KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; www.leopatent.com internet sitesini (“Site”) ziyaret eden, Site'deki iletişim formunu kullanan veya bizimle e-posta, telefon ya da WhatsApp üzerinden iletişime geçen kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, “Leo Patent” markası altında marka ve patent vekilliği hizmetleri sunan Gordion Partners'tır (“Gordion Partners”, “Leo Patent” veya “biz”). Gordion Partners, sınai mülkiyet vekillik hizmetlerini Türk Patent ve Marka Kurumu (TÜRKPATENT) nezdindeki sicile kayıtlı patent ve marka vekilleri aracılığıyla sunar; bir avukatlık bürosu değildir.

Ticaret unvanı: GORDION PARTNERS ORGANİZASYON DANIŞMANLIK LİMİTED ŞİRKETİ
Kullanılan marka: Leo Patent (Leo Patent ve Marka)
MERSIS No: 0396136152300001
Adres: Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli/İstanbul, Türkiye
Telefon: +90 532 603 88 40
WhatsApp: +90 532 603 88 40
E-posta: contact@leopatent.com
İnternet sitesi: www.leopatent.com

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

2.1. İletişim formu

Site'deki iletişim formunu (tüm dil sürümlerinde) kullandığınızda aşağıdaki kişisel veriler işlenir:

Kimlik verisi: adınız ve soyadınız;
İletişim verisi: e-posta adresiniz ve, paylaşmayı tercih etmeniz halinde, telefon numaranız;
Müşteri işlem verisi: mesajınızın içeriği;
İşlem kaydı verisi: formun gönderildiği sayfanın dili ve adresi (URL), gönderim tarihi ve saati ile bu Aydınlatma Metni'ni okuyup anladığınızı teyit eden kutucuğun işaretlendiği bilgisi.

Bu veriler; talebinizi değerlendirmek ve yanıtlamak, talep ettiğiniz hizmete ilişkin bilgi ve ücret teklifi sunmak ve olası bir vekillik ilişkisinin kurulmasına yönelik sözleşme öncesi görüşmeleri yürütmek amaçlarıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) hukuki sebebine dayanılarak işlenir. Talebiniz bir hizmet ilişkisiyle ilgili olmayan genel bir soru niteliğindeyse, aynı veriler talebinizi yanıtlayabilmemiz için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) hukuki sebebine dayanılarak işlenir.

Mesajın hangi dilde ve hangi sayfadan gönderildiği bilgisi talebinizi doğru dilde ve doğru konuda yanıtlayabilmemiz için; gönderim zamanı ve kutucuk bilgisi ise aydınlatma yükümlülüğünün yerine getirildiğinin ispatı ve yazışma kayıtlarının düzenli tutulması amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) hukuki sebebine dayanılarak işlenir.

Formun gönderilebilmesi için yalnızca bu Aydınlatma Metni'ni okuyup anladığınızı teyit etmeniz gerekir. Bu teyit bir açık rıza beyanı değildir; iletişim formu kapsamındaki veri işleme ve aktarım faaliyetleri açık rızaya dayanmaz ve sizden bu amaçla açık rıza istenmez.

Form, Site'nin barındırıldığı Amazon Web Services (AWS) altyapısında çalışan bir işlev (AWS Lambda) tarafından Amazon Simple Email Service (Amazon SES) aracılığıyla e-posta olarak kurumsal e-posta kutumuza iletilir. Site, form verilerini herhangi bir veritabanında saklamaz. AWS altyapısında yalnızca gönderim sırasında oluşan teknik hatalara ilişkin kayıtlar tutulur ve bu kayıtlar 14 gün sonra silinir.

Lütfen mesajınızda sağlık, din, etnik köken, ceza mahkûmiyeti gibi KVKK md. 6'da sayılan özel nitelikli kişisel verilere ve talebiniz için gerekli olmayan üçüncü kişilere ait kişisel verilere yer vermeyiniz.

2.2. Site ziyareti sırasında işlenen teknik veriler

Site, AWS'nin içerik dağıtım ağı (Amazon CloudFront) ve depolama hizmeti (Amazon S3) üzerinden sunulur. Siteyi ziyaret ettiğinizde, sayfaların tarayıcınıza iletilebilmesi için IP adresiniz ile talep edilen sayfa, talep zamanı ve tarayıcınızın standart olarak ilettiği teknik bilgiler (ör. tarayıcı ve işletim sistemi türü) gibi istek verileri CloudFront tarafından işlenir. Bu işleme; Site'nin teknik olarak sunulabilmesi, bilgi güvenliğinin sağlanması ve kötüye kullanım ile saldırıların önlenmesi amaçlarıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) hukuki sebebine dayanır.

2.3. Analitik çerezler (Google Analytics 4)

Google Analytics 4 hizmeti, yalnızca çerez bildirimindeki kabul seçeneği ile açık rızanızı vermeniz halinde, Site'nin nasıl kullanıldığını ölçmek ve içeriğini geliştirmek amacıyla kullanılır. Bu kapsamda çevrimiçi tanımlayıcılar (çerez kimliği), ziyaret edilen sayfalar, ziyaret süresi, Site içi etkileşimler, cihaz ve tarayıcı bilgileri ile yaklaşık konum gibi kullanım verileri işlenir. Analitik çerezlerin kullanılması ve bu kapsamda veri işlenmesi açık rızanıza (KVKK md. 5/1) dayanır.

Kabul seçeneğini işaretlemediğiniz sürece Google Analytics kodu Site'ye hiç yüklenmez ve Google'a herhangi bir istek gönderilmez; reklam amaçlı depolama hiçbir durumda kullanılmaz. Açık rıza vermemeniz Site'yi kullanmanıza engel değildir. Onayınızı dilediğiniz zaman Site'nin alt kısmındaki “Çerez tercihleri” düğmesi ile geri alabilirsiniz; bu durumda analitik ölçüm durdurulur ve Site tarafından yerleştirilen Google Analytics çerezleri silinir. Geri alma, geri alma anına kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Ayrıntılar için Çerez Politikası'na bakınız.

2.4. Harita ve video içerikleri

İletişim sayfasındaki Google Haritalar içeriği yalnızca “Haritayı göster” düğmesine, Site'deki YouTube videoları ise yalnızca videonun üzerine tıklamanız halinde yüklenir. Video önizleme görselleri Site'nin kendi sunucularından sunulur. Bu içerikleri açmadığınız sürece Google'a herhangi bir istek gönderilmez. Haritayı veya bir videoyu açtığınızda tarayıcınız doğrudan Google sunucularına (youtube-nocookie.com dahil) bağlanır; bu sırada IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir ve Google kendi politikaları uyarınca çerez ve benzeri teknolojiler kullanabilir. Talep ettiğiniz içeriğin gösterilmesi meşru menfaatimize (KVKK md. 5/2-f) dayanır; Google'ın bu kapsamda kendi adına gerçekleştirdiği işlemeler kendi veri sorumluluğunda olup Google Gizlilik Politikası'na tabidir.

2.5. E-posta, telefon ve WhatsApp ile iletişim

Site'deki e-posta, telefon ve WhatsApp bağlantıları ilgili harici hizmetleri açar. Bu kanallar üzerinden bize ilettiğiniz kimlik, iletişim ve mesaj içeriği verileri, 2.1. bölümde belirtilen amaçlarla ve aynı hukuki sebeplere (KVKK md. 5/2-c ve 5/2-f) dayanılarak işlenir. WhatsApp, telefon operatörünüz ve e-posta sağlayıcınız tarafından gerçekleştirilen işlemeler bu hizmet sağlayıcıların kendi koşul ve politikalarına tabidir.

2.6. Hizmet ilişkisi kapsamında işlenen veriler

Bizimle bir vekillik ilişkisi kurmanız halinde, Site dışında (ör. e-posta veya WhatsApp yoluyla) ilettiğiniz kimlik, iletişim, başvuru ve dosya, hukuki işlem ile finans (fatura) verileri; marka, patent, tasarım ve diğer sınai mülkiyet başvurularının hazırlanması, TÜRKPATENT ve yetkili yabancı ofisler nezdinde takibi, müşteri ilişkilerinin yürütülmesi ve faturalandırma amaçlarıyla işlenir. Bu işlemeler; sözleşmenin kurulması ve ifası (KVKK md. 5/2-c), 6769 sayılı Sınai Mülkiyet Kanunu ve ilgili mevzuat, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu'ndan doğan hukuki yükümlülüklerimiz (KVKK md. 5/2-ç) ile bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) hukuki sebeplerine dayanır. Hizmet ilişkisine ilişkin ayrıntılı bilgi, ilişkinin kurulması sırasında ayrıca verilir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site'deki iletişim formu, çerezler ve benzeri teknolojiler, Site'nin sunulduğu sunucu altyapısı ile e-posta, telefon ve WhatsApp kanalları aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

4. Kişisel Verilerin Aktarıldığı Alıcılar ve Aktarım Amaçları

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Barındırma ve e-posta iletim hizmeti sağlayıcısı (veri işleyen): Amazon Web Services; Site'nin barındırılması ve sunulması (CloudFront, S3), iletişim formunun işlenmesi (Lambda) ve e-posta olarak iletilmesi (SES) amacıyla. Kullanılan AWS bölgesi Frankfurt'tur (Almanya, eu-central-1); içerik dağıtım ağı sayfaları ziyaretçiye yakın uç sunucular üzerinden iletebilir.
Analiz hizmeti sağlayıcısı (veri işleyen): Google (Google Ireland Limited, İrlanda ve Google LLC, ABD); yalnızca açık rıza vermeniz halinde Site kullanımının ölçülmesi (Google Analytics 4) amacıyla.
Kurumsal e-posta hizmet sağlayıcımız (veri işleyen): iletişim formu mesajlarının ve e-postalarınızın e-posta kutumuzda alınması ve saklanması amacıyla.
Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülüklerimizin yerine getirilmesi amacıyla ve talep halinde.
Hizmet ilişkisi kurulması halinde: TÜRKPATENT, yabancı ülkelerin sınai mülkiyet ofisleri ve ilgili uluslararası kuruluşlar ile yurt dışı işlemlerde birlikte çalıştığımız yabancı vekiller (başvuruların yapılması ve takibi amacıyla) ve muhasebe ve mali müşavirlik hizmeti aldığımız kişiler (yasal kayıt ve vergi yükümlülükleri amacıyla).

