KVKK Aydınlatma Metni

Siteyi gezerken, bize yazarken ve bizimle çalışırken hangi kişisel verinizi neden işlediğimizi, kime aktardığımızı, ne kadar sakladığımızı ve haklarınızı anlatır.

Sürüm 1.1 · Yürürlük 14 Ekim 2026 · Son güncelleme 15 Ekim 2026

Kısaca

Sitede üyelik ve takip çerezi yok. Siteyi gezerken yalnız sunucumuz güvenlik için teknik kayıt tutar (IP adresi, tarih, açılan sayfa).

Bize yazarsanız ya da görüşme isterseniz bilgilerinizi size cevap vermek ve görüşmeyi ayarlamak için kullanırız. Bizimle çalışırsanız sözleşmeyi yürütmek ve faturalamak için kullanırız.

Verinizi satmayız, reklam için kimseyle paylaşmayız. Size bülten ya da tanıtım iletisi ancak izin verirseniz göndeririz; izni her zaman geri alabilirsiniz.

Bu metin yalnız bilgi verir. Sizden onay istemez.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu şu şirkettir:

Ticaret unvanı
OnlyJS Teknoloji Anonim Şirketi
Ticaret sicili
İstanbul Ticaret Sicili Müdürlüğü, sicil no 497962-5
Vergi kimlik no
6430821222
Adres
Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2, 34746 Ataşehir/İstanbul
E-posta
[email protected]

Bu metinde "biz", "Solon" ve "Şirket" ifadeleri OnlyJS Teknoloji A.Ş.'yi anlatır.

2. Bu metnin kapsamı

Bu metin, KVKK madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'e göre hazırlandı. Şunları kapsar:

  • Solon internet sitesi ve bütün alt sayfaları.
  • Bize sitedeki görüşme formu, e-posta, telefon, LinkedIn mesajı ya da görüntülü görüşmeyle ulaştığınızda işlediğimiz veriler.
  • Müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın bizimle iş yapan yetkili ve çalışanlarının verileri.
  • Bize ticari elektronik ileti izni verenlerin verileri.

Çerezler ayrı bir metinde, Çerez Politikası'nda anlatılır.

Solon ürününün içinde işlenen veriler bu metnin dışındadır. Müşterilerimiz Solon'u kendi şirketlerinde kurduğunda, Solon'un konuştuğu çalışanların ve bağlandığı sistemlerdeki verilerin veri sorumlusu müşterimizdir; biz onun adına ve talimatıyla çalışan veri işleyeniz. Bu veriler müşterimizle aramızdaki sözleşmeyle yönetilir. Bu verilerle ilgili haklarınızı kullanmak için önce çalıştığınız şirkete başvurun; talebiniz bize gelirse onlara iletiriz.

Açık rızaya dayanan bir işleme yaparsak rızanızı bu metinden ayrı olarak isteriz (Kurul'un 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı). Bu metni okumanız hiçbir şeye izin verdiğiniz anlamına gelmez.

3. Kimin verisini işliyoruz

Verinizi, bizimle hangi ilişkide olduğunuza göre farklı amaçlarla işleriz. Aşağıdaki dört bölümden size uyanı okuyun:

KimsinizÖrnekBölüm
Site ziyaretçisiSiteyi açıp gezen herkes.4
Bize yazan ya da görüşme isteyenSolon'u tanımak için e-posta atan, tanışma görüşmesi isteyen, basından ya da bir etkinlikten ulaşan kişi.5
Müşteri ya da iş ortağı temsilcisiSolon'u kullanan şirketin yöneticisi, proje sorumlusu, BT ya da satın alma çalışanı; tedarikçimizin yetkilisi.6
Ticari ileti izni verenBültenimize ya da etkinlik davetlerimize kaydolan kişi.7

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri gibi) işlemeyiz ve istemeyiz. Lütfen bize yazarken bu tür bilgi paylaşmayın. Yanlışlıkla gelirse sileriz.

4. Site ziyaretçileri

Siteyi açtığınızda tarayıcınız sunucumuza bir istek gönderir. Sunucu bu isteği teknik bir kayda (sunucu günlüğü) yazar.

