Cantürk Çelikok

Ücretsiz · Mevzuat kontrolü: Kasım 2026

Gizlilik Politikası Örneği ve Ücretsiz Oluşturucu

Gizlilik politikası, web sitenizin ziyaretçilerden hangi bilgileri neden topladığını, kimlerle paylaştığını ve nasıl koruduğunu açıklayan metindir. Aşağıdaki sihirbaz, işletmenize özel ve 2026 mevzuatına uygun bir gizlilik politikasını birkaç dakikada hazırlar.

Hangi metinlere ihtiyacınız var?

Birden fazla politika seçebilirsiniz; ortak bilgileri yalnızca bir kez sorarız.

Web sitesi

KVKK ve izinler

E-ticaret

Girdiğiniz bilgiler yalnızca tarayıcınızda işlenir ve sunucumuza gönderilmez. Oluşturulan metinler genel bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.

Gizlilik Politikası nedir?

Gizlilik politikası (privacy policy), bir web sitesi veya uygulamanın kişisel verileri hangi amaçlarla işlediğini, hangi üçüncü taraflarla paylaştığını, ne kadar sakladığını ve kullanıcıların hangi haklara sahip olduğunu anlatan kamuya açık bir belgedir.

Türkiye'de “gizlilik politikası” adıyla ayrı bir zorunluluk tanımlanmamıştır; zorunlu olan, KVKK'nın 10. maddesindeki aydınlatma yükümlülüğüdür. Uygulamada gizlilik politikası, aydınlatma metnini de kapsayan daha geniş ve okunması kolay bir metin olarak yayımlanır. Google Play, App Store, Google Ads ve Meta gibi platformlar da bir gizlilik politikası bağlantısı ister.

Kimler gizlilik politikası hazırlamalı?

  • İletişim formu, üyelik veya bülten aboneliği olan tüm web siteleri
  • E-ticaret siteleri ve online rezervasyon sistemleri
  • Google Analytics, Meta Pikseli gibi araçları kullanan siteler
  • App Store veya Google Play'de yayımlanan mobil uygulamalar
  • Yurt dışındaki kullanıcılara da hizmet veren SaaS ürünleri

Gizlilik Politikası metninde neler bulunmalı?

  • Veri sorumlusunun kimliği ve iletişim bilgileri
  • Toplanan kişisel veri kategorileri ve toplama yöntemleri
  • İşleme amaçları ve her amacın hukuki sebebi
  • Verilerin aktarıldığı alıcı grupları ve yurt dışı aktarım bilgisi
  • Saklama süreleri ve imha yöntemi
  • Alınan güvenlik tedbirleri
  • KVKK m.11 kapsamındaki haklar ve başvuru yolları
  • Çerezlere ilişkin bilgi ve çerez politikasına bağlantı

Yasal dayanak

  • 6698 sayılı Kişisel Verilerin Korunması KanunuVeri sorumlusunun temel yükümlülükleri (m.4, 5, 6, 9, 10, 11, 12, 13).
  • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında TebliğAydınlatma metninde bulunması gereken asgari unsurları belirler.
  • KVK Kurulu İlke Kararı 2026/347 (RG 24.03.2026)Aydınlatma ve açık rıza metinlerinin ayrı düzenlenmesi zorunluluğu.
  • AB Genel Veri Koruma Tüzüğü (GDPR)AB'deki kişilere hizmet veriliyorsa ayrıca uygulanır.

Sık yapılan hatalar

  • Başka bir siteden kopyalanan ve işletmeyi hiç anlatmayan metinler kullanmak
  • Gizlilik politikası içinde “okudum, onaylıyorum” kutusuyla açık rıza almaya çalışmak (2026/347 sayılı İlke Kararına aykırı)
  • Kullanılan analitik ve reklam araçlarını ve yurt dışı aktarımı belirtmemek
  • İletişim bilgisi ve başvuru yöntemi vermemek
  • Metni yıllarca güncellememek

2026'da neler değişti?