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

Yurt dışına aktarım

AWS (Almanya, Avrupa Birliği) ve Google (İrlanda ve ABD) sunucuları Türkiye dışında bulunduğundan, iletişim formu, Site'nin sunulması ve (açık rıza vermeniz halinde) analitik ölçüm kapsamındaki işlemler kişisel verilerin yurt dışına aktarılması niteliğindedir. Kurumsal e-posta hizmet sağlayıcımızın sunucularının yurt dışında bulunması halinde, iletişim formu mesajlarının ve e-postalarınızın e-posta kutumuzda alınması ve saklanması da bu niteliktedir. Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığı ölçüde bu düzenli aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9/4'te öngörülen uygun güvencelere uygun olarak, Kurul tarafından ilan edilen standart sözleşmeye dayanılarak gerçekleştirilir. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Düzenli aktarımlar açık rızaya dayandırılmaz. Harita veya video içeriğini açmanız halinde tarayıcınızın Google sunucularına doğrudan bağlanması ise sizin talebiniz üzerine ve 2.4. bölümde açıklandığı şekilde gerçekleşir.

Hizmet ilişkisi kapsamında yabancı sınai mülkiyet ofislerine, uluslararası kuruluşlara ve yabancı vekillere yapılan aktarımlar, arızi nitelikte olmak kaydıyla; sözleşmenin ifası için zorunlu olması (KVKK md. 9/6-b), ilgili kişi yararına veri sorumlusu ile diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK md. 9/6-c) veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması (KVKK md. 9/6-d) hallerine dayanılarak gerçekleştirilir. Bu kapsamdaki aktarımların arızi nitelik taşımadığı durumlarda, yukarıda belirtilen uygun güvencelere dayanılır.

5. Saklama Süreleri

Hizmet ilişkisine dönüşmeyen iletişim talepleri (form, e-posta, WhatsApp): talebin yanıtlanması için gereken süre boyunca ve her halde en fazla 2 yıl;
Hizmet ilişkisine dönüşen talepler ve müşteri dosyaları: ilişki süresince ve ilişkinin sona ermesinden itibaren 6098 sayılı Türk Borçlar Kanunu md. 146'daki genel zamanaşımı süresi olan 10 yıl; vergi ve ticaret mevzuatında öngörülen saklama süreleri saklıdır;
AWS hata kayıtları: 14 gün;
Google Analytics verileri (yalnızca açık rıza halinde): 14 ay;
Çerez tercihiniz (tarayıcınızdaki “lp-consent” kaydı): siz tarayıcınızdan silene kadar.

Bu süreler sona erdiğinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, sürenin bitiminden itibaren en geç 3 ay içinde silinir, yok edilir veya anonim hale getirilir. Kişisel verilerinizin silinmesini talep etmeniz ve işleme şartlarının tamamının ortadan kalkmış olması halinde talebiniz en geç 30 gün içinde sonuçlandırılır.

6. Veri Güvenliği

KVKK md. 12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız. Site'ye ve iletişim formuna yapılan bağlantılar şifrelidir (HTTPS), form verileri Site tarafından bir veritabanında tutulmaz ve verilere erişim yetkisi işin gerektirdiği kişilerle sınırlıdır.

7. Otomatik Karar Verme ve Profilleme

Kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz. Site üzerinde profilleme veya yalnızca otomatik işlemeye dayalı karar verme yapılmaz.

8. KVKK md. 11 Kapsamındaki Haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle, özellikle aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: ıslak imzalı dilekçeniz ile yukarıdaki adresimize elden teslim, posta veya noter aracılığıyla;
Güvenli elektronik imza veya mobil imza ile imzalanmış olarak contact@leopatent.com adresine;
Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden contact@leopatent.com adresine.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Talebe ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başkası adına yapılan başvurularda bu konuda özel yetki içeren vekâletname aranır. Kimliğinizi doğrulamak amacıyla ek bilgi talep edebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir: yazılı cevaplarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir; cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde kayıt ortamının maliyeti talep edilebilir. Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez. Kurum'un internet sitesi: www.kvkk.gov.tr.

10. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.

İlgili sayfalar: Çerez Politikası ve Yasal Bilgiler.