Müşteri Yurt Dışına Kişisel Veri Aktarımı Açık Rıza Beyanı
Son Güncelleme: 14 Eylül 2026
Son Güncelleme: 14 Eylül 2026
1. Bu Beyanın Amacı
2. Aktarım Yapılabilecek Alıcılar ve Amaçlar
1. Bu Beyanın Amacı
Hipposoft Yazılım Ltd. Şti. (“Hipposoft”), kişisel verilerinizi yurt dışına 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 9. maddesi uyarınca öncelikle yeterlilik kararına veya Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanarak aktarır.
Bu beyan, yalnızca yeterlilik kararının bulunmadığı ve uygun güvencelerden hiçbirinin sağlanamadığı hâllerde, arızi nitelikteki (tek veya birkaç sefer gerçekleşen ve süreklilik taşımayan) aktarımlar için KVKK’nın 9/6-a maddesi uyarınca açık rızanızı almak amacıyla hazırlanmıştır.
2. Aktarım Yapılabilecek Alıcılar ve Amaçlar
Hizmet Sağlayıcıları
Veri Aktarım ve Altyapı Tablosu
Hizmet sağlayıcı
Microsoft Azure
Aktarım amacı
Platform'un barındırılması, veri tabanı, yedekleme ve altyapı hizmetleri
Veri kategorileri
Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği
Hizmet sağlayıcı
Microsoft 365
Aktarım amacı
Kurumsal e-posta, yazışma ve belge yönetimi
Veri kategorileri
Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem
Hizmet sağlayıcı
Cloudflare
Aktarım amacı
İçerik dağıtımı, bilgi güvenliği ve siber saldırıların önlenmesi
Veri kategorileri
İşlem Güvenliği
Hizmet sağlayıcı
Brevo
Aktarım amacı
İşlemsel e-postalar ile onayınız varsa bülten ve kampanya e-postaları
Veri kategorileri
Kimlik, İletişim, Pazarlama
Hizmet sağlayıcı
OneSignal
Aktarım amacı
Mobil ve web anlık bildirimleri
Veri kategorileri
İşlem Güvenliği, Müşteri İşlem
Hizmet sağlayıcı
Craftgate
Aktarım amacı
Ödeme işlemlerinin yürütülmesi
Veri kategorileri
Kimlik, İletişim, Finans
Hizmet sağlayıcı
Google Analytics
Aktarım amacı
İnternet sitesi ve uygulama kullanım analitiği
Veri kategorileri
İşlem Güvenliği, Pazarlama
Hizmet sağlayıcı
Google Ads
Aktarım amacı
Reklam performansının ölçülmesi ve yeniden hedefleme
Veri kategorileri
Pazarlama
Hizmet sağlayıcı
Hotjar
Aktarım amacı
Kullanıcı deneyimi analizi
Veri kategorileri
İşlem Güvenliği, Pazarlama
Hizmet sağlayıcı
Aktarım amacı
Veri kategorileri
Microsoft Azure
Platform'un barındırılması, veri tabanı, yedekleme ve altyapı hizmetleri
Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği
Microsoft 365
Kurumsal e-posta, yazışma ve belge yönetimi
Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem
Cloudflare
İçerik dağıtımı, bilgi güvenliği ve siber saldırıların önlenmesi
İşlem Güvenliği
Brevo
İşlemsel e-postalar ile onayınız varsa bülten ve kampanya e-postaları
Kimlik, İletişim, Pazarlama
OneSignal
Mobil ve web anlık bildirimleri
İşlem Güvenliği, Müşteri İşlem
Craftgate
Ödeme işlemlerinin yürütülmesi
Kimlik, İletişim, Finans
Google Analytics
İnternet sitesi ve uygulama kullanım analitiği
İşlem Güvenliği, Pazarlama
Google Ads
Reklam performansının ölçülmesi ve yeniden hedefleme
Pazarlama
Hotjar
Kullanıcı deneyimi analizi
İşlem Güvenliği, Pazarlama
Hizmet sağlayıcı
Aktarım amacı
Veri kategorileri
Microsoft Azure
Platform'un barındırılması, veri tabanı, yedekleme ve altyapı hizmetleri
Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği
Microsoft 365
Kurumsal e-posta, yazışma ve belge yönetimi
Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem
Cloudflare
İçerik dağıtımı, bilgi güvenliği ve siber saldırıların önlenmesi
İşlem Güvenliği
Brevo
İşlemsel e-postalar ile onayınız varsa bülten ve kampanya e-postaları
Kimlik, İletişim, Pazarlama
OneSignal
Mobil ve web anlık bildirimleri
İşlem Güvenliği, Müşteri İşlem
Craftgate
Ödeme işlemlerinin yürütülmesi
Kimlik, İletişim, Finans
Google Analytics
İnternet sitesi ve uygulama kullanım analitiği
İşlem Güvenliği, Pazarlama
Google Ads
Reklam performansının ölçülmesi ve yeniden hedefleme
Pazarlama
Hotjar
Kullanıcı deneyimi analizi
İşlem Güvenliği, Pazarlama
3. Olası Riskler Hakkında Bilgilendirme
4. Rızanızın Niteliği ve Geri Alınması
5. Açık Rıza Beyanı
3. Olası Riskler Hakkında Bilgilendirme
KVKK’nın 9/6-a maddesi uyarınca, açık rıza vermeden önce aktarımın olası riskleri hakkında bilgilendirilmeniz gerekmektedir. Yeterlilik kararı ve uygun güvence bulunmayan bir aktarımda:
• Alıcının bulunduğu ülkede Türkiye’dekine denk bir kişisel veri koruma mevzuatı veya bağımsız bir denetim otoritesi bulunmayabilir.
• KVKK kapsamındaki haklarınızı alıcı ülkede kullanmanız ve bu ülkede etkili kanun yollarına başvurmanız güçleşebilir.
• Alıcı ülkenin kamu makamları, kendi mevzuatları çerçevesinde kişisel verilerinize erişim talep edebilir.
Hipposoft, bu riskleri azaltmak amacıyla hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler akdetmekte ve aktarımı belirtilen amaçlar için gerekli olan verilerle sınırlı tutmaktadır.
4. Rızanızın Niteliği ve Geri Alınması
• Açık rıza vermeniz isteğe bağlıdır ve HRplan hizmetlerinden yararlanmanın ön koşulu değildir. Rıza vermemeniz hâlinde yalnızca bu beyan kapsamındaki arızi aktarımlar gerçekleştirilmez.
• Rızanızı dilediğiniz zaman [email protected] adresine veya Müşteri Aydınlatma Metni’nde belirtilen diğer başvuru kanallarına bildirimde bulunarak geri alabilirsiniz. Geri alma, ileriye dönük olarak hüküm doğurur.
• Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi, www.hrplan.net adresinde yayımlanan KVKK Müşteri Aydınlatma Metni’nde yer almaktadır.
5. Açık Rıza Beyanı
Hipposoft Yazılım Ltd. Şti. KVKK Müşteri Aydınlatma Metni’ni ve bu beyanda yer alan olası riskler hakkındaki bilgilendirmeyi okudum ve anladım. Kişisel verilerimin, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere ve yeterlilik kararı ile uygun güvencelerin bulunmadığı arızi hâllerde, tabloda yer alan yurt dışındaki hizmet sağlayıcılara aktarılmasına özgür irademle açık rıza veriyorum.
☐ Okudum, anladım ve açık rıza veriyorum.
Islak imzalı kullanım için:
Ad Soyad:
Tarih:
İmza:
Ad Soyad:
Tarih:
İmza:
Ad Soyad:
Tarih:
İmza: