Yasal Bilgiler
Gizlilik ve KVKK
Bu metin, web sitesini kullanırken ve sunulan hizmetlerden yararlanırken kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve bu verilere ilişkin haklarınızı açıklar.
Son güncelleme: 12 Ekim 2026
Bu metin, www.mefkureulker.com web sitesini ziyaret ettiğinizde, iletişime geçtiğinizde, başvuru yaptığınızda, randevu oluşturduğunuzda veya dijital ürün satın aldığınızda kişisel verilerinizin hangi amaçlarla işlendiğini açıklar.
İşletmenin Almanya’daki faaliyetlerinde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygulanır. Türkiye ile bağlantılı veri işleme faaliyetlerinde, uygulama alanına giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri de değerlendirilir.
1. Veri sorumlusu ve iletişim
Kişisel verilerinizin işlenmesinden sorumlu kişi, Mefküre Ülker Consulting adıyla faaliyet gösteren Mefküre Ülker’dir.
Mefküre Ülker Consulting
İşletme sahibi: Mefküre Ülker
Adres: Im Zollhafen 18, 50678 Köln, Almanya
Telefon: +49 2233 8059233
E-posta: info@mefkureulker.com
Web sitesi: www.mefkureulker.com
Kişisel verilerinizle ilgili sorularınızı ve haklarınızı kullanmaya yönelik taleplerinizi bu iletişim bilgileri üzerinden iletebilirsiniz.
2. İletişim ve başvuru formları
Sorularınızı ve taleplerinizi iletmek için iletişime geçebilirsiniz. İlk mesajınızda konuyu kısaca açıklamanız ve size ulaşılabilecek iletişim bilgilerini paylaşmanız yeterlidir.
Web sitesindeki formlar aracılığıyla adınız, soyadınız, e-posta adresiniz, paylaştığınız telefon numaranız, ülke ve şehir bilginiz, varsa kurum bilginiz, başvuru konunuz ve mesajınız işlenebilir.
Bu bilgiler; talebinizi değerlendirmek, size yanıt vermek, uygun hizmet hakkında bilgi sunmak, teklif hazırlamak ve gerektiğinde randevu sürecini yürütmek için kullanılır. Formlarda zorunlu olarak belirtilen bilgiler, ilgili başvurunun değerlendirilmesi için gereklidir.
Hizmet talebinizle doğrudan bağlantılı işlemler, sözleşme öncesi işlemler veya sözleşmenin yürütülmesi kapsamında GDPR madde 6(1)(b) temelinde gerçekleştirilir. Genel soruların yanıtlanması ve iletişimin yönetilmesinde GDPR madde 6(1)(f) kapsamında meşru menfaat söz konusu olabilir.
Buradaki meşru menfaat, ilettiğiniz talebi karşılamak ve sizinle iletişim kurmaktır.
KVKK’nın uygulandığı işlemlerde, sözleşmenin kurulması veya yürütülmesi için gerekli veri işleme bakımından madde 5(2)(c); temel hak ve özgürlüklerinize zarar vermeyen gerekli iletişim işlemleri bakımından madde 5(2)(f) değerlendirilir.
İlk başvurunuzda ayrıntılı sağlık bilgisi, tıbbi rapor, kimlik belgesi veya başka kişilere ait hassas bilgiler paylaşmayın. Hizmet için gerekli belgelerin nasıl iletileceği ayrıca belirlenir.
Başvuru veya iletişim formunu doldurmanız, e-posta bültenine kaydolduğunuz anlamına gelmez.
3. Wix üzerinden web sitesi ve form hizmetleri
Web sitesi, Wix.com Ltd. tarafından sağlanan altyapı üzerinde çalışır. Wix, siteyi barındırmak, sayfaları ve formları sunmak, başvuruları iletmek ve teknik güvenliği sağlamak için veri işler.
Siteye erişim sırasında IP adresi, erişim zamanı, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve teknik hata bilgileri gibi veriler işlenebilir. Formlarda paylaştığınız bilgiler de Wix altyapısı üzerinden iletilir ve kullanılan form hizmeti kapsamında saklanabilir.
