KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu aydınlatma metni kapsamında veri sorumlusu, Göztepe Mah. İstoç Oto Ticaret Merkezi, Burak Plaza No:1 Kat:7, Bağcılar - İstanbul adresinde mukim Xen Bilişim Danışmanlık Hizmetleri Ltd. Şti. ("Şirket" veya "Xen Bilişim") olup, microsoftistanbul.com alan adı altında yürütülen "Microsoft İstanbul" markası Şirket bünyesinde işletilen bir Microsoft iş ortağı projesidir.

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, internet sitesi üzerinden iletişime geçen ilgili kişilere ait aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (e-posta adresi, telefon numarası, çalışılan kurum)
• Müşteri işlem bilgileri (talep ve mesaj içerikleri, görüşme notları)
• İşlem güvenliği bilgileri (IP adresi, tarayıcı bilgisi, çerez kayıtları, oturum verileri)
• Pazarlama bilgileri (e-posta bültenine kayıt tercihi, açılma ve tıklanma verileri)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• İletişim formu üzerinden iletilen taleplerin karşılanması ve sizinle iletişim kurulması,
• Sunulan Microsoft 365, Azure, Dynamics 365, Security ve Copilot çözümlerine ilişkin teklif, ön görüşme ve satış süreçlerinin yürütülmesi,
• Müşteri ilişkileri ve potansiyel müşteri (lead) yönetiminin sağlanması,
• Talep ettiğiniz hâllerde e-posta bülteni ve pazarlama iletişimlerinin gönderilmesi,
• İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımların ve dolandırıcılık girişimlerinin tespit edilmesi,
• Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda delil oluşturulması.

4. Kişisel Verilerin İşlenme Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitemizdeki iletişim formları, e-posta yazışmaları, telefon görüşmeleri, çerezler ve sunucu kayıt dosyaları aracılığıyla otomatik ve kısmen otomatik yöntemlerle elde edilmekte; KVKK m. 5/2 (c) (sözleşmenin kurulması veya ifası), m. 5/2 (e) (hakkın tesisi, kullanılması veya korunması) ve m. 5/2 (f) (meşru menfaat) hukuki sebeplerine dayanılarak; talep ettiğiniz hâllerde pazarlama iletişimi gönderilmesi bakımından ise m. 5/1 kapsamında açık rızanıza istinaden işlenmektedir.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz; talebinizin karşılanması, çözümlerin sunulması ve internet altyapısının işletilmesi amaçlarıyla aşağıdaki taraflara KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılabilir:

• İlgili Microsoft iş ortağı projesi kapsamında görevli Xen Bilişim çalışanları ve yetkili satış & teknik personel,
• Microsoft Ireland Operations Ltd. ve Microsoft Corporation — Microsoft 365 ve Azure altyapısı üzerinden iletişim ve veri saklama hizmetleri amacıyla,
• İnternet altyapı sağlayıcıları (Cloudflare, Inc. — CDN ve güvenlik; Microsoft Azure — barındırma hizmeti),
• E-posta gönderim ve relay hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları ile yargı makamları — yasal yükümlülük gerektirdiği hâllerde.

6. Yurt Dışına Aktarım

Microsoft 365, Azure ve Cloudflare hizmetleri kapsamında kişisel verileriniz, KVKK m. 9 hükümleri çerçevesinde ve gerekli güvenlik önlemleri sağlanmak suretiyle yurt dışındaki sunuculara aktarılabilir. Bu aktarım, ilgili hizmet sağlayıcıların standart sözleşme hükümlerine ve uluslararası veri koruma standartlarına uygun olarak gerçekleştirilmektedir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, KVKK m. 5/2 ve m. 7 hükümleri uyarınca, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine (Türk Ticaret Kanunu, Vergi Usul Kanunu, Borçlar Kanunu vb.) uygun şekilde muhafaza edilmektedir. Saklama süresinin sona ermesi hâlinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik kapsamında silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

KVKK m. 11 kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici belgeler ile birlikte;

• Yazılı olarak Göztepe Mah. İstoç Oto Ticaret Merkezi, Burak Plaza No:1 Kat:7, Bağcılar - İstanbul adresine,
• Elektronik posta yoluyla [email protected] adresine

iletebilirsiniz. Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içerisinde sonuçlandırılır.

Son güncelleme: 2 Mayıs 2026