Hangi veriNedenHukuki sebep
IP adresi, isteğin tarihi ve saati, açılan sayfa ya da dosya, sunucunun cevabı, tarayıcı ve işletim sistemi bilgisi, yönlendiren adres.Siteyi güvenli ve kesintisiz sunmak, saldırı ve kötüye kullanımı fark etmek, hataları bulmak.KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermeden meşru menfaatimiz. KVKK m.5/2-ç: m.12'deki veri güvenliği yükümlülüğümüz.
Aynı kayıtlar.Bir saldırı ya da suç şüphesinde hakkımızı korumak, yetkili makamların talebini karşılamak.KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması. KVKK m.5/2-ç: hukuki yükümlülük.

Toplama yöntemi: Otomatik yollarla, sunucumuz tarafından, siz siteyi açtığınızda.

Bu kayıtlarla sizi tanımaya çalışmayız, hakkınızda profil çıkarmayız ve pazarlamada kullanmayız. Sitede analitik, reklam ya da sosyal medya aracı yok. Fontlar ve videolar da kendi sunucumuzdan gelir; siteyi gezerken üçüncü bir tarafa istek gitmez.

5. Bize yazanlar ve görüşme isteyenler

Hangi veriNedenHukuki sebep
Kimlik: ad, soyad.
İletişim: e-posta, telefon.
Mesleki: şirket, unvan, departman, LinkedIn profil adresi, ülke.
Talep: mesajınızın içeriği, görüşme formunda şirketinizin yapay zeka çalışmaları hakkında yazdıklarınız, yazışmalar.
Sorunuza cevap vermek, talebinizi takip etmek.KVKK m.5/2-f: meşru menfaatimiz (bize yazana cevap vermek).
Yukarıdakiler, ayrıca görüşmenin tarihi, katılımcıları ve notlarımız.Tanışma görüşmesi ya da demo ayarlamak, şirketinizin ihtiyacını anlamak, teklif hazırlamak.KVKK m.5/2-c: bir sözleşmenin kurulmasıyla doğrudan ilgili olması.
Yazışmalar.Şikâyet ya da uyuşmazlık çıkarsa hakkımızı korumak.KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.

Toplama yöntemi: Sitedeki görüşme formu, e-posta, telefon, LinkedIn mesajı, görüntülü görüşme ve etkinliklerde verdiğiniz kartvizit gibi yollardan; kısmen otomatik (görüşme formu, e-posta sistemimiz), kısmen otomatik olmayan yollarla. Görüşme formunda yalnız iş e-postası kabul ederiz; şirketinizin yapay zeka çalışmaları hakkındaki soru isteğe bağlıdır.

Görüntülü görüşmeleri kaydetmeyiz. Kayıt gerekirse görüşmenin başında sorarız ve izin vermezseniz kaydetmeyiz.

Size cevap vermek, bülten göndermemiz için izin vermiş olmanız anlamına gelmez. Tanıtım iletisi ayrı izne bağlıdır (bölüm 7).

6. Müşteri ve iş ortağı temsilcileri

Solon'u kullanan şirketlerin, tedarikçilerimizin ve iş ortaklarımızın bizimle iş yapan yetkili ve çalışanları içindir.

Hangi veriNedenHukuki sebep
Kimlik, iletişim ve mesleki bilgi. İmza yetkisi ve imza sirküleri. Sözleşme ve sipariş bilgisi.Sözleşmeyi kurmak ve yürütmek, Solon'u kurmak, eğitim ve destek vermek, proje toplantılarını yürütmek.KVKK m.5/2-c: sözleşmenin kurulması ve ifası.
Solon'a erişim için açtığımız kullanıcı hesaplarının adı, iş e-postası ve yetki bilgisi.Ürüne erişimi sağlamak ve yetkileri yönetmek.KVKK m.5/2-c: sözleşmenin ifası. KVKK m.5/2-f: meşru menfaatimiz (erişim güvenliği).
Finans: fatura bilgisi, vergi numarası, banka ve ödeme bilgisi. Şahıs şirketlerinde T.C. kimlik numarası.Fatura kesmek, ödeme almak ve yapmak, defter tutmak, vergi ve ticaret mevzuatına uymak.KVKK m.5/2-ç: hukuki yükümlülük (Vergi Usul Kanunu, Türk Ticaret Kanunu). KVKK m.5/2-c: sözleşmenin ifası.
Destek talepleri, yazışmalar, toplantı notları.Hizmetin kalitesini izlemek ve geliştirmek, iş ilişkisini yönetmek.KVKK m.5/2-f: meşru menfaatimiz.
Yukarıdakilerin hepsi.Alacak takibi, uyuşmazlık ve denetimlerde hakkımızı korumak.KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.

