Skip to content
Webfly
Webfly

Main menu

Sign up

KVKK Aydınlatma Metni

Version 3 · Effective: 29 September 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Webfly mağazası, müşteri hesabı ve lisans/güncelleme hizmetleri için veri sorumlusu Hodox Bilişim ve Yazılım Hizmetleri Limited Şirketi’dir.

  • Marka: Webfly
  • Adres: Kavaklı, Ayazma Plus, Marmara Cd., 34520 Beylikdüzü / İstanbul
  • E-posta: info@webfly.com
  • Telefon: 0537 664 41 03
  • Vergi dairesi ve numarası: Beylikdüzü / 4631431784
  • MERSİS: 0463143178400001

Bu metin ziyaretçi, hesap sahibi, alıcı, lisans kullanıcısı ve bizimle iletişime geçen kişileri bilgilendirir. Aydınlatma ile açık rıza farklı işlemlerdir; bu metni okumak veya okuduğunuzu belirtmek tek başına açık rıza değildir.

2. Veri kategorileri, amaçlar ve hukuki sebepler

İşlenen bilgiler kullandığınız işleve göre değişir. Hesap veya satış işlevleri kullanıma açık değilken bu kanallardan sipariş/üyelik bilgisi toplanmaz; ziyaret ve güvenlik kayıtları oluşmaya devam edebilir.

  • Hesap ve iletişim: Ad soyad/unvan, e-posta, varsa telefon, şifre doğrulama kaydı, hesap doğrulama ve iki adımlı doğrulama bilgileri; hesabı oluşturmak, güvenli giriş sağlamak ve hesap işlemlerini yürütmek için işlenir. Dayanak, sözleşmenin kurulması/ifası için gereklilik (KVKK 5/2-c); güvenlik bakımından hak ve özgürlüklere zarar vermemek koşuluyla meşru menfaat (5/2-f) ve uygulanabildiği ölçüde hukuki yükümlülüktür (5/2-ç).
  • Faturalama ve ödeme: Fatura adı/unvanı, adresi, ilgili kimlik/vergi bilgileri, vergi dairesi, sipariş kalemleri, tutarlar, ödeme/işlem referansı, dekont ve fatura; siparişin yürütülmesi, tahsilat, iade ve yasal kayıtların tutulması için işlenir. İşleme, sözleşme gerekliliğine (5/2-c), ilgili mevzuatta öngörülmesine (5/2-a) ve hukuki yükümlülüğe (5/2-ç) dayanır. Her veri yalnız ilgili işlem için gerekli olduğu ölçüde kullanılır.
  • Sözleşme ve işlem kayıtları: Kabul edilen metin/sürüm, onay zamanı, IP ve tarayıcı bilgisi, sipariş ve hesap işlem geçmişi; bilgilendirme ve işlemlerin ispatı, hakkın tesisi/kullanılması/korunması (5/2-e) ve hukuki yükümlülük (5/2-ç) için işlenir.
  • Lisans ve teknik kurulum: Lisans kimliği, alan adı, kurulum kimliği/açık anahtarı, yazılım ve tema sürümleri, PHP/veritabanı sürümü, kurulum profili, bağlantı IP’si ve zaman bilgisi; aktivasyon, kullanım hakkı doğrulaması, uyumluluk ve güncelleme sunulması için işlenir. Dayanak sözleşmenin ifası (5/2-c), ihlallerde hakkın korunması (5/2-e) ve ölçülü güvenlik denetimi için meşru menfaattir (5/2-f).
  • Talep ve şikâyetler: E-posta veya diğer iletişim kanallarından ilettiğiniz açıklama ve gerekli ekler; talebi yanıtlamak, destek sunmak veya uyuşmazlığı çözmek için, işlemin niteliğine göre 5/2-c, 5/2-ç ve 5/2-e kapsamında kullanılır.
  • Ziyaret ve güvenlik: IP, erişim zamanı, istek adresi, tarayıcı/cihaz bilgisi ve oturum/güvenlik kayıtları; sitenin çalıştırılması, saldırıların önlenmesi ve olayların incelenmesi için 5/2-f; somut hukuki yükümlülük veya hak arama durumunda 5/2-ç ve 5/2-e kapsamında işlenir. Meşru menfaat değerlendirmesinde ilgili kişinin hakları gözetilir.

Lisans doğrulama raporu, müşterinin kendi sitesindeki son kullanıcı kayıtlarını veya içerik veritabanını kapsamaz. Kendi sitenizde yürüttüğünüz veri işleme faaliyetleri için bu metin, size ait aydınlatma yükümlülüğünün yerine geçmez. Destek talebine ilgisiz veya özel nitelikli kişisel veri eklemeyin.

3. Toplama yöntemleri

Bilgiler web sayfaları, hesap/fatura/sipariş formları, lisans yazılımının Hub’a gönderdiği teknik raporlar, sunucu kayıtları, zorunlu çerezler, e-posta yazışmaları ve ödeme işlemlerinin sonuçları üzerinden elektronik olarak; gönderilmiş yazılı talepler yoluyla da fiziki olarak elde edilir. Verilerin bir kısmı sizden, bir kısmı işlem yaptığınız banka/ödeme kuruluşundan veya yazılımın teknik işleyişinden gelir.

