KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, verilerinizin nasıl işlendiğini açıkça anlatıyoruz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu m.3 uyarınca veri sorumlusu:
| Unvan | [[ŞİRKET UNVANI]] |
| Adres | [[KAYITLI ADRES]] |
| Telefon | [[TELEFON]] |
| E-posta | [[İLETİŞİM E-POSTASI]] |
| MERSİS No | [[MERSİS NO]] |
| Vergi No / Dairesi | [[VERGİ NO]] / [[VERGİ DAİRESİ]] |
2. İşlenen kişisel veriler
| Veri | Toplanma yöntemi |
|---|---|
| Ad, soyad | Formlarda, kullanıcının kendi beyanıyla |
| E-posta adresi | Formlarda, kullanıcının kendi beyanıyla |
| Telefon numarası (isteğe bağlı) | Sipariş formunda |
| Sipariş bilgisi (sipariş no, ürün, tutar, tarih) | Ödeme adımı |
| Mesaj içeriği | İletişim formu, KVKK başvuru formu |
| Teknik kayıtlar (IP adresi, tarayıcı, istek zamanı) | Sunucu günlükleri ve hız sınırı kayıtları |
| Çerez tercihi | Tarayıcı yerel deposu ve çerez |
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep |
|---|---|
| Ücretsiz rehberin ve e-posta serisinin gönderilmesi | KVKK m.5/1 "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" |
| Siparişin alınması, ödemenin alınması, dijital ürünün teslimi | KVKK m.5/1 sözleşmenin ifası; ayrıca 6502 sayılı Kanun m.48 uyarınca zorunlu bilgi |
| Fatura düzenlenmesi ve yasal saklama yükümlülüğü | KVKK m.5/1; 6698 sayılı Kanun m.6 ve 213 sayılı Vergi Kanunu |
| Ödeme ve teslim süreçlerinin güvenliğini sağlamak, hız sınırı uygulamak | KVKK m.5/1 sözleşmenin ifası; KVKK m.5/2 "hukuki yükümlülüğün yerine getirilmesi" |
| Şifa serisi mektuplarının gönderilmesi ve bazen bülten | KVKK m.5/1 "açık rıza" (Açık Rıza Metni) |
| KVKK başvurularının sonuçlandırılması | KVKK m.5/2; KVKK m.10 ve m.11 |
| Site güvenliğinin sağlanması, hataların giderilmesi | KVKK m.5/2 ve meşru menfaat (KVKK m.6/1/f) |
4. Kişisel verilerin aktarımı
Kişisel verileriniz, yalnızca aşağıdaki alıcılarla ve amaçla sınırlı olarak paylaşılır:
- Ödeme kuruluşu: iyzico. Ad, e-posta ve telefon bilgisi, yalnızca ödemenin gerçekleştirilmesi ve 3D Secure doğrulaması amacıyla paylaşılır. Kart numarası, son kullanma tarihi ve güvenlik kodu bu siteye uğramaz.
- E-posta hizmet sağlayıcısı: [[E-POSTA HİZMET SAĞLAYICI ADI]]. Yalnızca mektupların gönderilmesi amacıyla e-posta adresiniz işlenir.
- Bulut altyapı sağlayıcısı: Cloudflare. Web sitesi barındırma, veritabanı, önbellek ve güvenlik hizmetleri için verileriniz işlenir. Sunucular Avrupa Ekonomik Alanı içinde konumlanır.
- Ödeme ve teslim hizmeti sağlayıcıları: [[VARSA ÖNEMLİ BİR SAĞLAYICI ADI VE KONUMU]]
Verilerinizin yurt dışına aktarımı, ancak 6698 sayılı Kanun'un 9. maddesinde öngörülen yeterlilik testinin karşılanması ve ilgili aktarım için gereken standart sözleşmelerin yürürlüğe konulmuş olması hâlinde yapılır. Şu an itibarıyla [[AKTARIM DURUMU NOTU]].
Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü taraflara devredilmez veya reklam ağına eklenmez.
5. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Rehber ve e-posta serisi kaydı | Seri tamamlandıktan sonra 2 yıl; talep hâlinde daha kısa sürede silinir |
| Sipariş ve fatura kayıtları | Yasal saklama süreleri boyunca (vergi mevzuatı gereği 5 yıl) |
| İletişim mesajları | İşleme amacının ortadan kalkmasını takiben 2 yıl |
| KVKK başvuru kayıtları | Başvurunun sonuçlandırılmasını takiben 2 yıl |
| Teknik hız sınırı kayıtları | 1 saat |
| Tek kullanımlık indirme jetonları | 30 gün |
| Çerez tercihi | 13 ay |
Saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Güvenliğin sağlanması
Kişisel verilerin yetkisiz erişime, işleme veya bozulmaya karşı korunması için teknik ve idari tedbirler alınmıştır. Site üzerinden tüm veri aktarımı 256-bit SSL ile korunur. Formlarda görünmez bot koruması (Cloudflare Turnstile) kullanılır. Erişimler, ödeme bilgileri dâhil hiçbir kişisel veri üçüncü taraflara satılmaz.
7. Haklarınız (KVKK m.11)
Kanunun 11. maddesi uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme ve kanundaki diğer haklara sahipsiniz.
Başvurularınızı KVKK başvuru formu üzerinden iletebilir ya da iletişim sayfasından yazabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir. Başvuru formunda kimliğinizi belirleyebilmeniz için gerekli bilgileri paylaşmanız gerekir; ancak belgede fotoğraf ya da kimlik numarası istemiyoruz.
Verilerinizin silinmesini veya anonimleştirilmesini istediğinizde, veri tabanındaki kayıtlar, ödeme kayıtları yasal saklama süresi boyunca hariç tutularak, silinir ya da kimliksizleştirilir.
8. Çerezler
Sitede yalnızca hizmetin çalışması için gerekli çerezler ve rızanızla yerleştirilen çerezler kullanılır. Ayrıntılar Çerez Politikası'ndadır.
9. Değişiklikler
Bu metin, işleme amaçları ya da hukuki sebepler değiştiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır. Önemli değişikliklerde e-posta ile bildirim yapılır.