Kişisel Verilere İlişkin Aydınlatma

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, KÖSTEBEK Araştırma Teknoloji Ticaret Anonim Şirketi’dir (“KÖSTEBEK” veya “Şirket”). İşbu Aydınlatma Metni, www.mol-e.co adresindeki ana internet sitesini ziyaret eden kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Bu metin, üyelik veya kullanıcı hesabı oluşturmadan ana internet sitesini ziyaret eden kişiler ile varsa iletişim formu, e-posta veya telefon aracılığıyla Şirketle iletişime geçen kişileri kapsar.

App MOL-E üzerindeki üyelik, teklif, rezervasyon, ödeme ve operasyon süreçleri App MOL-E Aydınlatma Metni’ne; Proje MOL-E kapsamındaki proje seçimi, e-atık teslimi, bağış/katkı yönlendirmesi ve proje katılım süreçleri ise Proje MOL-E Aydınlatma Metni’ne tabidir. Ana internet sitesindeki bir bağlantı üzerinden bu alanlara geçilmesi hâlinde ilgili aydınlatma metni, kişisel verilerin elde edildiği aşamada ayrıca sunulur.

Ana internet sitesinin kullanımı ve iletişim süreçlerine bağlı olarak aşağıdaki kişisel veriler, yalnızca fiilen toplandıkları ölçüde işlenebilir:

• İşlem güvenliği ve teknik veriler: IP adresi, bağlantı tarihi ve saati, cihaz ve tarayıcı bilgileri, erişim kayıtları, yönlendiren sayfa bilgisi, oturum ve log kayıtları ile güvenlik ve kötüye kullanım tespit kayıtları.
• İletişim ve talep verileri: İletişim formu veya diğer iletişim kanalları kullanıldığında ad, soyad, e-posta adresi, telefon numarası, çalışılan kurum ve unvan bilgisi ile talep veya mesaj içeriği.
• Hukuki işlem ve başvuru verileri: Şikâyet, hukuki talep, KVKK başvurusu, ilgili yazışmalar ve başvurunun sonuçlandırılmasına ilişkin kayıtlar.
• Çerez verileri: Ana internet sitesinin çalışması için kullanılan zorunlu çerezler aracılığıyla elde edilen sınırlı teknik veriler. Kullanılan çerezlere ilişkin ayrıntılar Ana İnternet Sitesi Çerez Politikası’nda açıklanır.

Ana internet sitesinde performans/analitik ölçüm, reklam, pazarlama veya kullanıcı profilleme amacıyla kişisel veri işlenmemektedir. Ziyaretçilerden iletişim alanlarına özel nitelikli kişisel veri veya talebin değerlendirilmesi için gerekli olmayan üçüncü kişilere ait veri yazmamaları beklenir.

Kişisel veriler; ana internet sitesinin yayımlanması ve temel işlevlerinin çalıştırılması; erişim ve işlem güvenliğinin sağlanması; hata, saldırı ve kötüye kullanımın tespit edilmesi ve önlenmesi; iletişim, bilgi, tanıtım, toplantı veya hizmet taleplerinin alınması ve cevaplandırılması; talep edilen hizmetlere ilişkin sözleşme öncesi süreçlerin yürütülmesi; hukuki ve düzenleyici yükümlülüklerin yerine getirilmesi; Şirketin veya ilgili kişilerin haklarının kurulması, kullanılması ve korunması; uyuşmazlıkların ve ilgili kişi başvurularının yönetilmesi amaçlarıyla işlenir.

Ana internet sitesinin ziyaret edilmesi veya iletişim talebi gönderilmesi, tek başına ticari elektronik ileti izni olarak değerlendirilmez. Ticari elektronik ileti gönderilmesi planlanırsa, gerektiği ölçüde ayrı bir izin süreci işletilir.

Kişisel veriler, işleme faaliyetine göre KVKK’nın 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma (KVKK m.5/2-c): İletişim, bilgi, toplantı veya hizmet talebinin değerlendirilmesi ve talep edilen hizmete ilişkin sözleşme öncesi işlemlerin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma (KVKK m.5/2-ç): Yetkili makam taleplerinin karşılanması, kayıt ve başvuru yükümlülüklerinin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): Başvuru, şikâyet, uyuşmazlık ve hukuki süreçlerin yürütülmesi ile delillerin muhafazası.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m.5/2-f): İnternet sitesinin güvenli ve işlevsel şekilde işletilmesi, zorunlu teknik kayıtların tutulması ve iletişim taleplerinin yönetilmesi.

