6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca; hangi verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanacağınızı açıklar.
Yürürlük tarihi: 18.10.2026
1. Veri sorumlusu#
- Ticaret unvanı
- MATRAX BİLİŞİM TEKNOLOJİLERİ
- İnternet sitesi
- www.matraxbilisim.com
- Adres
- Dumlupınar Mah. Taç Mahal Sk. No: 12/4 Pendik / İstanbul
- Vergi dairesi ve numarası
- Pendik V.D. 59035213312
- Telefon
- 0850 532 67 10
- E-posta
- [email protected]
2. Bu metnin kapsamı#
Bu metin; internet sitemizi ziyaret eden kişileri, iletişim formu, telefon, e-posta, WhatsApp veya canlı destek üzerinden bize ulaşan kişileri, hesap oluşturan ve hizmet satın alan müşterilerimizi, müşterilerimizin yetkililerini ve adına alan adı tescil edilen kişileri kapsar.
Müşterilerimizin barındırma hizmetlerimiz üzerinde işlediği kişisel veriler (örneğin müşterimizin internet sitesinin ziyaretçilerine ait veriler) bu metnin kapsamında değildir; bu veriler bakımından veri sorumlusu müşterimiz, Matrax ise veri işleyendir.
3. İşlenen kişisel veri kategorileri#
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura düzenlenmesi için gerekli olduğu hâllerde T.C. kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Siparişler, hizmet bilgileri, destek talepleri ve yazışmalar, iletişim formu mesajları |
| Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme ve iade kayıtları (kart numarası Matrax tarafından saklanmaz) |
| İşlem güvenliği | IP adresi, giriş ve işlem kayıtları, tarayıcı ve cihaz bilgileri, iki adımlı doğrulama bilgileri |
| Alan adı kayıt bilgileri | Alan adı sahibi, idari ve teknik irtibat kişilerinin ad, adres, telefon ve e-posta bilgileri |
| Hukuki işlem | Resmî makam yazışmaları, uyuşmazlık ve şikâyet kayıtları |
| Pazarlama | Yalnızca onay verilmesi hâlinde: kampanya ve bülten tercihleri |
Özel nitelikli kişisel verileriniz (sağlık, din, etnik köken, biyometrik veri gibi) tarafımızca talep edilmez ve işlenmez.
4. İşleme amaçları ve hukuki sebepler#
| Amaç | Hukuki sebep (Kanun md. 5/2) |
|---|---|
| Hesap oluşturulması, siparişin alınması, hizmetin kurulması, sunulması ve yenilenmesi | Sözleşmenin kurulması veya ifası (c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç) |
| Alan adlarının tescili ve kayıt otoritelerinin kurallarına göre kayıt bilgilerinin iletilmesi | Sözleşmenin ifası (c) ve hukuki yükümlülük (ç) |
| Yer sağlayıcı olarak trafik bilgilerinin saklanması ve yetkili mercilerin taleplerinin karşılanması | Hukuki yükümlülük (ç) — 5651 sayılı Kanun |
| Destek taleplerinin, iletişim formu mesajlarının ve şikâyetlerin yanıtlanması | Sözleşmenin ifası (c) ve meşru menfaat (f) |
| Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi | Hukuki yükümlülük (ç) ve meşru menfaat (f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Kampanya, duyuru ve bülten gönderimi; analitik çerezlerle ziyaret istatistiği oluşturulması | Açık rıza (md. 5/1) |
5. Kişisel verilerin toplanma yöntemi#
Kişisel verileriniz; internet sitemizdeki formlar, Müşteri Paneli, sipariş ve ödeme süreçleri, e-posta, telefon, WhatsApp ve canlı destek kanalları, çerezler ve sistemlerimizin otomatik olarak oluşturduğu güvenlik kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
6. Kişisel verilerin aktarılması#
6.1. Yurt içindeki alıcılar#
- Ödeme işlemleri için lisanslı ödeme kuruluşu (PayTR) ve bankalar;
- Alan adı tescili için alan adı kayıt kuruluşu (DomainNameAPI) ile .tr alan adlarında Bilgi Teknolojileri ve İletişim Kurumunun yürüttüğü .tr Ağ Bilgi Sistemi (TRABİS);
- SMS bildirimleri için SMS hizmet sağlayıcısı (Netgsm) ve e-posta gönderimi için e-posta altyapı sağlayıcısı;
- Hizmetlerin sunulduğu Türkiye’deki veri merkezi ve altyapı sağlayıcıları;
- Elektronik fatura hizmet sağlayıcısı, mali müşavir ve hukuk danışmanları;
- Talep hâlinde yargı mercileri, Bilgi Teknolojileri ve İletişim Kurumu, kolluk ve vergi idaresi gibi yetkili kamu kurum ve kuruluşları.