Sitenin güvenli ve çalışır durumda tutulmasına yönelik gerekli işlemlerin GDPR kapsamındaki dayanağı madde 6(1)(f)’dir. Form verilerinin işlenme amacı ve dayanağı, yukarıdaki iletişim ve başvuru bölümünde açıklanmıştır.
Wix’in işletme adına gerçekleştirdiği veri işleme faaliyetleri, Wix Veri İşleme Sözleşmesi kapsamında düzenlenir. Uluslararası veri işleme konusu 11. maddede ayrıca ele alınmıştır.
Ayrıntılı bilgi:
Wix Gizlilik Politikası
Wix Veri İşleme Sözleşmesi
4. Çerezler ve Usercentrics
Çerezler ve benzer teknolojiler, sitenin gerekli işlevlerinin çalışması, tercihlerin hatırlanması ve ziyaretlerin istatistiksel olarak değerlendirilmesi gibi amaçlarla kullanılabilir.
Sitenin çalışması veya açıkça talep ettiğiniz bir işlev için zorunlu olan teknolojiler ile analitik ve diğer isteğe bağlı teknolojiler ayrı değerlendirilir. İsteğe bağlı teknolojilerin kullanımı için rızanız gerekir. Almanya bakımından cihazınızda bilgi saklanması veya cihazınızdaki bilgilere erişilmesi, ayrıca TDDDG § 25 kapsamında değerlendirilir.
Çerez tercihleri, Usercentrics for Wix aracılığıyla yönetilir. Kabul, ret ve tercih değişiklikleri, seçimlerinizin uygulanması ve gerektiğinde rızanın kanıtlanması amacıyla kaydedilir. Tercih kayıtlarının tutulması, ilgili hukuki yükümlülükler ve tercih yönetimi için gerekli işlemler kapsamında değerlendirilir.
Çerez tercih panelinden seçimlerinizi değiştirebilir ve verdiğiniz rızayı geri çekebilirsiniz. Rızanın geri çekilmesi, daha önce rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.
Tarayıcınızdan çerezleri silebilir veya engelleyebilirsiniz. Bu durumda bazı site işlevleri sınırlanabilir.
5. Google Analytics 4
Web sitesinin kullanımını istatistiksel olarak değerlendirmek için Google Analytics 4 kullanılır. Amaç, hangi içeriklerin ziyaret edildiğini anlamak ve sitenin kullanımını iyileştirmektir.
Analitik işlemler için vereceğiniz rıza kapsamında ziyaret edilen sayfalar, etkileşimler, ziyaret süresi, cihaz ve tarayıcı bilgileri, yönlendiren kaynak ve yaklaşık konum gibi bilgiler işlenebilir. Çerezler ve benzer tanımlayıcılar, ziyaretlerin birbirinden ayırt edilmesini sağlayabilir.
Bu işlemlerin GDPR kapsamındaki dayanağı madde 6(1)(a)’dır. KVKK’nın uygulandığı işlemlerde açık rıza kapsamında değerlendirme yapılır.
Google Analytics 4’te kullanıcı ve etkinlik düzeyindeki verilerin saklama süresi iki ay olarak belirlenmiştir. Yeni etkinlik gerçekleştiğinde kullanıcı verilerinin saklama süresini yeniden başlatan ayar kapalıdır.
İki aylık ayar, bütün Google verilerinin veya standart toplu raporların iki ay sonunda silindiği anlamına gelmez. Çerezlerin cihazınızda kalma süresi de bu ayardan ayrı değerlendirilir.
Analitik rızanızı çerez tercih panelinden geri çekebilirsiniz.
Ayrıntılı bilgi:
Google Gizlilik Politikası
Google Analytics veri saklama açıklaması
6. Calendly ile randevu oluşturma
Randevu oluşturmak için Calendly kullanılır. Randevu sırasında adınız, e-posta adresiniz, seçtiğiniz tarih ve saat ile randevu için paylaştığınız diğer gerekli bilgiler işlenebilir.
