KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla AS Dijital ("AS Dijital") tarafından; web sitemizi ziyaret eden, başvuru formunu dolduran, müşteri hesabı açan ve hizmetlerimizi satın alan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Unvan: AS Dijital
Adres: Ankara / Turkey
MERSİS No: -
E-posta: info@ozeleticaretyazilimi.com.tr
WhatsApp destek hattı: 0531 746 86 30

2. İşlenen kişisel veriler

Kimlik: ad, soyad; bireysel faturada T.C. kimlik numarası
İletişim: e-posta adresi, telefon numarası, fatura adresi (ülke, il, ilçe, açık adres)
Müşteri işlem: şirket unvanı, vergi dairesi ve vergi numarası (kurumsal faturada), web sitesi / alan adı, seçilen paket, sipariş ve lisans bilgileri, fatura kayıtları, başvuru formundaki sektör, taşıma ve özel tema bilgileri, mesaj içerikleri
Finans: sipariş tutarı ve ödeme sonucu. Kart bilgileriniz ödeme kuruluşu PayTR tarafından işlenir; tarafımızca görülmez ve saklanmaz.
Hukuki işlem: onayladığınız ön bilgilendirme formu ve mesafeli satış sözleşmesinin kopyası, onay tarihleri
İşlem güvenliği: müşteri hesabınızın şifresi (geri döndürülemez şekilde şifrelenmiş olarak), kayıt olduğunuz ve giriş yaptığınız tarih-saat, IP adresi, IP adresinden belirlenen yaklaşık konum (şehir/ülke) ve internet servis sağlayıcısı, tarayıcı ve cihaz bilgisi, hatalı giriş denemeleri; web sitesi sunucu kayıtları
Pazarlama: ticari elektronik ileti onayınız ve onay tarihi

3. İşleme amaçları

Başvurunuzun alınması, değerlendirilmesi ve size dönüş yapılması
Müşteri hesabınızın oluşturulması ve yönetilmesi, lisans anahtarınızın tanımlanması ve kalan sürenin takibi
Mesafeli satış sözleşmesinin kurulması ve ifası, ödemenin alınması, faturalandırma ve muhasebe süreçleri
Elektronik onayların ispatı ve olası uyuşmazlıklarda delil olarak kullanılması
Hesap güvenliğinin sağlanması: yetkisiz girişlerin tespiti ve hesabınıza giriş yapıldığında size bildirim gönderilmesi
Satış sonrası destek, lisans yenileme hatırlatmaları ve hizmetle ilgili zorunlu bildirimler
Onay vermeniz hâlinde kampanya ve duyuruların iletilmesi
Bilgi güvenliği, yedekleme ve iş sürekliliği süreçlerinin yürütülmesi; yetkili kurumlara bilgi verilmesi

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; başvuru, üyelik ve satın alma formlarını doldurmanız, müşteri paneline giriş yapmanız, WhatsApp veya e-posta ile bize ulaşmanız ve web sitemizi ziyaret etmeniz yoluyla elektronik ortamda, otomatik yollarla toplanır. Verileriniz KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): hesap, sipariş, lisans ve destek işlemleri
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): fatura, vergi ve tüketici mevzuatından doğan saklama yükümlülükleri
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): elektronik onayların ve sözleşmelerin saklanması
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f): bilgi güvenliği, giriş kayıtları ve yedekleme
Ticari elektronik ileti gönderimi için 6563 sayılı Kanun kapsamında verdiğiniz onay

5. Kişisel verilerin yurt içinde aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye (ödeme işlemleri), e-fatura / e-arşiv hizmet sağlayıcımıza ve mali müşavirimize (faturalandırma), barındırma ve e-posta hizmeti aldığımız tedarikçilerimize, hukuki uyuşmazlıklarda avukatlarımıza ve talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. maddesine uygun olarak aktarılabilir.

6. Kişisel verilerin yurt dışına aktarılması

Hizmetin güvenli ve kesintisiz sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi uyarınca yapılır:

Cloudflare, Inc. (ABD) ve sunucularının bulunduğu ülkeler: web sitesinin içerik dağıtım ağı (CDN), saldırı koruması (DDoS / güvenlik duvarı) ve görsellerin sunulması; veritabanlarının günlük yedeklerinin Cloudflare R2 bulut depolama hizmetinde saklanması. Bu kapsamda IP adresiniz, tarayıcı bilgileriniz ve yedeklerde yer alan hesap, sipariş ve fatura verileriniz aktarılabilir. Bu düzenli aktarım, KVKK'nın 9/4. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme ile sağlanan uygun güvencelere dayanır; yedekler aktarım öncesinde şifrelenir.
WhatsApp LLC / Meta Platforms (ABD): yalnızca başvurunuzu ayrıca WhatsApp üzerinden iletmeyi seçmeniz veya destek hattımıza WhatsApp ile yazmanız hâlinde; mesaj içeriğiniz ve telefon numaranız. Bu aktarım Açık Rıza Metni ile verdiğiniz açık rızaya (m. 9/6-a) dayanır.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir:

Başvuru formu kayıtları: sözleşmeye dönüşmemesi hâlinde en geç 1 yıl
Sipariş, fatura ve sözleşme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl
Elektronik onay kayıtları ve sözleşme kopyaları: sözleşme süresi ve zamanaşımı süresi (10 yıl) boyunca
Giriş kayıtları (IP, tarih, cihaz): 2 yıl
E-posta gönderim kayıtları: 90 gün
Yedekler: yedekleme döngüsü sonunda kendiliğinden silinir

8. Müşterilerimizin kendi sitelerindeki veriler

Altyapımızı kullanan müşterilerimizin kendi e-ticaret sitelerinde topladıkları alıcı verileri (sipariş, adres, iletişim bilgileri vb.) bakımından veri sorumlusu ilgili müşterimizdir; AS Dijital bu veriler için yalnızca barındırma ve yazılım hizmeti sunan veri işleyen sıfatıyla, müşterimizin talimatları ve hizmetin sağlanması amacıyla sınırlı olarak işlem yapar. Bu verilere ilişkin taleplerinizi alışveriş yaptığınız siteye iletmeniz gerekir.

9. KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte Ankara / Turkey adresine yazılı olarak veya info@ozeleticaretyazilimi.com.tr adresine güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.