Son güncelleme: Mayıs 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla FromTurk markası altında faaliyet gösteren Istanbul Studio, kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermektedir.

İletişim: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Kimlik bilgileri: ad-soyad, doğum yılı (isteğe bağlı)
İletişim bilgileri: e-posta, telefon, şehir/ülke
Firma bilgileri: firma adı, vergi numarası (B2B), rol, sektör
Hesap ve işlem bilgileri: kullanıcı adı, abonelik türü, RFQ geçmişi, mesajlaşma kayıtları
Ödeme metadata: sipariş numarası, kartın son 4 hanesi, tutar, para birimi, durum (TAM KART NUMARASI veya CVV saklanmaz)
İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, log kayıtları

3. İşleme Amaçları

Hizmetin sunulması ve hesap yönetimi
Abonelik süreçlerinin ve faturalama işlemlerinin yürütülmesi
Alıcı-tedarikçi eşleştirmesinin sağlanması
Müşteri destek hizmetlerinin sunulması
Dolandırıcılık önleme, hesap güvenliği, kötüye kullanım tespiti
Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu, ilgili mevzuat)
Açık rızaya dayalı pazarlama iletişimi

4. Hukuki Sebep

KVKK Madde 5/2 kapsamında; (a) sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) hak tesisi-kullanımı-korunması, (f) meşru menfaat hukuki sebepleri ile; ayrıca pazarlama iletişimi için açık rızanıza dayanılarak işlenir.

5. Verilerin Aktarıldığı Taraflar

Ödeme hizmet sağlayıcısı: iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı ödeme kuruluşu) - kart ödemelerinin güvenli işlenmesi, dolandırıcılık tespiti ve BDDK uyumluluğu için
Barındırma ve altyapı: bulut barındırma sağlayıcıları (sözleşmesel veri işleyen sıfatıyla)
E-posta dağıtımı ve analitik: iletişim ve kullanıcı deneyimi geliştirme amacıyla
Yetkili kurum ve kuruluşlar: yasal talep halinde mahkemeler, BDDK, KVKK Kurumu, mali suçları araştırma kurulu vb.
Platform üyeleri: RFQ gönderimi veya tedarikçi profili açılması durumunda ilgili alıcı/tedarikçi ile sınırlı olarak

6. Verilerin Toplanma Yöntemi

Veriler; web sitesi formları, dashboard etkileşimleri, ödeme işlemleri ve çerezler aracılığıyla elektronik ortamda toplanmaktadır.

7. Yurt Dışına Aktarım

Veriler öncelikli olarak Türkiye'de işlenmektedir. Altyapı sağlayıcıları aracılığıyla AB ve ABD'ye aktarım olabilir; bu durumda KVKK Madde 9 kapsamında standart sözleşme hükümleri veya yeterli önlemler uygulanır.

8. Saklama Süresi

Veriler, hesabınız aktif olduğu sürece ve sonrasında Vergi Usul Kanunu ile Türk Ticaret Kanunu gereği 10 yıla kadar saklanır; bu süre sonunda silinir veya anonimleştirilir.

9. Veri Sahibi Haklarınız (KVKK Md. 11)

KVKK kapsamında; (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlendiyse bilgi talep etme, (c) işleme amacını ve uygunluğunu öğrenme, (d) yurt içi/dışı aktarılan üçüncü kişileri öğrenme, (e) eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, (f) silinme/yok edilme isteme, (g) sair hakları kullanma hakkına sahipsiniz.

Başvuru: [email protected]

10. Şıkayet Yolu

Talebinizi yanıtlamamız veya yanıtımızı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

11. İngilizce Sürüm

For the English-language privacy notice, see Privacy Policy.

KVKK Aydınlatma Metni