Kişisel veriler; internet sitesinin ziyaret edilmesi sırasında tarayıcı, cihaz, zorunlu çerezler, sunucu kayıtları ve güvenlik altyapısı üzerinden elektronik ortamda otomatik yöntemlerle; iletişim formu, e-posta, telefon veya diğer iletişim kanallarının kullanılması hâlinde ise ilgili kişinin beyanları üzerinden tamamen veya kısmen otomatik yöntemlerle toplanır.

Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla; internet sitesinin işletilmesi, barındırılması, güvenliğinin sağlanması ve iletişim taleplerinin yönetilmesi için yazılım, sunucu/barındırma, bulut, e-posta, CAPTCHA, CDN, loglama, sistem güvenliği ve teknik destek hizmeti sağlayıcılarına; hukuki süreçlerin yürütülmesi için avukat, danışman ve denetçilere; hukuken talep edilmesi hâlinde kanunen yetkili kamu kurumlarına, mahkemelere ve idari mercilere KVKK’nın 8. maddesine uygun olarak aktarılabilir.

Ana internet sitesi kapsamında kişisel verilerin Türkiye’den yurt dışına aktarımı; fiilen kullanılan sunucu/barındırma, bulut, e-posta, CAPTCHA, CDN, loglama, sistem güvenliği veya teknik destek hizmetlerinin altyapısının yurt dışında bulunması ya da bu hizmetler kapsamında verilere yurt dışından erişilmesi hâlinde ve yalnızca ilgili teknik hizmetin sunulması için gerekli olduğu ölçüde gerçekleştirilebilir.

Bu nitelikteki yurt dışı aktarımlar, KVKK’nın 9. maddesi uyarınca yeterlilik kararı bulunması veya uygun güvencelerden birinin sağlanması suretiyle; Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulanması hâlinde ise GDPR Bölüm V’de öngörülen şartlara uygun olarak gerçekleştirilir. Yukarıda belirtilen teknik hizmetlerden kaynaklanan aktarımlar dışında ana internet sitesi kapsamında kişisel veriler yurt dışına aktarılmaz.

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve uygulanabilir mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. İletişim ve talep kayıtları, talebin sonuçlandırılması ve varsa ilgili iş veya sözleşme ilişkisinden doğabilecek hakların korunması için gerekli süre boyunca; hukuki işlem ve başvuru kayıtları ilgili kanuni ve zamanaşımı süreleri boyunca; erişim, güvenlik ve log kayıtları ise güvenlik amacı için gerekli olan ve teknik envanterde belirlenen azami süre boyunca saklanır. Saklama süresinin sona ermesiyle veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Zorunlu çerezlerin süreleri Çerez Politikası’nda ayrıca gösterilir.

KVKK’nın 11. maddesi uyarınca Şirkete başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme; kişisel verileri işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR’nin uygulama alanına giren işlemler bakımından ilgili kişi; verilerine erişme, verilerin düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme, işlemeye itiraz etme ve şartları varsa veri taşınabilirliği haklarına sahiptir. İşleme açık rızaya dayanıyorsa, açık rıza geri alınabilir. İlgili kişi ayrıca yerleşik olduğu veya çalıştığı yerdeki ya da iddia edilen ihlalin gerçekleştiği yerdeki yetkili denetim makamına şikâyette bulunabilir.

KVKK kapsamındaki talepler; kimliği ve talep konusu işlemi belirlemeye elverişli bilgilerle birlikte, Şirketin aşağıdaki adresine yazılı olarak, KEP adresine, güvenli elektronik imza veya mobil imza kullanılarak ya da ilgili kişi tarafından daha önce Şirkete bildirilen ve Şirket sisteminde kayıtlı bulunan e-posta adresi üzerinden [email protected] adresine iletilebilir.

İşlenen veri kategorileri, amaçlar, hukuki sebepler, alıcı grupları, kullanılan teknik hizmetler veya yurt dışı aktarım yapısında önemli bir değişiklik olması hâlinde bu metin, ilgili yeni veri işleme faaliyeti başlamadan önce güncellenir. Güncel metin, ana internet sitesinde yayımlandığı tarihten itibaren uygulanır. 30/07/2026