1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi/kuruluş tarafından işlenmektedir:
- Veri Sorumlusu: Ahmet Efe — Web Danışmanı (şahıs işletmesi)
- Adres: Adalet Mah. 211 Nolu Sk. A Blok No: 9 İç Kapı No: 7, Mustafakemalpaşa / Bursa
- Vergi Dairesi / VKN: Mustafakemalpaşa V.D. / 3240622428
- E-posta: destek@webdanismani.com · KEP: [varsa — yoksa çıkarın]
- VERBİS Kaydı: [Durumu teyit edin — yıllık çalışan sayısı 50'den az ve bilanço eşiğini aşmayan, ana faaliyeti özel nitelikli veri işleme olmayan şahıs işletmeleri çoğunlukla VERBİS kayıt yükümlülüğünden muaftır]
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimiz kapsamında aşağıdaki veri kategorileri işlenebilir:
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad-soyad; fatura için gerektiğinde T.C. Kimlik No / Vergi Kimlik No, unvan |
| İletişim | E-posta, telefon, adres |
| Müşteri İşlem | Sipariş/abonelik bilgileri, talep-şikâyet kayıtları, destek talepleri |
| Finans | Fatura bilgileri, ödeme durumu (kart bilgileri tarafımızca saklanmaz) |
| İşlem Güvenliği | IP adresi, giriş/işlem kayıtları (log), oturum bilgileri, cihaz/tarayıcı bilgisi |
| Pazarlama | Açık rızaya bağlı olarak ileti tercihleri, çerez/analitik verileri |
| Hukuki İşlem | Sözleşme, yasal talep ve yazışma kayıtları |
Mağaza/alan adı hizmeti alan Kullanıcıların, kendi son müşterilerine ait verileri işlemesi halinde, o veriler bakımından veri sorumlusu Kullanıcının kendisidir; Web Danışmanı bu kapsamda veri işleyen sıfatıyla hareket eder.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi,
- Satın alınan hizmet/ürünlerin (SaaS aboneliği, lisanslı yazılım, özel yazılım, danışmanlık) sunulması, kurulumu ve bakımı,
- Sipariş, ödeme, faturalandırma ve abonelik yenileme süreçlerinin yürütülmesi,
- Müşteri destek ve talep/şikâyet yönetimi,
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi (log kayıtları, giriş denemeleri),
- Yasal yükümlülüklerin (vergi, ticaret, e-ticaret, tüketici mevzuatı) yerine getirilmesi,
- Açık rıza vermeniz halinde ticari elektronik ileti/pazarlama faaliyetleri.
4. İşlemenin Hukuki Sebepleri (KVKK m. 5)
Verileriniz, ilgili amaca göre aşağıdaki hukuki sebeplere dayanılarak işlenir: - Sözleşmenin kurulması/ifası (m.5/2-c): üyelik, sipariş, hizmet sunumu, - Hukuki yükümlülük (m.5/2-ç): faturalandırma, mevzuattan doğan saklama, - Bir hakkın tesisi/kullanılması/korunması (m.5/2-e), - Meşru menfaat (m.5/2-f): bilgi güvenliği, hizmet iyileştirme, dolandırıcılık önleme, - Açık rıza (m.5/1): ticari elektronik iletiler ve zorunlu olmayan çerezler/analitik.
5. Toplama Yöntemi
Kişisel verileriniz; Platform üzerindeki formlar, üyelik/sipariş süreçleri, çerezler, e-posta/telefon/WhatsApp iletişim kanalları ve sunucu kayıtları (log) aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel Verilerin Aktarılması
6.1. Yurt İçi Aktarım (KVKK m. 8)
Verileriniz, yalnızca ilgili amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir: - Ödeme/finans kuruluşları: PayTR — ödeme işlemenin yürütülmesi, - E-posta / SMS / ticari ileti sağlayıcıları ve İYS (İleti Yönetim Sistemi) — bilgilendirme ve (rıza varsa) pazarlama, - Muhasebe / e-Fatura hizmet sağlayıcıları — faturalandırma, - Yetkili kamu kurum ve kuruluşları — yasal talep halinde, - Gerektiğinde hukuk/denetim danışmanları.
6.2. Yurt Dışına Aktarım (KVKK m. 9 — 7499 sayılı Kanun ile değişik)
Web Danışmanı, hizmetin teknik olarak sunulabilmesi için yurt dışında yerleşik bazı altyapı ve hizmet sağlayıcıları kullanabilir. Bu kapsamda örnek olarak: - Sunucu/barındırma ve yedekleme sağlayıcısı (ör. Hetzner Online GmbH — Almanya), - İçerik dağıtım/güvenlik (CDN) sağlayıcısı (ör. Cloudflare), - Yazı tipi/analitik sağlayıcıları (ör. Google Fonts; kullanılıyorsa Google Analytics (analitik çerezler açık rızaya bağlıdır)).
Bu aktarımlar, KVKK m. 9'da 01.06.2024 itibarıyla yürürlüğe giren aşamalı rejime göre yapılır: 1. Aktarım yapılacak ülke/sektör hakkında yeterlilik kararı varsa buna dayanılarak, 2. Yeterlilik kararı yoksa, taraflarca uygun güvencelerden biri (Kurul'un standart sözleşmeleri, bağlayıcı şirket kuralları vb.) sağlanarak — standart sözleşme imzalanması halinde imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirim yapılarak, 3. Bunların bulunmadığı hallerde ise yalnızca arızi (istisnai) aktarım koşullarının varlığında — muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızanıza dayanılarak veya sözleşmenin ifası için zorunlu olması halinde.
[İşletmenizde hangi yöntemin uygulandığını (yeterlilik kararı / standart sözleşme / açık rıza) sağlayıcı bazında netleştirin ve zorunlu olmayan yurt dışı aktarımlar için açık rıza mekanizması kurun.]
7. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örnek süreler: - Ticari defter/fatura kayıtları: ilgili mevzuat gereği 10 yıl, - Üyelik/sözleşme kayıtları: ilişki sona erdikten sonra zamanaşımı süresince, - Log/işlem güvenliği kayıtları: [ilgili mevzuata göre belirleyin], - Pazarlama/rıza kayıtları: rıza geri alınana kadar.
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
Veri sahibi olarak: - Kişisel verinizin işlenip işlenmediğini öğrenme, - İşlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, - Eksik/yanlış işlenmişse düzeltilmesini isteme, - KVKK'daki şartlar çerçevesinde silinmesini/yok edilmesini isteme, - Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, - Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme, - Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınızı kullanmak için taleplerinizi: - destek@webdanismani.com adresine (kayıtlı e-postanızdan), - [KEP adresiniz — varsa] üzerinden, - veya Adalet Mah. 211 Nolu Sk. A Blok No: 9 İç Kapı No: 7, Mustafakemalpaşa / Bursae yazılı olarak
iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebinizin reddedilmesi, yetersiz bulunması veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Not: 7499 sayılı Kanun ile Kurul'un idari para cezası kararlarına karşı idari yargı (idare mahkemeleri) yolu öngörülmüştür.
Bu Aydınlatma Metni; Gizlilik Politikası ve Çerez Politikası ile birlikte okunmalıdır. Ticari elektronik ileti almak istiyorsanız ayrıca açık rıza/onay vermeniz gerekir.