KVKK Aydınlatma Metni

Yürürlük ve son güncelleme: 3 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme (“SETA CRM”) tarafından işlenir. SETA CRM’in setacrm.com ve app.setacrm.com adreslerinden sunduğu çevrim içi müşteri ilişkileri yönetimi hizmeti bu metinde “Hizmet” olarak anılır.

Unvan: MURAT DÖNMEZÇAM - SETA Creative
Adres: Turgut Özal Mah. 2167 Sk. No:3A Yenimahalle/Ankara Türkiye
Vergi dairesi / no: ULUS VERGİ DAİRESİ / 3130273314
E-posta: iletisim@setacrm.com
Telefon: +90 (850) 303 23 83

2. Bu metin kimleri kapsar?

setacrm.com ve app.setacrm.com adreslerini ziyaret edenler,
bizimle iletişime geçen, özel davet isteyen ya da davet ettiğimiz müşteri adayları,
Hizmet’i satın alan veya deneyen işletmelerin yetkilileri ve bu işletmelerin tanımladığı kullanıcılar,
Hizmet’in işletme bulma özelliğinde ticari bilgileri yer alan işletmelerin sahipleri ve yetkilileri,
müşterilerimizin Hizmet üzerinden gönderdiği bilgi e-postalarındaki tercih bağlantısını (setacrm.net) kullanan alıcılar.

Satış Ortaklığı Programı’na başvuranlar ve satış ortaklarımız için ayrıca Satış Ortaklığı Başvurusu Aydınlatma Metni ve satış ortağı panelinde sunulan Satış Ortağı Aydınlatma Metni geçerlidir.

Müşterilerimizin Hizmet’e kaydettiği veriler hakkında: Müşterilerimizin SETA CRM’e girdiği veya yüklediği veriler (örneğin kendi müşterilerinin, iş ortaklarının ya da çalışanlarının bilgileri, arama ve görüşme kayıtları, notlar) bakımından veri sorumlusu ilgili müşterimizdir. SETA CRM bu verileri yalnızca müşterinin talimatıyla ve onun adına işleyen veri işleyen konumundadır. Bu verilere ilişkin haklarınızı doğrudan ilgili işletmeye karşı kullanmanız gerekir; bize ulaşan bu tür başvuruları gecikmeksizin ilgili müşterimize iletiriz. Ayrıntılar için Veri İşleme Sözleşmesi’ne bakabilirsiniz.