Bu bilgiler, randevunun oluşturulması, teyidi ve yönetilmesi için kullanılır. Sözleşme öncesi işlemler veya sözleşmenin yürütülmesi bakımından GDPR madde 6(1)(b) uygulanır. KVKK kapsamına giren işlemlerde madde 5(2)(c) değerlendirilir.
Calendly üzerinden danışmanlık ücreti tahsil edilmez. Randevu alanlarında ayrıntılı sağlık bilgisi veya tıbbi belge paylaşmayın.
Ayrıntılı bilgi:
Calendly Gizlilik Bildirimi
7. Çevrim içi görüşmeler
Çevrim içi görüşmeler, randevu teyidinde bildirilen Zoom veya Google Meet üzerinden gerçekleştirilebilir.
Görüşmenin yürütülmesi için katılımcı adı, e-posta adresi, bağlantı ve cihaz bilgileri ile katılım zamanı gibi veriler işlenebilir. Kameranızı veya mikrofonunuzu kullanmanız hâlinde görüntü ve sesiniz; sohbet veya ekran paylaşımını kullanmanız hâlinde paylaştığınız içerikler ilgili platform üzerinden iletilir.
Görüşmenin organizasyonu ve hizmetin sunulması için gerekli işlemler, sözleşmenin yürütülmesi kapsamında değerlendirilir. Görüşmede sağlık verisi işlenmesi gerekiyorsa 10. maddede açıklanan özel koşullar ayrıca geçerlidir.
Bu gizlilik metni, görüşmenin kaydedilmesine veya içeriğinin başka amaçlarla kullanılmasına yönelik bir rıza beyanı değildir.
Ayrıntılı bilgi:
Zoom Gizlilik Bildirimi
8. Dijital ürün ve basılı kitap siparişleri
E-kitaplar ve diğer dijital ürünler Tentary üzerinden satılır. Satın alma sırasında adınız, e-posta adresiniz, gerekli fatura bilgileriniz, satın aldığınız ürün ve işlem bilgileri işlenebilir.
Bu bilgiler, siparişin tamamlanması, dijital içeriğe erişimin sağlanması, satın alma işlemiyle ilgili iletişim ve faturalandırma için kullanılır.
Dijital ürün ödemeleri Stripe altyapısı üzerinden gerçekleştirilir. Stripe, seçtiğiniz ödeme yöntemine ilişkin bilgileri, işlemin gerçekleştirilmesi ve gerekli güvenlik kontrolleri için işler. İşletmeye ödeme sonucu ve siparişle ilgili bilgiler iletilir.
Siparişin yürütülmesi için gerekli işlemler GDPR madde 6(1)(b), yasal faturalandırma ve saklama yükümlülükleri ise madde 6(1)(c) kapsamında değerlendirilir. KVKK bakımından ilgili işleme uygulanabilen sözleşme ve hukuki yükümlülük şartları dikkate alınır.
Bu süreç, danışmanlık randevularının banka havalesiyle ödeme sürecinden ayrıdır.
Ayrıntılı bilgi:
Tentary Gizlilik Politikası
Basılı kitap siparişleri
Basılı kitap sipariş talepleri, web sitesindeki form aracılığıyla iletilir. Bu süreçte adınız, soyadınız, e-posta adresiniz, paylaştığınız telefon numaranız, teslimat adresiniz, kitap adedi ve varsa sipariş notunuz işlenir. Siparişin tamamlanması hâlinde gerekli ödeme ve fatura bilgileri de işlenir.
Bu bilgiler, sipariş talebinizin değerlendirilmesi, sizinle iletişim kurulması, siparişin hazırlanması, faturalandırılması ve teslimatın gerçekleştirilmesi için kullanılır. Form bilgileri, 3. maddede açıklanan Wix altyapısı üzerinden iletilir.
Kitabın gönderimi için alıcının adı, teslimat adresi ve gerekli iletişim bilgileri, teslimatı gerçekleştiren kargo firmasıyla paylaşılır. Paylaşım, teslimat için gerekli bilgilerle sınırlıdır.