  1. 24 Mart 2026

    Aydınlatma ve açık rıza metinleri ayrı olmalı

    Kişisel Verileri Koruma Kurulunun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı (RG 24.03.2026, 33203) ile aydınlatma metni ile açık rıza metninin ayrı başlıklar altında, ayrı metinler olarak sunulması gerektiği; aydınlatma metni için yalnızca okunduğuna dair geri bildirim alınabileceği, onay istenemeyeceği açıkça belirlendi.

  2. 2025

    Çerez Uygulamaları Hakkında Rehber güncellendi

    Kurum, çerez rehberini güncelleyerek zorunlu olmayan çerezler için açık rıza alınması, önceden işaretlenmiş kutuların ve “siteyi kullanmaya devam etmenin” rıza sayılmaması ve reddetme seçeneğinin kabul seçeneğiyle eşit sunulması ilkelerini yeniden vurguladı.

  3. 1 Ocak 2026

    KVKK idari para cezaları %25,49 arttı

    Kurumun yayımladığı 2026 tablosuna göre aydınlatma yükümlülüğüne aykırılık 85.437 TL – 1.709.200 TL, veri güvenliğine ilişkin yükümlülüklere aykırılık 256.357 TL – 17.092.242 TL, standart sözleşmenin Kuruma bildirilmemesi 90.308 TL – 1.806.177 TL idari para cezası gerektiriyor.

  4. 1 Haziran 2024'ten beri

    Yurt dışına aktarımda yeni rejim

    7499 sayılı Kanunla değişen KVKK m.9 ve 10.07.2024 tarihli Yönetmelik uyarınca yurt dışına aktarım; yeterlilik kararı, standart sözleşme (imzadan itibaren 5 iş günü içinde Kuruma bildirim), bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerle ya da arızi hâllerde yapılabiliyor.

Gizlilik Politikası örneği

Aşağıdaki örnek, hayali “Örnek Mağaza” için sihirbazla oluşturulmuştur. Kendi metninizi oluşturmak için yukarıdaki sihirbazı kullanın; bu örneği doğrudan kopyalamak işletmenizin gerçek faaliyetlerini yansıtmaz.

Gizlilik Politikası

Son güncelleme: 1 Kasım 2026

1. Bu politika hakkında

Bu Gizlilik Politikası, Örnek Yazılım ve Ticaret Ltd. Şti. (“Şirket” veya “Örnek Mağaza”) tarafından işletilen www.ornekmagaza.com web sitesini ve ilgili hizmetleri kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak işlenir; Şirket bu kapsamda veri sorumlusudur.

2. Topladığımız bilgiler

  • Kimlik bilgileri (ad, soyad)
  • İletişim bilgileri (e-posta adresi, telefon numarası, adres)
  • Müşteri işlem bilgileri (sipariş, talep, fatura ve teslimat kayıtları)
  • Finansal bilgiler (ödeme tutarı, ödeme yöntemi, banka hesap bilgisi; kart bilgileri ödeme kuruluşunca işlenir)
  • İşlem güvenliği bilgileri (IP adresi, tarih-saat bilgisi, tarayıcı ve cihaz bilgisi, erişim kayıtları)
  • Pazarlama bilgileri (ilgi alanları, kampanya tercihleri, çerez kayıtları)

3. Bilgileri nasıl topluyoruz

  • Web sitesindeki iletişim ve başvuru formları
  • Üyelik ve hesap oluşturma süreçleri
  • Sipariş ve ödeme ekranları
  • Çerezler ve benzeri teknolojiler
  • E-posta, telefon ve anlık mesajlaşma yazışmaları

4. Bilgileri hangi amaçlarla kullanıyoruz

  • İletişim taleplerinizin alınması ve yanıtlanması
  • Sözleşme süreçlerinin yürütülmesi ve sunulan hizmetin ifası
  • Siparişlerin alınması, ödeme ve teslimat süreçlerinin yürütülmesi
  • Faturalandırma, finans ve muhasebe işlerinin yürütülmesi
  • Üyelik hesabının oluşturulması ve yönetilmesi
  • Satış sonrası destek ve müşteri memnuniyeti süreçlerinin yürütülmesi
  • Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi
  • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
  • Hizmetlerimizin iyileştirilmesi ve anonim istatistik oluşturulması
  • Kampanya, tanıtım ve ticari elektronik ileti gönderimi