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

İlgili kişi	Veri kategorileri	İşleme amaçları	Hukuki sebep (KVKK md. 5/2)
Site ve uygulama ziyaretçileri	İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati, görüntülenen sayfa, güvenlik doğrulaması sonucu.	Sitenin güvenli ve kesintisiz çalışması; saldırı, otomatik trafik ve kötüye kullanımın tespiti ve önlenmesi; mevzuattan doğan kayıt yükümlülükleri.	(ç) hukuki yükümlülük; (f) meşru menfaat.
Pazarlama çerezine onay veren tanıtım sitesi (setacrm.com) ziyaretçileri; aynı onayla uygulamanın ücretsiz deneme kayıt sayfasını açanlar	Pazarlama ve işlem güvenliği: çerez tanımlayıcıları, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, tarih ve saat, sitede yapılan işlemler (ör. davet talebi gönderme; kayıt sayfasında kayıt formunu gönderme ve hesabın açılması; bu onayla açılan hesapta ödeme yapılması, ödeme tutarı ve para birimi); Meta’nın otomatik eşleştirme özelliği açıksa formlara yazılan e-posta ve telefonun karma (geri döndürülemez özet) değeri.	Reklam kampanyalarımızın etkisinin ölçülmesi; reklamlarımızın ilgilenebilecek kişilere ve siteyi daha önce ziyaret edenlere gösterilmesi.	Açık rıza (KVKK md. 5/1). Rızanızı sitenin altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz; rıza vermemeniz siteyi kullanmanızı engellemez.
İletişime geçen, özel davet isteyen ya da davet ettiğimiz müşteri adayları	Kimlik (ad, soyad), iletişim (e-posta, telefon), çalıştığı işletme ve unvanı, işletmenin sektörü, ili, ekip büyüklüğü ve internet sitesi, talebin içeriği; davet bağlantısının açılma zamanı.	Talebinizi yanıtlamak; davet talebinizi değerlendirmek ve kişiye özel davet göndermek; bilgi, teklif ve tanıtım sunmak; görüşme planlamak.	(c) sözleşmenin kurulması; (f) meşru menfaat.
Müşteri yetkilileri ve kullanıcılar	Kimlik; iletişim; müşteri işlem (paket, kullanım süresi, kredi hareketleri, faturalar, destek talepleri); finans (fatura ve ödeme sonucu bilgileri — kart bilgileriniz SETA CRM’e ulaşmaz ve SETA CRM tarafından saklanmaz); kayıt kaynağı (ücretsiz denemeye reklam veya kampanya bağlantısıyla gelindiyse kampanya ve reklam adı ile yönlendiren sitenin alan adı; reklam tıklama tanımlayıcısı saklanmaz); işlem güvenliği (giriş kayıtları, IP adresi, cihaz bilgisi, doğrulama kayıtları, parolanın geri döndürülemez özeti; kayıtlı cihazlar: cihaz adı, ilk ve son kullanım zamanı, son IP adresi, tarayıcıdaki cihaz tanıma anahtarının geri döndürülemez özeti; açık oturumlar); Hizmet kullanım kayıtları.	Hesabın açılması ve yönetimi; telefon doğrulaması ve deneme süresinin kötüye kullanılmasının önlenmesi; reklam bağlantısıyla gelinmişse hangi kampanya ve reklamın kayıt getirdiğinin ölçülmesi; Hizmet’in sunulması ve destek; ödeme, faturalama ve muhasebe; süre bitimi ve hizmete ilişkin bildirimler; bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi; bir kullanıcı hakkının tek kişi tarafından kullanılmasının sağlanması (kayıtlı cihaz ve aynı anda açık oturum sınırı, hesap paylaşımının tespiti ve Müşteri’nin bilgilendirilmesi); hukuki uyuşmazlıklarda hakların korunması; yetkili makamların talepleri; onay vermeniz hâlinde tanıtım ve kampanya iletileri.	(c) sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat. Ticari elektronik iletiler için 6563 sayılı Kanun kapsamında onayınız.
Bir satış ortağı aracılığıyla Hizmet’e gelen müşterilerin yetkilileri ve kullanıcıları	Kimlik ve iletişim (işletme adı, kullanıcıların ad soyadı, e-posta adresi ve alan adı, telefon); finans (fatura unvanı, vergi kimlik numarası, fatura adresi); işlem güvenliği (hesabın kaydının, girişlerin ve ödemelerin yapıldığı tarayıcı ve bağlantıya ait, geri çevrilemeyecek şekilde özetlenmiş bilgiler; IP adresi ve tarayıcı tanımlayıcısı bu amaçla açık hâliyle saklanmaz); satış ortağının beyan ettiği bağlantılı işletme bilgileri.	Satış ortağına ödenecek komisyonun doğruluğunun denetlenmesi: işletmenin, satış ortağının kendisinin ya da bir yakınının çalıştığı, yönettiği veya sahibi olduğu bir işletme olup olmadığının tespiti ve satış ortaklığı programının kötüye kullanılmasının önlenmesi. Bu karşılaştırma yalnızca satış ortağının komisyonunu etkiler; hesabınızı, paketinizi veya ödediğiniz ücreti etkilemez.	(e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat.
İşletme bulma sonuçlarında yer alan işletmeler	İşletmelerin kendilerince herkese açık hâle getirilmiş ticari bilgileri: işletme adı, faaliyet alanı, adres, iş telefonu, internet sitesi ve benzeri iletişim bilgileri. Şahıs işletmelerinde bu bilgiler kişisel veri niteliği taşıyabilir.	Müşterilerimizin faaliyet alanlarıyla ilgili işletmeleri tanıyabilmesi ve bu işletmelerle ticari iletişim kurabilmesi.	(d) ilgili kişinin kendisi tarafından alenileştirilmiş olması (alenileştirme amacıyla sınırlı olarak); (f) meşru menfaat.
Bilgi e-postalarındaki tercih bağlantısını kullanan alıcılar	İletişim (e-posta adresi); bildirimin türü (bilgi e-postası almak istememe, yanlış adres, istenmeyen ileti) ve tarihi; işlem güvenliği (kısa süreli olarak, IP adresinin geri döndürülemez özeti).	Bildirimin, e-postayı gönderen müşterimizin kaydına işlenmesi ve bu müşterinin size yeniden bilgi e-postası göndermesinin engellenmesi (bu bakımdan SETA CRM, ilgili müşteri adına veri işleyendir); Hizmet’in istenmeyen ileti gönderimi amacıyla kötüye kullanılmasının tespiti ve önlenmesi.	(ç) hukuki yükümlülük; (f) meşru menfaat.

