Sürüm: 1.4 | Son Güncelleme: 14 Eylül 2026
Bu metnin güncel sürümü 14 Eylül 2026 tarihinde yayımlanmıştır.
"Lothien" bir marka ve ürün adıdır. Lothien platformunun sahibi ve 6698 sayılı Kanun anlamında veri sorumlusu aşağıdaki tüzel kişidir:
Ticaret unvanı: MİDAK ENERJİ BİLİŞİM DANIŞMANLIK GIDA SANAYİ VE DIŞ TİCARET
LİMİTED ŞİRKETİ
Adres: Nisbetiye Mah. Barbaros Blv. İş Merkezi No:104 İç Kapı No:8
Beşiktaş / İstanbul
Vergi dairesi: Beşiktaş
E-posta: [email protected]
Web: https://lothien.com
Metnin devamında bu tüzel kişi kısaca MİDAK, işlettiği platform ise Lothien olarak anılmaktadır.
Platformumuzda aşağıdaki kişisel verileriniz işlenmektedir:
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
Platformun çalıştığı sunucular Amerika Birleşik Devletleri'nde (New York eyaleti) bulunmaktadır. Barındırma hizmeti Contabo tarafından sağlanmaktadır. Bu nedenle bölüm 2'de sayılan tüm kişisel verileriniz — hesap bilgileriniz, e-posta adresiniz, şifre özetiniz, IP adresiniz, portföy ve izleme listesi tercihleriniz dâhil — Türkiye dışında, ABD'de bulunan sunucularda saklanmakta ve işlenmektedir.
Ayrıca ödeme işlemleriniz sırasında gerekli veriler Stripe (ABD) ve/veya Iyzico altyapısına aktarılmaktadır.
Bu aktarımın hukuki çerçevesi şudur. Kişisel Verileri Koruma Kurulu tarafından Amerika Birleşik Devletleri hakkında verilmiş bir yeterlilik kararı bulunmamaktadır. Sunucuların yurt dışında bulunması tek seferlik ya da arızi bir aktarım değil, hizmetin sunulabilmesi için süreklilik gösteren bir barındırma ilişkisidir. Bu nitelikteki bir aktarım, Kanun'un 9. maddesi uyarınca yalnızca üyelik sırasında verilen bir onaya dayandırılamaz; üyelik sözleşmesinin kabul edilmiş olması, yurt dışına aktarım bakımından verilmiş ayrı bir açık rıza sayılmaz.
Bu nedenle MİDAK, bu aktarımı Kanun'un 9. maddesinde öngörülen uygun güvence yollarından birine bağlamak üzere çalışmaktadır. Bu güvence, bu metnin yayım tarihi itibarıyla henüz kurulmamıştır. Kurulduğunda bu bölüm güncellenecek ve Kanun'un öngördüğü bildirimler yapılacaktır. Üretim altyapısının Türkiye'ye taşınması ayrıca planlanan bir kalemdir; bu metnin yayım tarihi itibarıyla gerçekleşmemiştir ve alınmış bir tedbir olarak sunulmamaktadır.
Geçmişe ilişkin açıklama. Bu metnin önceki sürümünde, kayıt sırasında verilen onayın yurt dışına aktarımı kapsadığı belirtilmişti. Bu ifade kaldırılmıştır. Daha önce alınmış onay kayıtları silinmemekte, değiştirilmemekte ve geriye dönük olarak yeniden düzenlenmemektedir; bu kayıtlar, yukarıda anlatılan sürekli barındırma aktarımının hukuki dayanağı olarak kullanılmamaktadır.
Verilerinizin aktarıldığı üçüncü kişileri öğrenme hakkınız dâhil, Kanun'un 11. maddesindeki haklarınızı 7. bölümdeki başvuru adreslerinden kullanabilirsiniz. Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz.
