KVKK Aydınlatma Metni

Son güncelleme: Haziran 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10 uncu maddesi uyarınca, DEVREDİN BİLGİ TEKNOLOJİLERİ YAZILIM VE TİCARET A.Ş. ("Devir+") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Veri Sorumlusu

Devir+, işletme ve şirket devir süreçlerine ilişkin dijital aracılık hizmetlerinin sunulması, platform üyelik işlemlerinin yürütülmesi, Veri Odası (Virtual Data Room) hizmetlerinin sağlanması, kullanıcı doğrulama süreçlerinin gerçekleştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve platformun güvenli şekilde işletilmesi amacıyla kişisel verileri işlemektedir. Devir+, kişisel verilerin işlenmesi sırasında 6698 sayılı Kanun ve ilgili mevzuat hükümlerine uygun hareket etmekte olup, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

İşlenen Kişisel Veriler

Devir+ tarafından sunulan platform üyeliği, işletme ilanı oluşturulması, Veri Odası (Virtual Data Room) hizmetleri, kimlik ve yetki doğrulama süreçleri, kullanıcı destek hizmetleri, sözleşme yönetimi ve hukuki yükümlülüklerin yerine getirilmesi kapsamında, kullanıcıların aşağıda belirtilen kişisel verileri işlenebilmektedir. Bu kapsamda; ad, soyad, T.C. kimlik numarası, doğum tarihi, imza bilgisi ve kimlik belgesi üzerinde yer alan diğer bilgiler gibi kimlik bilgileri; telefon numarası, elektronik posta adresi, tebligat adresi ve diğer iletişim kanalları gibi iletişim bilgileri işlenebilmektedir. Platform üyeliği ve işletme devir süreçlerinin yürütülmesi amacıyla; şirket unvanı, vergi kimlik numarası, ticaret sicil bilgileri, görev veya unvan bilgisi, temsil ve ilzam yetkisine ilişkin bilgiler, mesleki deneyim bilgileri ve kullanıcı tarafından sağlanan diğer ticari bilgiler gibi mesleki ve işlem güvenliği verileri işlenebilmektedir. Platformun güvenliğinin sağlanması ve hizmetlerin sunulabilmesi amacıyla; IP adresi, oturum kayıtları, erişim tarih ve saatleri, cihaz bilgileri, tarayıcı bilgileri, platform kullanım hareketleri, Veri Odası erişim kayıtları, elektronik işlem logları ve benzeri işlem güvenliği verileri işlenebilmektedir. İşletme devir süreçlerinin yürütülmesi kapsamında kullanıcılar tarafından platforma yüklenen veya Devir+ ile paylaşılan bilanço, finansal tablo, şirket evrakı, yetki belgeleri, sözleşmeler, değerleme raporları ve diğer dokümanlar içerisinde yer alan ve gerçek kişilere ait olan kişisel veriler, yalnızca ilgili devir sürecinin yürütülmesi amacıyla işlenebilmektedir. Devir+, faaliyetlerinin niteliği gereği, Devreden veya Devralan Adayı tarafından Veri Odası sistemine yüklenen bilgi ve belgeler içerisinde bulunan üçüncü kişilere ait kişisel verileri de, ilgili kullanıcı tarafından hukuka uygun şekilde paylaşılmış olması kaydıyla ve yalnızca platform hizmetlerinin sunulması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olarak kullanılabilmesi amaçlarıyla işleyebilmektedir. Kişisel verilerin kapsamı, kullanıcının platform üzerinden gerçekleştirdiği işlemlerin niteliğine göre değişebilecek olup, Devir+ tarafından yalnızca ilgili hizmetin sunulması için gerekli olan kişisel veriler işlenmektedir.