Toplama yöntemi: Sözleşme, sipariş ve fatura belgelerinden, e-posta ve toplantılardan, şirketinizin bize ilettiği bilgilerden; kısmen otomatik, kısmen otomatik olmayan yollarla. Bu verilerin bir kısmını sizden değil, çalıştığınız şirketten alırız.

7. Ticari ileti izni verenler

Ürün haberleri, bülten ve etkinlik davetlerini yalnız Ticari Elektronik İleti Onayı'nı vermiş olanlara göndeririz. İzin isteğe bağlıdır; vermemek ya da geri almak, sizinle iletişimimizi ve sözleşmemizi etkilemez.

Hangi veriNedenHukuki sebep
Ad, soyad, e-posta, varsa telefon, şirket.İzin verdiğiniz kanaldan ürün haberi, bülten, etkinlik ve webinar daveti göndermek.6563 sayılı Kanun m.6 uyarınca verdiğiniz onay; KVKK m.5/2-a: kanunlarda açıkça öngörülmesi.
Onay ve ret kaydı: tarih ve saat, kanal, onay metninin sürümü, onayın nasıl alındığı.Onayınızı ispat etmek, İleti Yönetim Sistemi'ne (İYS) bildirmek, ret talebinizi uygulamak.KVKK m.5/2-ç: hukuki yükümlülük (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).

Toplama yöntemi: Onay verdiğiniz form, e-posta ya da etkinlik kaydı üzerinden; otomatik ya da kısmen otomatik yollarla.

Şirketinizin kurumsal adresine, mevzuatın esnaf ve tacirlere tanıdığı istisnaya göre önceden onay almadan da ileti gönderebiliriz. Reddettiğiniz anda bu da durur.

İzni her iletinin altındaki bağlantıdan, [email protected] adresine yazarak ya da iys.org.tr üzerinden ücretsiz geri alabilirsiniz. Gönderimi en geç 3 iş günü içinde durdururuz.

8. Kime aktarıyoruz

Verinizi satmayız ve reklam için kimseyle paylaşmayız. KVKK madde 8'e göre yalnız aşağıdaki alıcılara, yalnız gereken kadarını, yukarıdaki hukuki sebeplere dayanarak aktarırız:

Alıcı grubuNeden
Hizmet aldığımız tedarikçiler: barındırma, e-posta ve takvim, görüntülü görüşme, muhasebe yazılımı, ticari ileti gönderim altyapısı.Bu hizmetleri bizim adımıza ve talimatımızla yürütmeleri. Her biriyle veri güvenliği ve gizlilik hükümleri olan sözleşme yaparız.
Mali müşavir, bağımsız denetçi, avukat ve hukuk danışmanları.Vergi ve ticaret mevzuatına uymak, hakkımızı korumak.
Bankalar ve ödeme kuruluşları.Ödeme almak ve yapmak.
İleti Yönetim Sistemi A.Ş. (İYS).Ticari ileti onay ve ret kayıtlarını mevzuat gereği bildirmek.
Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri.Yalnız talep etmeleri ve kanunun gerektirmesi hâlinde.