Kişisel verileriniz, yukarıdaki amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Özel nitelikli kişisel veri talep etmeyiz; Hizmet bu tür verilerin işlenmesi için tasarlanmamıştır.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; setacrm.com ve app.setacrm.com üzerinden (tanıtım sitesinde ve kayıt sayfasında, onay vermeniz hâlinde Meta Pikseli ve çerezler aracılığıyla da; aynı onayla kayıt, hesap açılışı ve ödeme olayları sunucumuzdan Meta Dönüşümler API’si aracılığıyla da iletilir), bilgi e-postalarındaki tercih bağlantısıyla, e-posta ve telefon yoluyla, ödeme kuruluşlarından iletilen ödeme sonucu bilgileriyle ve Hizmet’in kullanımı sırasında otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanır.

Bir satış ortağı aracılığıyla gelen müşterilerin kullanıcılarında, komisyon denetimi için uygulamada bir birinci taraf doğrulama çerezi kullanılır (Çerez Politikası). Bu çerezden ve bağlantı bilgisinden yalnızca geri çevrilemeyen özetler oluşturulur; özetler, satış ortağının kendi girişlerinden oluşturulan özetlerle karşılaştırılır. Gerektiğinde satış ortağının beyanları ve işletmeye ait kamuya açık bilgiler de karşılaştırmaya dahil edilir.

İşletme bulma özelliğinde yer alan bilgiler, işletmelerin kendilerince herkese açık hâle getirilmiş ticari bilgilerinden elektronik ortamda derlenir. Kullanılan kaynaklar ve derleme yöntemleri SETA CRM’in ticari sırrıdır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca ilgili amacın gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Hizmet sağlayıcılarımız: barındırma, altyapı ve ağ güvenliği; e-posta ve kısa mesaj gönderimi ile telefon doğrulaması; yapay zekâ destekli özelliklerin çalıştırılması; yedekleme ve teknik destek hizmeti aldığımız tedarikçiler. Amaç: Hizmet’in sunulması ve güvenliği.
Ödeme kuruluşları ve bankalar: ödemelerin alınması ve gerektiğinde iadesi.
Meta Platforms Ireland Ltd. (Meta): yalnızca tanıtım sitesinde pazarlama çerezine onay verdiyseniz (bu onayla kayıt sayfasında da); reklam ölçümü ve reklamlarımızın gösterilmesi amacıyla. Kayıt formunun gönderilmesi, hesabın açılması ve bu hesapla yapılan ödemeler (tutar ve para birimiyle) aynı onayla sunucumuzdan da iletilir; bu iletimde yalnızca Meta çerez tanımlayıcıları, IP adresi ve tarayıcı bilgisi gönderilir, ad, e-posta ve telefon gönderilmez. Ödeme olayı yalnızca ödemeyi başlatan tarayıcıda da onay varsa iletilir. Meta bu veriler bakımından kendi gizlilik politikası çerçevesinde ayrıca veri sorumlusu olarak hareket edebilir.
Mali müşavir, denetçi ve hukuk danışmanlarımız: mali ve hukuki yükümlülüklerin yerine getirilmesi, hakların korunması.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuat gereği veya usulüne uygun talep hâlinde.
Müşterilerimiz: işletme bulma sonuçlarındaki ticari bilgiler, müşterinin talebi üzerine.
Satış ortağı: komisyon denetimi kapsamında karşılaştırılan bilgileriniz ve karşılaştırmanın ayrıntıları satış ortağıyla paylaşılmaz; satış ortağına yalnızca işletmeniz için komisyon doğup doğmadığı bildirilir.
Olası birleşme, bölünme veya devir hâlinde SETA CRM’in halefi.

