Kişisel Verilerin Korunması Aydınlatma Metni (Taslak — Veri sorumlusu)

1. Veri sorumlusu

Veri sorumlusu: Yukarıdaki kutuda ticari unvan ve adresi belirtilen tüzel kişidir.

İletişim: Genel sorular için portalda duyurulan e-posta; KVKK kapsamındaki başvurular için ayrı bir kvkk@… adresi açmanız ve burada yayınlamanız önerilir.

2. İşlenen veri kategorileri

Kimlik (ad-soyad), iletişim (e-posta, telefon), müşteri işlem bilgisi (sipariş, plan, ödeme durumu), lokasyon (varsa şube adresi), işlem güvenliği (log, IP, cihaz bilgisi özetleri), finans (fatura unvanı, VKN), kullanıcı hesabı ve yetki bilgileri.

Özel nitelikli kişisel veri işlenmiyorsa açıkça belirtin; işleniyorsa hukuki sebep ve önlem ayrıntılandırılmalıdır.

3. İşleme amaçları ve hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f; güvenlik ve geliştirme), açık rıza gerektiren pazarlama iletişimleri (m.5/1) ayrı onay konusudur.

Ücretli SMS/WhatsApp ve GİB entegrasyonları yalnızca ilgili hizmet aktifse ve ayrı sözleşme / ücretlendirme koşullarıyla işlenir.

4. Aktarım

Veriler; barındırma (hosting), ödeme kuruluşu, e-posta/SMS sağlayıcısı, destek araçları ve yasal zorunluluk halinde kamu kurumları ile paylaşılabilir. Yurt dışı aktarımı varsa Aydınlatma Metni’nde açıkça belirtilmeli ve KVKK’ya uygun hukuki temel gösterilmelidir.

5. Saklama süresi

Veriler; hizmet süresi ve ilgili mevzuatta öngörülen süreler (ör. Vergi Usul Kanunu, TTK) boyunca saklanır. Süre sonunda silme, yok etme veya anonimleştirme yapılır.

6. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında; bilgi talep etme, düzeltme, silme, itiraz, işlemenin kısıtlanması, veri taşınabilirliği ve zararın giderilmesi talepleri (kanunun öngördüğü şartlarla) veri sorumlusuna iletilebilir.

7. Başvuru yöntemi

Başvurular yazılı olarak veya kayıtlı elektronik posta ile kabul edilebilir; başvuru formu şablonu eklemeniz önerilir. Başvurulara yasal süre içinde yanıt verilir.