Kişisel Verilerin İşlenme Amaçları

Devir+ tarafından elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 ve 6 ncı maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde; platform hizmetlerinin sunulması, işletme devir süreçlerinin yürütülmesi ve taraflar arasındaki ticari ilişkinin güvenli şekilde kurulabilmesi amaçlarıyla işlenmektedir. Bu kapsamda kişisel veriler; kullanıcı üyelik işlemlerinin gerçekleştirilmesi, hesap oluşturulması ve yönetilmesi, kimlik ve yetki doğrulama süreçlerinin yürütülmesi, işletme ilanlarının oluşturulması ve yayımlanması, Devreden ve Devralan Adaylarının eşleştirilmesi, Veri Odası (Virtual Data Room) erişimlerinin yönetilmesi ve devir süreçlerine ilişkin iletişim faaliyetlerinin yürütülmesi amacıyla işlenebilmektedir. Kişisel veriler ayrıca; kullanıcı taleplerinin karşılanması, destek hizmetlerinin sunulması, platform güvenliğinin sağlanması, sistem loglarının tutulması, yetkisiz erişimlerin önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi ve elektronik ortam işlemlerinin kayıt altına alınması amaçlarıyla da işlenmektedir. Devir+, kişisel verileri; hukuki yükümlülüklerinin yerine getirilmesi, ilgili mevzuattan kaynaklanan saklama yükümlülüklerine uyulması, resmi kurum ve kuruluşlardan gelen taleplerin karşılanması, uyuşmazlıkların çözümlenmesi, hukuki süreçlerin yürütülmesi, delil oluşturulması ve haklarının korunması amacıyla da işleyebilmektedir. Bunun yanında kişisel veriler; platformun geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, hizmet kalitesinin artırılması, istatistiksel analizlerin yapılması, teknik bakım ve denetim faaliyetlerinin yürütülmesi ile platform performansının ölçülmesi amaçlarıyla, ilgili mevzuata uygun şekilde işlenebilmektedir. Devir+ tarafından gerçekleştirilen kişisel veri işleme faaliyetleri, her durumda belirli, açık ve meşru amaçlarla sınırlı olup; işlenen veriler, ilgili amaçların gerektirdiği ölçüde ve veri minimizasyonu ilkesi gözetilerek kullanılmaktadır.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Devir+ tarafından elektronik veya fiziki ortamda, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir. Bu kapsamda kişisel verileriniz; Devir+ internet sitesi, mobil uygulamalar, üyelik ve başvuru formları, Veri Odası (Virtual Data Room) sistemi, elektronik posta, telefon görüşmeleri, çevrim içi iletişim araçları, kullanıcı destek talepleri, sözleşmeler, kimlik ve yetki doğrulama süreçleri, platform üzerinden yüklenen bilgi ve belgeler, çerezler, sistem logları ve benzeri dijital kayıt mekanizmaları aracılığıyla elde edilebilmektedir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 inci maddesinin ikinci fıkrasında yer alan; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Özel nitelikli kişisel verilerin işlenmesini gerektiren istisnai durumlarda ise, 6698 sayılı Kanun'un 6 ncı maddesinde düzenlenen veri işleme şartları dikkate alınmakta olup, gerekli olduğu hâllerde ilgili kişinin açık rızası alınmakta veya mevzuatta öngörülen diğer hukuki işleme şartlarına dayanılmaktadır. Kişisel verileriniz, Devir+ tarafından yalnızca işbu Aydınlatma Metni'nde belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmekte olup, ilgili mevzuatın öngördüğü süreler boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilmektedir.

Kişisel Verilerin Aktarılması

Devir+ tarafından işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8 ve 9 uncu maddelerinde düzenlenen veri aktarım şartları çerçevesinde ve işbu Aydınlatma Metni'nde belirtilen amaçların yerine getirilebilmesi için gerekli olduğu ölçüde üçüncü kişilere aktarılabilmektedir. Bu kapsamda kişisel veriler; platform üyelik süreçlerinin yürütülmesi, işletme devir işlemlerinin organize edilmesi, Devreden ve Devralan Adaylarının eşleştirilmesi, Veri Odası (Virtual Data Room) hizmetlerinin sunulması, kimlik ve yetki doğrulama işlemlerinin gerçekleştirilmesi, bilgi teknolojileri altyapısının işletilmesi ve kullanıcı destek hizmetlerinin sağlanması amacıyla Devir+'ın hizmet aldığı iş ortakları, tedarikçileri ve teknik hizmet sağlayıcıları ile paylaşılabilmektedir. Devir sürecinin yürütülebilmesi amacıyla, kullanıcılar tarafından platform üzerinden paylaşılan bilgi ve belgeler içerisinde yer alan kişisel veriler, ilgili devir işleminin tarafı olan veya sürece katılan Devreden, Devralan Adayı, bunların yetkili temsilcileri, avukatları, mali müşavirleri, bağımsız danışmanları ve finans kuruluşları ile, erişim yetkileri ölçüsünde paylaşılabilmektedir. Kişisel veriler ayrıca; ilgili mevzuat hükümlerinin gerektirmesi, hukuki yükümlülüklerin yerine getirilmesi, resmi kurum ve kuruluşların usulüne uygun bilgi ve belge taleplerinin karşılanması, yargısal süreçlerin yürütülmesi, bir hakkın tesisi, kullanılması veya korunması amacıyla yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri ve diğer yetkili mercilere aktarılabilmektedir. Devir+, kişisel verilerin aktarılması süreçlerinde, aktarımın hukuka uygun şekilde gerçekleştirilmesi ve veri güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri almakta olup, kişisel verileri işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde aktarmaktadır.

