yapılır. Standart sözleşmeler üzerinde değişiklik yapılmadan kullanılır ve imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
Arızi aktarımlar (md. 9/6): Yeterlilik kararının bulunmadığı ve uygun güvencenin sağlanamadığı hallerde, yalnızca düzenli olmayan, tek veya birkaç kez gerçekleşen ve süreklilik göstermeyen aktarımlar için; aktarımın sizinle aramızdaki sözleşmenin ifası veya talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması (md. 9/6-b), sizin yararınıza bir iş ortağıyla yapılacak sözleşmenin kurulması veya ifası için zorunlu olması (md. 9/6-c) ya da olası riskler hakkında bilgilendirilmeniz kaydıyla ayrı bir metinle vereceğiniz açık rıza (md. 9/6-a) hallerinden birine dayanılır.
| Aktarım | Alıcının bulunduğu ülke | Dayanak |
|---|---|---|
| Hizmet sağlayıcılarımıza yapılan düzenli aktarımlar (5.1) | ABD ve tabloda belirtilen diğer ülkeler | Standart sözleşme (md. 9/4-c) |
| Hizmete devam etmeniz halinde iş ortaklarımıza yapılan aktarımlar (5.2) | İngiltere, ABD, Birleşik Arap Emirlikleri, Hollanda, Almanya, Fransa, Yunanistan, Portekiz | Standart sözleşme (md. 9/4-c); bulunmaması ve aktarımın arızi olması halinde md. 9/6-b veya 9/6-c |
Yurt dışına aktarılan verilerin alıcılar tarafından başka ülkelere veya kişilere sonraki aktarımlarında da Kanun'da öngörülen güvencelerin sağlanmasını gözetiriz (md. 9/8).
Olası riskler: Kişisel verilerin aktarıldığı ülkelerde Türkiye'dekine eşdeğer bir veri koruma mevzuatı veya bağımsız bir denetim otoritesi bulunmayabilir; o ülkenin kamu makamları yerel mevzuat çerçevesinde verilere erişim talep edebilir; haklarınızı yurt dışındaki alıcıya karşı kullanmanız daha zor olabilir.
7. Kişisel verilerinizi ne kadar süre saklıyoruz?
Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız. Sürenin sonunda verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
| Kayıt | Saklama süresi |
|---|---|
| Hizmet sözleşmesine dönüşmeyen görüşme talepleri (talep e-postaları ve yazışmalar) | Talebin sonuçlandığı tarihten itibaren 2 yıl |
| Hizmet sözleşmesi kurulması halinde talep ve yazışma kayıtları | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl |
| Barındırma hizmeti sağlayıcısındaki sunucu ve güvenlik kayıtları | Barındırma sağlayıcısının ayarlarına bağlı olarak kısa süre (en fazla 30 gün) |
| Kötüye kullanım kontrolü için form gönderiminde kullanılan IP adresi | Yalnızca sunucu belleğinde geçici olarak tutulur; bir veri tabanına kaydedilmez |
| Tarayıcınızdaki talep kaynağı bilgisi | Oturum depolamasında tarayıcı sekmesi kapanana kadar; pazarlama onayı varsa yerel depolamada 90 gün |
| Çerezler | Çerez Politikası'nda her çerez için belirtilen süre |
8. KVKK md. 11 kapsamındaki haklarınız
Bize başvurarak kendinizle ilgili olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Açık rızanızı nasıl geri alabilirsiniz?
Analitik ve pazarlama çerezleri için verdiğiniz açık rızayı, sayfanın alt kısmındaki "Çerez Tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz. Yurt dışına aktarım gibi bir konuda ayrıca bir metinle açık rıza vermişseniz, bu rızanızı da 10. bölümdeki yöntemlerle geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.
10. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi "Barbaros Mah., Mor Sümbül Sokak No: 5/386, 34746 Ataşehir / İstanbul" adresine elden teslim ederek, iadeli taahhütlü posta ile veya noter aracılığıyla göndererek,
- Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu info@dconsulting.com.tr adresine göndererek,
- Sistemimizde kayıtlı e-posta adresinizden: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@dconsulting.com.tr adresine e-posta göndererek.
Başvurunuzda şu bilgilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Talebinize ilişkin bilgi ve belgeler başvuruya eklenir. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtın 10 sayfayı aşması halinde her sayfa için 1 Türk Lirası, yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde ise ortamın maliyetini aşmayan bir ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
11. Bu metindeki değişiklikler
Veri işleme faaliyetlerimizde veya mevzuatta değişiklik olması halinde bu metni güncelleriz. Metnin güncel hali her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın üst kısmında yer alır.