4. Kimlerle, hangi amaçla paylaşılır?

Veriler yalnız ilgili amaç için gerekli kapsamda:

  • Barındırma ve altyapı sağlayıcısıyla, uygulamanın ve verilerin barındırılması/işletilmesi için;
  • Seçilen ödeme yöntemindeki banka ve, kartla ödeme sunulup kullanıldığında, PayTR ile tahsilat, işlem güvenliği ve iade için;
  • Yetkili muhasebe/faturalama hizmet sağlayıcılarıyla yasal mali işlemler için;
  • Gerektiğinde hukuk danışmanlarıyla hakların korunması ve uyuşmazlıkların yürütülmesi için;
  • Kanunen yetkili kamu kurumları ve adli mercilerle yükümlülüklerin yerine getirilmesi için

paylaşılabilir. Yurt içi aktarımlarda KVKK 8 ve ilgili işleme şartları uygulanır. Reklam amacıyla müşteri listesi satışı yapılmaz.

5. Yurt dışındaki barındırma ve mevcut durum

Webfly uygulaması ve verileri, Almanya’daki Hetzner veri merkezi altyapısında bulunan, Hodox’un kullanımındaki ve yönetimindeki fiziksel sunucularda tutulur. Veri merkezi ve barındırma altyapısı sağlayıcısı Hetzner Online GmbH’dır. Siteye yapılan bağlantılar IP ve teknik erişim kayıtlarının; kullanıma açılan hesap, lisans ve satış işlevleri de bunlarla ilgili uygulama verilerinin bu altyapıda işlenmesine neden olur.

Bu sürümün yayımlandığı tarihte Hodox ile Hetzner arasında KVKK kapsamındaki standart sözleşme veya başka bir yurt dışı aktarım güvencesi henüz düzenlenmemiştir. KVKK 5’teki bir işleme şartı, yurt dışı aktarım için tek başına yeterli değildir; KVKK 9’daki şartların da sağlanması gerekir. Düzenli barındırma aktarımı, bu metnin okunması veya genel bir onay kutusuyla hukuka uygun hâle gelmez. Bu açıklama, aktarım güvencesinin tesis edildiği yönünde bir beyan değildir.

Aktarım koşulları ve verilerinize ilişkin talepleriniz için yukarıdaki kanallardan başvurabilirsiniz. Altyapı veya aktarım koşulları değiştiğinde bu bölüm yeni bir sürümle güncellenir.

6. Saklama ve sona erme

Hesap/lisans ilişkisinin yürütülmesi için gerekli veriler ilgili ilişki boyunca; fatura ve ticari işlem kayıtları tabi oldukları kanuni saklama süreleri; onay, başvuru ve uyuşmazlık kayıtları ilgili yükümlülük ve hak arama süreleri boyunca saklanır. Teknik kayıtların saklanması güvenlik amacı ve gerekli süreyle sınırlı olmalıdır. Her veri türü için aynı, sınırsız saklama süresi öngörülmez.

İşleme şartlarının tamamı ortadan kalkınca silme, yok etme veya anonim hâle getirme hükümleri uygulanır. Kanunen tutulması gereken kayıtlar, sırf hesabın kapatılmasıyla silinmez; ilgili amaç dışında kullanılmamalıdır.

7. Haklarınız ve başvuru

KVKK 11 uyarınca verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, yanlış/eksik verinin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme, düzeltme ve imha işlemlerinin alıcılara bildirilmesini isteme, yalnız otomatik analiz nedeniyle aleyhinize doğan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi yukarıdaki posta adresine imzalı yazılı başvuruyla veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@webfly.com adresine gönderebilirsiniz. İlgili mevzuatın tanıdığı diğer başvuru yöntemleri saklıdır. Başvuruda ad soyad, yazılı başvuruda imza, Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ve pasaport/varsa kimlik numarası, tebligat adresi, varsa bildirim e-postası/telefonu ve talep konusu bulunmalıdır. Gereksiz kimlik belgesi kopyası veya ilgisiz veri göndermeyin.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ayrıca maliyet gerektiren durumlarda yalnız ilgili Tebliğ’in izin verdiği ücret uygulanabilir. Cevap yetersizse, talep reddedilirse veya süresinde cevap verilmezse Kanun’daki süre ve usullerle Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunur.

Kartla ödeme — PayTR

Kartla ödeme mağazada kullanıma açılmışsa ödeme ekranında PayTR kullanılır. Ödeme işlemi için gerekli ad soyad, e-posta, telefon, adres, IP adresi, sipariş referansı, sepet ve tutar bilgileri PayTR ile paylaşılır. Kart bilgileri PayTR’nin güvenli ekranında girilir; Webfly tam kart numarası ve CVV saklamaz. Webfly ödeme sonucu, işlem referansı, ana tutar, tahsil edilen toplam, taksit sayısı, kartın son dört hanesi ve iade kayıtlarını işlem takibi için tutar. Önceden başka ödeme sağlayıcısıyla yapılmış işlemlerin kayıtları ve iadeleri ilgili sağlayıcı üzerinden yönetilmeye devam eder.