Kişisel Verilerin Saklanması

Devir+ tarafından işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dikkate alınarak muhafaza edilmektedir. Kişisel veriler; platform üyelik kayıtlarının tutulması, işletme devir süreçlerinin yürütülmesi, Veri Odası (Virtual Data Room) hizmetlerinin sağlanması, kimlik ve yetki doğrulama işlemlerinin gerçekleştirilmesi, elektronik işlem kayıtlarının oluşturulması, hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda delil teşkil etmesi ve Devir+'ın meşru menfaatlerinin korunması amaçlarıyla gerekli olduğu süre boyunca saklanabilmektedir. Kullanıcılar tarafından platforma yüklenen bilgi ve belgeler ile bu belgeler içerisinde yer alan kişisel veriler, ilgili devir sürecinin tamamlanmasından sonra da, taraflar arasındaki olası uyuşmazlıklar, mevzuattan kaynaklanan zamanaşımı süreleri ve yasal saklama yükümlülükleri dikkate alınarak muhafaza edilebilecektir. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması hâlinde, kişisel veriler Devir+ tarafından yürürlükte bulunan mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Devir+, kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla, yetkisiz erişim, hukuka aykırı işleme, veri kaybı, değiştirilme veya ifşa risklerine karşı gerekli teknik ve idari güvenlik tedbirlerini uygulamaktadır.

İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11 inci maddesi uyarınca ilgili kişiler, Devir+'a başvurarak; Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6698 sayılı Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme, bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini, yürürlükte bulunan Kişisel Verilerin Korunması mevzuatında öngörülen usul ve esaslara uygun olarak Devir+'a iletebilirler. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç Kanun'da öngörülen süreler içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Başvuru Usulü

İlgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11 inci maddesinde düzenlenen haklarına ilişkin taleplerini, Devir+'a yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle iletebilirler. Başvurular; kimliği tevsik edici bilgi ve belgeler ile talep konusunu açık ve anlaşılır şekilde içerecek biçimde hazırlanmalı olup, mevzuatta öngörülen usul ve esaslara uygun olarak Devir+'ın kayıtlı adresine, kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza veya mobil imza kullanılarak ya da daha önce Devir+'a bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi üzerinden iletilebilir. Devir+, başvuruyu niteliğine göre en kısa sürede ve en geç başvurunun kendisine ulaştığı tarihten itibaren otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret başvuru sahibinden talep edilebilecektir. Devir+, başvuruda bulunan kişinin kimliğini doğrulamak ve taleplerin güvenli şekilde sonuçlandırılmasını sağlamak amacıyla, gerekli gördüğü hâllerde başvuru sahibinden ek bilgi ve belge talep etme hakkını saklı tutar.

Güncellemeler ve Yürürlük

İşbu KVKK Aydınlatma Metni, Devir+ tarafından sunulan hizmetlerde meydana gelebilecek değişiklikler, yürürlükteki mevzuat hükümleri veya Kişisel Verileri Koruma Kurulu kararları doğrultusunda, gerekli görülmesi hâlinde güncellenebilir. Aydınlatma Metni'nde yapılacak değişiklikler, güncellenmiş metnin Devir+ platformunda yayımlandığı tarihten itibaren hüküm ve sonuç doğurur. Kullanıcıların platformu kullanmaya devam etmeleri, güncel Aydınlatma Metni'ni gördükleri ve bilgilendirildikleri anlamına gelir. Devir+, kişisel verilerin işlenmesine ilişkin faaliyetlerini her zaman yürürlükte bulunan mevzuata uygun şekilde yürütmeyi ve işbu Aydınlatma Metni'ni güncel tutmak için gerekli özeni göstermeyi taahhüt eder. İşbu KVKK Aydınlatma Metni, Devir+ platformunda yayımlandığı tarihte yürürlüğe girer.