5. Hukuki sebepler

AmaçHukuki sebep
İletişim taleplerinizin alınması ve yanıtlanmasıKanun'un 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz) bentleri
Sözleşme süreçlerinin yürütülmesi ve sunulan hizmetin ifasıKanun'un 5/2-c bendi (sözleşmenin kurulması veya ifası)
Siparişlerin alınması, ödeme ve teslimat süreçlerinin yürütülmesiKanun'un 5/2-c bendi (sözleşmenin kurulması veya ifası)
Faturalandırma, finans ve muhasebe işlerinin yürütülmesiKanun'un 5/2-a (kanunlarda açıkça öngörülmesi) ve 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) bentleri
Üyelik hesabının oluşturulması ve yönetilmesiKanun'un 5/2-c bendi (sözleşmenin kurulması veya ifası)
Satış sonrası destek ve müşteri memnuniyeti süreçlerinin yürütülmesiKanun'un 5/2-c (sözleşmenin ifası) ve 5/2-f (meşru menfaat) bentleri
Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesiKanun'un 5/2-ç (hukuki yükümlülük) ve 5/2-f (meşru menfaat) bentleri
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesiKanun'un 5/2-a (kanunlarda açıkça öngörülmesi), 5/2-ç (hukuki yükümlülük) ve 5/2-e (bir hakkın tesisi, kullanılması veya korunması) bentleri
Hizmetlerimizin iyileştirilmesi ve anonim istatistik oluşturulmasıKanun'un 5/2-f bendi (meşru menfaat)
Kampanya, tanıtım ve ticari elektronik ileti gönderimiKanun'un 5/1 maddesi uyarınca açık rızanız ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayınız

6. Bilgilerin paylaşılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak barındırma (hosting) ve sunucu hizmeti sağlayıcıları, ödeme kuruluşları ve bankalar, kargo ve lojistik firmaları, web analitiği hizmet sağlayıcıları, e-posta ve SMS gönderim altyapısı sağlayıcıları, mali müşavirlik, muhasebe ve e-fatura/e-arşiv hizmet sağlayıcıları ve kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri ile paylaşılabilir.

Kişisel verileriniz hiçbir koşulda satılmaz veya kiraya verilmez.

7. Yurt dışına aktarım

Şirket, hizmetlerin yürütülmesi için yararlandığı bulut, e-posta ve analitik hizmet sağlayıcıları aracılığıyla kişisel verilerinizi yurt dışında bulunan sunuculara aktarabilmektedir. Aktarım yapılan ülkeler: ABD ve İrlanda.

Aktarım, Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmelerden biri imzalanarak gerçekleştirilir; imzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir (Kanun m. 9/4-b ve 9/5; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik).

8. Çerezler

Sitemizde, sitenin çalışması için zorunlu olan çerezlerin yanı sıra tercihinize bağlı olarak başka çerezler de kullanılabilir. Zorunlu olmayan çerezler yalnızca açık rızanızla etkinleştirilir ve tercihinizi dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.

9. Saklama süresi

İlgili mevzuatta öngörülen süreler boyunca; mevzuatta bir süre öngörülmemişse işleme amacının gerektirdiği süre kadar saklanır. Ticari defter ve belgeler Türk Ticaret Kanunu ve Vergi Usul Kanunu gereğince 10 yıl süreyle muhafaza edilir.

Süre sona erdiğinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

10. Bilgilerin güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınır. Bu tedbirler arasında şifreli bağlantı (HTTPS), yetki sınırlaması, erişim kayıtlarının tutulması, güncel yazılım kullanımı ve hizmet sağlayıcılarla gizlilik taahhütleri yer alır. Kart bilgileriniz sunucularımızda saklanmaz; ödemeler lisanslı ödeme kuruluşlarınca işlenir.