Kişisel verileriniz; web sitesi üzerinden elektronik ortamda, aşağıdaki hukuki sebeplere dayanılarak toplanmaktadır:
KVKK'nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için [email protected] adresine e-posta ile ya da yazılı olarak Nisbetiye Mah. Barbaros Blv. İş Merkezi No:104 İç Kapı No:8 Beşiktaş / İstanbul adresine başvurabilirsiniz. Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine göre değerlendirilir.
Platformumuzda aşağıdaki çerezler kullanılmaktadır:
pusla_ref
adlı çerez — ad, platformun eski kod adından kalmadır; işlevi affiliate takibidir)Sürüm 1.4 — 14 Eylül 2026. Değişiklik: bölüm 4.1'de yurt dışına aktarımın hukuki dayanağına ilişkin beyan düzeltildi. Önceki sürüm, kayıt sırasında verilen onayın yurt dışına aktarımı kapsadığını ve aktarımın açık rızaya dayandığını yazıyordu. Bu ifade kaldırıldı; sürekli barındırma niteliğindeki aktarımın Kanun'un 9. maddesindeki uygun güvence yollarına bağlanmakta olduğu ve bu güvencenin henüz kurulmadığı açıkça yazıldı. Açık rıza metni de buna uygun olarak düzeltildi. Daha önce alınmış onay kayıtları silinmemiş, değiştirilmemiş ve geriye dönük olarak yeniden düzenlenmemiştir. İşlenen kişisel veriler, işleme amaçları, saklama süreleri ve KVKK m. 11 haklarınız değişmemiştir.
Sürüm 1.3 — 4 Ağustos 2026. Değişiklik: yurt dışına aktarım beyanı düzeltildi ve genişletildi (bölüm 4.1). Önceki sürümde yurt dışı aktarım yalnızca ödeme altyapısı (Stripe) bakımından belirtiliyordu; platformun barındırma sunucularının Amerika Birleşik Devletleri'nde bulunduğu ve dolayısıyla tüm kişisel verilerin yurt dışında işlendiği açıkça yazılmamıştı. Bu sürümle sunucu konumu, barındırma sağlayıcısı ve aktarımın hukuki sebebi açıkça beyan edilmiştir. İşlenen kişisel veriler, işleme amaçları, saklama süreleri ve KVKK m. 11 haklarınız değişmemiştir.
Sürüm 1.2 — 4 Ağustos 2026. Değişiklik: veri sorumlusunun açık kimliği eklendi. 1. bölümde yalnızca kısa ad ("MIDAK") yer alıyordu; tam ticaret unvanı, kayıtlı adres ve vergi dairesi bilgileri bu sürümle yazıldı, hak başvurusu için yazılı başvuru adresi 7. bölüme eklendi. İşlenen kişisel veriler, işleme amaçları, hukuki sebepler, aktarım tarafları, saklama süreleri ve KVKK m. 11 haklarınız değişmemiştir.
Sürüm 1.1 — 4 Ağustos 2026. Kurumsal unvan ve marka adı güncellendi; veri sorumlusu, "Lothien" markasıyla işletilen platformun sahibi tüzel kişi olarak yazılmıştır.
AÇIK RIZA: Yukarıdaki Aydınlatma Metni bana sunuldu; okudum ve anladım. Kişisel verilerimin, aydınlatma metninde belirtilen amaçlarla ve orada gösterilen hukuki sebeplere dayanılarak işlenmesini ve aktarılmasını kabul ediyorum. Ödeme işlemlerimin 4. bölümde gösterilen ödeme altyapısı sağlayıcısı üzerinden gerçekleştirilmesini ve bu sağlayıcıya gerekli verilerin aktarılmasını kabul ediyorum. Yurt dışına aktarımın dayanağı aydınlatma metninin 4.1 bölümünde açıklanmıştır; bu onay, o aktarım için verilmiş ayrı bir açık rıza değildir.
Metin Hash: 4cf67bc66b5291e2…