9. Yurt dışı aktarım

Bazı tedarikçilerimizin sunucuları Türkiye dışında olabilir. Bu durumda aktarımı KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e göre yaparız:

  • Hiçbir ülke için yeterlilik kararı yok. Bu yüzden alıcıyla Kurul'un ilan ettiği standart sözleşmeyi değiştirmeden imzalar, imzadan sonra 5 iş günü içinde Kurum'a bildiririz.
  • Düzenli ve tekrarlanan aktarımlar için açık rızaya dayanmayız; açık rıza yalnız arızi aktarımlar için bir yoldur.
  • Bu güvencelerden biri olmadan verinizi yurt dışına aktarmayız.
HizmetSağlayıcıÜlkeDayanak
Site barındırma[barındırma sağlayıcısı][ülke]KVKK m.9/4-c standart sözleşme
E-posta, takvim ve görüntülü görüşmeGoogle Workspace (Gmail, Google Takvim, Google Meet)ABD ve Google'ın veri merkezi bulunan diğer ülkelerKVKK m.9/4-c standart sözleşme

10. Saklama ve imha

Veriyi yalnız amacın gerektirdiği ya da kanunun öngördüğü süre kadar saklarız:

VeriSüre
Sunucu günlükleri90 gün. Bir güvenlik olayı incelemesi sürüyorsa inceleme bitene kadar.
Sözleşmeye dönüşmeyen yazışma ve görüşme notlarıSon temastan itibaren 2 yıl.
Sözleşme, fatura, ticari yazışma ve muhasebe kayıtlarıSözleşmenin sona erdiği yılın sonundan itibaren 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253).
Solon kullanıcı hesaplarıSözleşme süresince; sona erdikten sonra en geç 90 gün içinde silinir.
Ticari ileti onay ve ret kayıtlarıOnay geçerli olduğu sürece ve onayın sona erdiği tarihten itibaren 3 yıl.
KVKK başvurularınız ve cevaplarımızBaşvurunun sonuçlandığı tarihten itibaren 3 yıl.

Süresi dolan veriyi Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre, 6 ayı geçmeyen dönemlerde siler, yok eder ya da anonim hâle getiririz.

11. Güvenlik

KVKK madde 12'ye göre verinizi korumak için teknik ve idari tedbirleri alırız. Erişimi yalnız işi gerektiren çalışanlarla sınırlarız. Tedarikçilerimizle veri güvenliği ve gizlilik hükümleri olan sözleşmeler yaparız. Veriyi şifreli bağlantılarla taşırız.

Verileriniz başkalarınca kanuna aykırı olarak ele geçirilirse bunu Kurul'a en geç 72 saat içinde bildirir, size de makul en kısa sürede haber veririz.

12. Haklarınız

KVKK madde 11'e göre bize başvurarak şunları yapabilirsiniz:

  1. Kişisel verinizin işlenip işlenmediğini öğrenmek.
  2. İşlenmişse buna ilişkin bilgi istemek.
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
  4. Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
  5. Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
  6. KVKK madde 7'deki şartlarla silinmesini ya da yok edilmesini istemek.
  7. Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
  8. Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
  9. Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.

13. Başvuru yolları

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre şu yollardan biriyle yapabilirsiniz:

  • Yazılı olarak: Islak imzalı dilekçeyle, bölüm 1'deki adresimize elden ya da posta veya noter aracılığıyla.
  • Güvenli elektronik imza ya da mobil imza ile: imzalı başvurunuzu [email protected] adresine göndererek.
  • E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuzda şunlar bulunmalı: adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa e-posta adresiniz, telefon ve faks numaranız ve talebiniz.

Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Kural olarak ücretsizdir. Yazılı cevap 10 sayfayı geçerse her sayfa için 1 TL, cevap CD veya bellek gibi bir ortamda verilirse ortamın maliyeti kadar ücret alabiliriz.

Başvurunuz reddedilir, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Avrupa Birliği'nden ziyaret edenler

Avrupa Birliği ya da Avrupa Ekonomik Alanı'ndan bizimle iletişime geçiyorsanız Genel Veri Koruma Tüzüğü (GDPR) de uygulanabilir. Bu durumda yukarıdaki haklara ek olarak işlemenin kısıtlanmasını isteme, verinizi taşınabilir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve bulunduğunuz ülkenin veri koruma otoritesine şikâyet etme hakkınız vardır. Başvuru yolları aynıdır.

15. Değişiklikler

Bu metni yeni bir veri işleme amacı, alıcı ya da tedarikçi eklediğimizde veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır.

SürümTarihDeğişiklik
1.115 Ekim 20265. bölüme sitedeki görüşme formu ve formda istenen LinkedIn profili, ülke bilgileri eklendi.
1.014 Ekim 2026İlk yayın.