KVKK Aydınlatma Metni (GDPR Uyumlu)

1. Veri Sorumlusu

2. İşlenen Veri Kategorileri

• Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon)
• Fatura ve sipariş bilgileri (adres, vergi bilgileri)
• İşlem güvenliği verileri (IP, oturum, user-agent, log)
• Ödeme ve finansal işlem verileri (kart bilgisi doğrudan saklanmaz)
• Çerez ve analitik tercihleri

3. Veri İşleme Amaçları ve Hukuki Sebepler

• Siparişin alınması, ödemenin doğrulanması, dijital ürün tesliminin sağlanması
• Faturalama, muhasebe, vergi ve mevzuata uyum yükümlülüklerinin yerine getirilmesi
• Müşteri destek süreçlerinin yürütülmesi ve hizmet kalitesinin geliştirilmesi
• Dolandırıcılık önleme, bilgi güvenliği ve sistem bütünlüğünün korunması
• Açık rızaya dayanan çerez/analitik/pazarlama faaliyetlerinin yönetimi

4. Verilerin Aktarımı

Kişisel veriler; ödeme kuruluşları, barındırma/altyapı hizmet sağlayıcıları, muhasebe ve resmi kurumlarla, yalnızca hizmetin ifası ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, mevzuata uygun olarak paylaşılabilir.

5. Saklama Süresi ve İmha

Veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; süre sonunda periyodik imha politikası kapsamında silinir, yok edilir veya anonim hale getirilir.

6. KVKK Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere ilişkin bilgi talep etme
• Amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• Mevzuat şartları dahilinde silme/yok etme talep etme
• İşlemenin yalnızca otomatik sistemlerle analizine itiraz etme
• Zarara uğramanız halinde tazminat talep etme

7. GDPR Kapsamındaki İlave Haklar (AB/AEA Ziyaretçileri)

• İşlemeyi kısıtlama ve veri taşınabilirliği talep etme
• Açık rızanın geri çekilmesi
• Meşru menfaat gerekçesine dayalı işlemeye itiraz etme
• Yetkili denetim otoritesine şikayette bulunma

8. Çerez ve Tercih Yönetimi

Çerez kategorileri ve kullanım amaçları için Çerez Politikası sayfasını inceleyebilirsiniz. Zorunlu olmayan çerezleri reddedebilir veya tercihlerinizi güncelleyebilirsiniz.

Çerez tercihlerini yönet

9. Başvuru Usulü ve Cevap Süresi

KVKK kapsamındaki taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) üzerinden iletebilirsiniz. Başvurular, mevzuatta öngörülen süre içinde değerlendirilir ve en geç 30 gün içinde sonuçlandırılır.

10. Veri Güvenliği Tedbirleri

• Erişim yetkileri rol bazlı olarak sınırlandırılır ve periyodik olarak denetlenir.
• İşlem kayıtları zaman damgası mantığıyla izlenir; olağan dışı hareketler alarm mekanizmalarıyla takip edilir.
• Kritik veriler, aktarım ve saklama aşamalarında güncel güvenlik standartlarına uygun korunur.