Kişisel verilerinizin yetkisiz kişilerce ele geçirildiğinin öğrenilmesi hâlinde durum, Kanun'un 12. maddesi uyarınca en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildirilir.

11. Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kanun'un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

  • Islak imzalı ve kimlik doğrulayıcı belge eklenmiş dilekçe ile Örnek Mah. Atatürk Cad. No: 1/5, Çankaya / Ankara adresine bizzat veya iadeli taahhütlü posta ile
  • Noter aracılığıyla
  • ornekyazilim@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine
  • Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden kvkk@ornekmagaza.com adresine

Başvurunuzda adınız soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuzun bulunması gerekir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

12. Ticari elektronik iletiler

Kampanya ve tanıtım amaçlı ticari elektronik iletiler yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden onay vermeniz hâlinde gönderilir ve onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her iletide yer alan ret bağlantısıyla veya İYS üzerinden onayınızı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz.

13. Değişiklikler

Bu politika mevzuattaki ve hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler ayrıca duyurulur.

14. İletişim

  • Unvan / ad soyad: Örnek Yazılım ve Ticaret Ltd. Şti.
  • Adres: Örnek Mah. Atatürk Cad. No: 1/5, Çankaya / Ankara
  • E-posta: kvkk@ornekmagaza.com
  • Telefon: 0 (312) 000 00 00
  • KEP adresi: ornekyazilim@hs01.kep.tr
  • MERSİS no: 0000000000000000
  • Vergi bilgileri: Çankaya VD - 0000000000
  • Web sitesi: https://www.ornekmagaza.com

Bu metin genel bilgilendirme amacıyla otomatik olarak hazırlanmıştır ve hukuki danışmanlık yerine geçmez. Yayımlamadan önce işletmenizin faaliyetlerine uygunluğunu bir hukukçuya kontrol ettirmeniz önerilir.

Sık sorulan sorular

Gizlilik politikası yasal olarak zorunlu mu?
KVKK'da “gizlilik politikası” adıyla bir zorunluluk yoktur; ancak kişisel veri işleyen her site, Kanun'un 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek zorundadır. Gizlilik politikası bu yükümlülüğü karşılamanın en yaygın yoludur ve uygulama mağazaları ile reklam platformları tarafından da istenir.
Gizlilik politikası ile KVKK aydınlatma metni arasındaki fark nedir?
Aydınlatma metni, Tebliğ'de sayılan asgari unsurları içeren ve veri toplanırken sunulan kısa bir bilgilendirmedir. Gizlilik politikası ise güvenlik tedbirleri, çerezler ve çocukların gizliliği gibi konuları da kapsayan daha geniş bir metindir. Birçok site ikisini de yayımlar; sihirbazda ikisini aynı anda oluşturabilirsiniz.
Gizlilik politikasını nereye koymalıyım?
Sitenin her sayfasından erişilebilecek şekilde alt bilgi (footer) alanına bağlantı verin; ayrıca iletişim ve üyelik formlarının yanında da bağlantıya yer verin.
Hazır bir gizlilik politikası örneğini kopyalayabilir miyim?
Başka bir işletmenin metnini kopyalamak, sizin işlemediğiniz verileri anlatacağı ya da işlediğiniz verileri atlayacağı için aydınlatma yükümlülüğünü karşılamaz. Bu sihirbaz, kendi verdiğiniz bilgilere göre özgün bir metin üretir.
Gizlilik politikasına uymamanın cezası nedir?
Aydınlatma yükümlülüğüne aykırılık için 2026 yılında 85.437 TL ile 1.709.200 TL arasında idari para cezası öngörülmüştür.

İlgili metinler

Metinleri sitenize yerleştirmek mi istiyorsunuz?

Çerez onay paneli, KVKK uyumlu iletişim formları ve ödeme sayfasındaki ön bilgilendirme adımlarını sitenize birlikte kuralım.

Bu sayfadaki bilgiler ve oluşturulan metinler genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Mevzuat bilgileri en son Kasım 2026 tarihinde kontrol edilmiştir.