Sözleşme öncesi işlemler ve siparişin yürütülmesi için gerekli veri işlemenin GDPR kapsamındaki dayanağı madde 6(1)(b), yasal faturalandırma ve saklama yükümlülüklerinin dayanağı madde 6(1)(c)’dir. KVKK’nın uygulandığı işlemlerde, sözleşmenin kurulması veya ifası için madde 5(2)(c), hukuki yükümlülüklerin yerine getirilmesi için madde 5(2)(ç) esas alınır.
9. Danışmanlık ödemeleri ve fatura
Danışmanlık bedeli, müşteriye yazılı olarak bildirilen banka hesabına havale yoluyla ödenir.
Ödemenin eşleştirilmesi, faturanın düzenlenmesi ve muhasebe işlemleri için hizmeti satın alan kişinin adı, gerekli adres ve fatura bilgileri, ödeme tutarı, ödeme tarihi ve işlem açıklaması gibi bilgiler işlenir. Ödeme işlemi kapsamında ilgili bankalar da kendi yükümlülükleri doğrultusunda veri işler.
Fatura, hizmeti kendi adına satın alan kişiye Almanya’daki işletme üzerinden düzenlenir. Bu işlemlerin GDPR kapsamındaki dayanağı, sözleşmenin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesidir.
10. Sağlık bilgileri ve başka kişilere ait veriler
Değerlendirme ve danışmanlık hizmetinin kapsamına göre sağlık öyküsü, bilişsel durum, günlük yaşamla ilgili bilgiler, gözlem ve değerlendirme sonuçları veya mevcut raporlar gibi sağlık verilerinin işlenmesi gerekebilir.
Sağlık verileri, özel koruma gerektiren kişisel verilerdir. Bu veriler için sıradan iletişim ve sözleşme verilerinden ayrı bir hukuki dayanak gerekir.
Başka bir uygulanabilir yasal istisna bulunmadığında, ilgili kişinin açık rızası aranır. GDPR bakımından madde 9(2)(a), KVKK bakımından madde 6(3)(a) bu kapsamda değerlendirilir. Gerekli bilgilendirme ve rıza işlemlerinin, ilgili veri işleme başlamadan önce ayrıca yürütülmesi gerekir.
Hasta yakını olmanız, başka bir kişinin sağlık verilerini paylaşmanız veya onun adına rıza vermeniz için tek başına yeterli değildir. Veri sahibinin iradesi ve gerektiğinde yasal temsil yetkisi dikkate alınır. Sağlık bilgisi içeren bir raporun hasta yakınına, hekime veya kuruma iletilmesi de ayrıca geçerli bir hukuki dayanak gerektirir.
Bu metni okumanız, form göndermeniz veya randevu oluşturmanız, sağlık verilerinin işlenmesine yönelik açık rıza yerine geçmez.
11. Verilerin paylaşılması ve yurt dışı işlemler
Kişisel veriler, ilgili işlem için gerekli olduğu ölçüde bu metinde açıklanan hizmet sağlayıcılarıyla paylaşılabilir. Ödeme işlemlerinde bankalar ve ödeme kuruluşları; yasal yükümlülükler kapsamında ise yetkili makamlar verilerin alıcısı olabilir.
Wix, Calendly, Google, Zoom, Tentary, Stripe ve bunların hizmet sağlayıcıları üzerinden gerçekleştirilen işlemler, Avrupa Ekonomik Alanı dışında veri işlenmesini de içerebilir. Kullanılan hizmete göre İsrail, Amerika Birleşik Devletleri ve başka ülkelerde işleme söz konusu olabilir.
GDPR kapsamında yurt dışına veri aktarımı
Wix Veri İşleme Sözleşmesi, Wix.com Ltd.’ye İsrail’de yapılan aktarımlar için Avrupa Komisyonunun yeterlilik kararını; diğer ülkelere sonraki aktarımlar için ise uygun hâllerde AB standart sözleşme hükümlerini veya GDPR kapsamındaki diğer aktarım mekanizmalarını düzenler.
Diğer sağlayıcıların veri işleme ve uluslararası aktarım açıklamalarına, ilgili bölümlerdeki bağlantılardan ulaşabilirsiniz. Belirli bir işleme ilişkin alıcı ve aktarım güvencesi hakkında bilgi talebinizi veri sorumlusuna iletebilirsiniz.