Hizmet sağlayıcılarımızla, gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler yaparız ve yalnızca ilgili hizmetin gerektirdiği verileri paylaşırız.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak; Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmelerin akdedilmesi ve Kurum’a bildirilmesi gibi uygun güvencelerden biri sağlanarak ya da aynı maddede sayılan arızi aktarım hâllerinden birine dayanılarak aktarılır.

Tanıtım sitesinde pazarlama çerezine onay verdiğinizde (bu onay kayıt sayfasında da geçerlidir) Meta’ya iletilen veriler Meta’nın yurt dışındaki sunucularına aktarılır. Bu aktarım, KVKK’nın 9. maddesinde sayılan arızi aktarım hâllerinden, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızaya dayanır. Muhtemel risk şudur: verilerin aktarıldığı ülkelerde Türkiye’deki ile aynı düzeyde koruma bulunmayabilir ve bu ülkelerin makamları verilere kendi mevzuatlarına göre erişebilir. Rıza vermezseniz bu aktarım yapılmaz.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri (ör. vergi ve ticaret mevzuatındaki defter ve belge saklama süreleri, internet ortamındaki yayınlara ilişkin kayıt yükümlülükleri) ile olası uyuşmazlıklar bakımından zamanaşımı süreleri boyunca saklanır. Bu süreler dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Sunucumuzdan reklam ölçümü için sakladığımız Meta çerez tanımlayıcıları, IP adresi ve tarayıcı bilgisi 180 gün sonra silinir.

Komisyon denetimi için oluşturulan tarayıcı ve bağlantı özetleri en fazla 400 gün saklanır ve ardından silinir. Denetim kararları ve gerekçeleri, ilgili komisyon kayıtlarıyla birlikte mevzuattaki saklama süreleri boyunca saklanır.

Kullanım süresi sona eren veya kapatılan hesaplardaki Hizmet verileri, Kullanım Şartları’nda belirtilen takvime göre silinir; saklanması kanunen zorunlu kayıtlar yasal süre boyunca saklanır.

7. KVKK’nın 11. maddesi kapsamındaki haklarınız

SETA CRM’e başvurarak;

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

Islak imzalı dilekçe ile yukarıdaki adresimize elden veya posta yoluyla,
Güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@setacrm.com adresine,
SETA CRM’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden kvkk@setacrm.com adresine.

Başvurunuzda ad, soyad, (yazılı başvurularda) imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta adresi, telefon numarası ve talep konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; kimliği doğrulanamayan kişilere bilgi verilmez.

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

İşletme bulma sonuçlarından çıkarılma

Ticari bilgileri işletme bulma sonuçlarında yer alan işletme sahipleri ve yetkilileri, yukarıdaki yollarla başvurarak bu bilgilerin sonuçlardan çıkarılmasını isteyebilir. Talep doğrulandıktan sonra ilgili işletme yeni aramalarda gösterilmez. Müşterilerimizin daha önce kendi hesaplarına kaydettiği kayıtlar bakımından ilgili müşterimize başvurulması gerekir; bu konuda da gerekli yönlendirmeyi yaparız.

9. Değişiklikler

Bu metni mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında yer alır.