Ana Sayfaya Dön
Coxa Impact Advisory
Yasal Belge — 6698 Sayılı KVKK

Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Son Güncelleme: 18 Mart 2026

Veri Sorumlusu

KVKK Madde 10 kapsamında veri sorumlusu kimliği

Coxa Impact Advisory Danışmanlık A.Ş.

Türkiye
+90 (212) 000 00 00

KVKK Başvuru Kanalı

Haklarınızı kullanmak için yazılı başvurunuzu ıslak imzalı olarak şirket adresimize iletebilir veya [email protected] adresine güvenli elektronik imzalı e-posta gönderebilirsiniz.

1İşlenen Kişisel Veriler ve Kategorileri

Şirketimiz tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:

Kimlik Verileri

Zorunlu

Ad, soyad, T.C. kimlik numarası (gerekli hallerde), unvan, imza

İletişim Verileri

Zorunlu

E-posta adresi, telefon numarası, posta adresi, şirket adresi

Hesap Verileri

Zorunlu

Kullanıcı adı, şifrelenmiş parola, OAuth kimlik bilgileri, oturum token'ları

Kurumsal Veriler

Zorunlu

Şirket adı, vergi kimlik numarası, ticaret sicil numarası, sektör, çalışan sayısı

Platform Kullanım Verileri

Zorunlu

DPP içerikleri, ürün bilgileri, karbon hesaplama verileri, raporlar, emisyon faktörü seçimleri

Finansal Veriler

Zorunlu

Fatura bilgileri, abonelik geçmişi (kart numarası saklanmaz)

Teknik Veriler

Otomatik

IP adresi, tarayıcı bilgisi, cihaz tanımlayıcısı, çerez verileri, erişim logları

Pazarlama Verileri

Rızaya Bağlı

E-bülten tercihleri, kampanya etkileşimleri, iletişim onayları

2Kişisel Verilerin İşlenme Amaçları

İşleme AmacıAçıklamaHukuki Dayanak
Platform Hizmetlerinin SunulmasıDPP oluşturma, karbon hesaplama, raporlama ve hesap yönetimiSözleşmenin İfası (m.5/2-c)
Danışmanlık HizmetleriProje yönetimi, teklif hazırlama, raporlama ve müşteri iletişimiSözleşmenin İfası (m.5/2-c)
Yasal YükümlülüklerVergi, muhasebe, denetim ve resmi makam talepleriHukuki Yükümlülük (m.5/2-ç)
Platform GüvenliğiYetkisiz erişim önleme, dolandırıcılık tespiti, sistem izlemeMeşru Menfaat (m.5/2-f)
Hizmet İyileştirmeKullanım analizi, hata tespiti, performans optimizasyonuMeşru Menfaat (m.5/2-f)
Pazarlama İletişimiE-bülten, ürün güncellemeleri, sektör haberleriAçık Rıza (m.5/1)
Müşteri DesteğiTeknik destek, şikayet yönetimi, kullanıcı eğitimiSözleşmenin İfası (m.5/2-c)
Fatura ve ÖdemeAbonelik yönetimi, fatura düzenleme, ödeme takibiHukuki Yükümlülük (m.5/2-ç)

3Kişisel Veri İşlemenin Hukuki Dayanakları

KVKK Madde 5 uyarınca kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

m.5/1

Açık Rıza

Pazarlama iletişimleri ve isteğe bağlı analitik veriler yalnızca açık rızanıza dayanılarak işlenir. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

m.5/2-c

Sözleşmenin Kurulması veya İfası

Platform hizmetlerinin sunulması, hesap yönetimi, abonelik işlemleri ve danışmanlık projelerinin yürütülmesi için zorunlu veriler bu kapsamda işlenir.

m.5/2-ç

Hukuki Yükümlülük

Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuattan doğan yükümlülükler kapsamında zorunlu olan veriler bu dayanak çerçevesinde işlenir.

m.5/2-f

Meşru Menfaat

Platform güvenliği, sahtekârlık önleme, sistem iyileştirme ve hizmet kalitesinin artırılması amacıyla, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde veri işlenir.

4Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK Madde 8 ve 9 kapsamında aşağıdaki alıcı kategorilerine aktarılabilir:

Alıcı

Hizmet Sağlayıcılar

Kapsam

Bulut altyapısı, ödeme işlemcileri, e-posta hizmet sağlayıcıları

Hukuki Dayanak

Sözleşmenin İfası

Sınır

Yalnızca hizmet sunumu amacıyla, gizlilik sözleşmesi çerçevesinde

Alıcı

Yetkili Kamu Kurumları

Kapsam

Mahkemeler, savcılıklar, vergi daireleri, düzenleyici kurumlar

Hukuki Dayanak

Hukuki Yükümlülük

Sınır

Yasal zorunluluk halinde, talep edilen bilgilerle sınırlı

Alıcı

İş Ortakları

Kapsam

Ortak danışmanlık projeleri kapsamındaki iş ortakları

Hukuki Dayanak

Açık Rıza / Sözleşme

Sınır

Onayınız alınmak kaydıyla, proje kapsamıyla sınırlı

Alıcı

Yurt Dışı Alıcılar

Kapsam

Uluslararası bulut hizmet sağlayıcıları

Hukuki Dayanak

Yeterli Güvence (m.9)

Sınır

KVKK m.9 kapsamında standart sözleşme maddeleri ile

5Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler çerçevesinde saklanmaktadır. Saklama süresi sona eren veriler güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

Veri KategorisiSaklama SüresiYasal Dayanak
Hesap ve kimlik verileriHesap aktif olduğu sürece + 3 yılKVKK m.7
Finansal ve fatura kayıtları10 yılVUK m.253
DPP ve karbon hesaplama verileriHesap aktif olduğu sürece + 2 yılKVKK m.7
Danışmanlık proje kayıtlarıProje bitiminden itibaren 5 yılTBK m.146
Teknik log kayıtları1 yıl5651 Sayılı Kanun
Pazarlama iletişim kayıtlarıRıza geri çekilene kadarKVKK m.5/1
Çerez verileriÇerez türüne göre (7 gün – 2 yıl)KVKK m.7

6Veri Sahibinin Hakları (KVKK Madde 11)

6698 Sayılı KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

Bilgi Edinme Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı (m.11/1-a)

Bilgi Talep Hakkı

İşlenmişse buna ilişkin bilgi talep etme hakkı (m.11/1-b)

Amaç Öğrenme Hakkı

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı (m.11/1-c)

Aktarım Bilgisi Hakkı

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı (m.11/1-ç)

Düzeltme Hakkı

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme hakkı (m.11/1-d)

Silme / Yok Etme Hakkı

KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme hakkı (m.11/1-e)

Bildirim Hakkı

Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme hakkı (m.11/1-f)

İtiraz Hakkı

Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme hakkı (m.11/1-g)

Tazminat Hakkı

Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme hakkı (m.11/1-ğ)

7Başvuru Yöntemi ve Yanıt Süresi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:

E-posta ile Başvuru

Güvenli elektronik imzalı e-posta ile

[email protected]

Yazılı Başvuru

Islak imzalı dilekçe ile şirket adresine

Türkiye

KVKK Kurumu

Şikâyet için resmi başvuru kanalı

www.kvkk.gov.tr

Başvuruda Bulunması Gereken Bilgiler

Ad, soyad ve T.C. kimlik numarası
İletişim bilgileri (adres, telefon, e-posta)
Başvuru konusu ve talebin açıklaması
Talep edilen hakkın KVKK maddesi
Kimliği doğrulayan belge (nüfus cüzdanı fotokopisi vb.)
Varsa ilgili belge ve ekler

Yanıt Süresi: Başvurularınız, kimliğinizin doğrulanmasının ardından en geç 30 gün içinde yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

8Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, yasal düzenlemeler, Kişisel Verileri Koruma Kurulu kararları veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman Platform'un ilgili sayfasından ulaşabilirsiniz. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir.

Bu metnin son güncellenme tarihi: 18 Mart 2026

© 2026 Coxa Impact Advisory Danışmanlık A.Ş.. Tüm hakları saklıdır.