6.2. Yurt dışındaki alıcılar#
| Alıcı | Aktarılan veri ve amaç |
|---|---|
| Cloudflare, Inc. (ABD) | İnternet sitesi trafiğinin iletimi, saldırılara karşı koruma: IP adresi ve istek bilgileri |
| Google LLC / Google Ireland Ltd. | Yalnızca çerez onayı verilmişse ziyaret istatistikleri (Google Analytics); iletişim sayfasındaki harita |
| tawk.to (Tawk.to inc.) | Yalnızca çerez onayı verilmişse canlı destek görüşmeleri ve sohbette paylaşılan bilgiler |
| Hetzner Online GmbH (Almanya) | Yalnızca Almanya lokasyonlu veya bulut sunucu satın alan müşterilerde: sunucunun işletilmesi için gereken müşteri ve hizmet bilgileri |
| Alan adı kayıt otoriteleri (registry) ve ICANN | Uluslararası uzantılı (.com, .net vb.) alan adlarında kayıt sahibi ve irtibat bilgileri |
| SSL sertifika otoriteleri | SSL sertifikası satın alan müşterilerde doğrulama için ad, kurum ve iletişim bilgileri |
Yurt dışına aktarımlar, Kanunun 9. maddesinde öngörülen mekanizmalara uygun olarak; yeterlilik kararı bulunmayan durumlarda Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeler gibi uygun güvencelere, bunların mümkün olmadığı arızi hâllerde ise Kanunun 9/6. maddesindeki hâllere (örneğin sözleşmenin ifası için aktarımın zorunlu olması veya ilgili kişinin bilgilendirilerek açık rıza vermesi) dayanılarak yapılır.
7. Saklama süreleri#
| Veri | Saklama süresi |
|---|---|
| Müşteri hesabı, sözleşme ve sipariş kayıtları | Müşteri ilişkisinin sona ermesinden itibaren 10 yıl (6102 sayılı TTK md. 82 ve zamanaşımı süreleri) |
| Fatura ve muhasebe kayıtları | İlgili takvim yılının bitiminden itibaren 10 yıl (TTK md. 82, 213 sayılı VUK md. 253) |
| Yer sağlayıcı trafik bilgileri | 5651 sayılı Kanun ve ilgili yönetmelikte belirlenen süre (bir yıldan az, iki yıldan fazla olmamak üzere) |
| Destek talepleri ve iletişim formu mesajları | Yanıtlanmasından itibaren 3 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
| Analitik çerezler | Çerez Politikasında belirtilen süreler |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha işlemleriyle silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız#
Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi#
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adresimize, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Müşteri Panelindeki “Kişisel Veriler” bölümünden verilerinizi indirebilir ve silme talebinde bulunabilirsiniz.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanunun 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
10. Veri güvenliği#
Kişisel verilerinizin güvenliği için; şifreli bağlantı (TLS), yetkiye dayalı erişim, yönetici hesaplarında iki adımlı doğrulama, web uygulama güvenlik duvarı, ağ güvenlik duvarı, düzenli güncelleme ve yedekleme, erişim kayıtlarının izlenmesi ve çalışanların gizlilik yükümlülükleri gibi teknik ve idari tedbirler uygulanır. Kişisel verilerin kanuna aykırı olarak ele geçirildiğinin öğrenilmesi hâlinde ilgili kişilere ve Kişisel Verileri Koruma Kuruluna mevzuatta öngörülen süre içinde bildirim yapılır.
11. Değişiklikler#
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır. Bu metin 18 Ekim 2026 tarihinden itibaren geçerlidir.