12. Saklama ve silme
Kişisel veriler, ilgili işlemin amacı için gerekli süre boyunca veya uygulanabilir mevzuatın öngördüğü süreler boyunca saklanır.
Bir hizmet ilişkisine dönüşmeyen başvuru ve yazışmalarda; talebin sonuçlanması, devam eden iletişim ihtiyacı ve olası hak talepleri bakımından gerekli süre dikkate alınır. Hizmet kayıtlarında, hizmetin yürütülmesi ve gerekli hakların kullanılması veya korunması değerlendirilir.
Almanya’daki işletme tarafından düzenlenen faturalar, kural olarak düzenlendikleri takvim yılının sonundan itibaren sekiz yıl saklanır. Kanuni koşullar nedeniyle bu sürenin uzaması gerekebilir. Bu yükümlülük, bütün danışmanlık veya sağlık bilgilerinin aynı süreyle tutulmasını gerektirmez.
Çerez tercih kayıtları, tercihlerinizin uygulanması ve gerekli olduğu ölçüde rızanın kanıtlanması amacıyla değerlendirilir. Usercentrics for Wix için doğrulanmış sabit bir saklama süresi bu metinde belirtilmemiştir.
İşleme amacı ve geçerli saklama dayanağı sona erdiğinde ilgili verilerin silinmesi, yok edilmesi veya uygun olduğu ölçüde anonimleştirilmesi gerekir. Hizmet sağlayıcıların kendi yasal yükümlülükleri kapsamında tuttukları kayıtlar ayrıca değerlendirilir.
13. Haklarınız
GDPR kapsamında, uygulanabilir koşullara bağlı olarak verilerinize erişme, yanlış bilgilerin düzeltilmesini isteme, silme, işlemeyi sınırlandırma, veri taşınabilirliği ve işlemeye itiraz haklarınız vardır.
Meşru menfaate dayanan işlemlere, kendi durumunuzla ilgili gerekçelerle itiraz edebilirsiniz. Rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri çekebilirsiniz. Bu, geri çekmeden önceki işlemleri geriye dönük olarak etkilemez.
KVKK madde 11 kapsamında; hakkınızda veri işlenip işlenmediğini, işleme amaçlarını, kullanımın bu amaçlara uygunluğunu ve verilerinizin hangi alıcılara iletildiğini öğrenebilirsiniz. Eksik veya yanlış bilgilerin düzeltilmesini, gerekli koşullarda verilerin silinmesini veya yok edilmesini ve bu işlemlerin verilerin iletildiği üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnızca otomatik analiz nedeniyle aleyhinize bir sonuç doğmasına itiraz edebilir; hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini talep edebilirsiniz.
Kanuni saklama yükümlülüğü veya başka bir geçerli işleme dayanağı bulunması, silme talebinin kapsamını etkileyebilir.
14. Başvuru ve şikâyet
Haklarınızı kullanmak için info@mefkureulker.com adresine veya veri sorumlusunun yukarıdaki posta adresine başvurabilirsiniz. Verilerinizin başka bir kişiye açıklanmasını önlemek için, gerekli ve ölçülü olduğu durumlarda kimliğinizin doğrulanması istenebilir.
KVKK kapsamında e-posta yoluyla başvuruda, daha önce işletmeye bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizi kullanabilirsiniz. Yazılı başvuru ve mevzuatta öngörülen diğer başvuru yöntemleri de geçerlidir.
GDPR kapsamındaki talepler kural olarak bir ay içinde yanıtlanır. Kanuni koşullarda süre uzatılırsa ilk ay içinde size bilgi verilir. KVKK kapsamındaki usulüne uygun başvurular, en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
GDPR kapsamındaki şikâyetlerinizi yetkili veri koruma makamına iletebilirsiniz. İşletmenin bulunduğu yerdeki makam:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf, Almanya
E-posta: poststelle@ldi.nrw.de
Web sitesi: www.ldi.nrw.de
KVKK kapsamında, önce veri sorumlusuna başvurduktan sonra kanuni koşullar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Web sitesi: www.kvkk.gov.tr