KVKK Aydınlatma Metni
Taslak metindir. Yayından önce bir hukukçu tarafından gözden geçirilmeli ve köşeli parantez içindeki alanlar doldurulmalıdır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Ticaret unvanı veya ad soyad] ("Vitrin") tarafından hazırlanmıştır.
1. Veri sorumlusu
[Ticaret unvanı veya ad soyad], [Merkez adresi]. MERSİS: [MERSİS numarası]. E-posta: [E-posta adresi]. Telefon: [Telefon numarası]. KEP: [KEP adresi].
2. İşlenen kişisel veriler
- Kimlik: ad, soyad; bireysel faturalar için T.C. kimlik numarası.
- İletişim: telefon numarası, e-posta adresi, fatura adresi, WhatsApp numarası.
- Müşteri işlem: sipariş içeriği, seçilen özellikler, teklif talepleri, proje formu ile gönderdiğiniz metin, logo ve görseller.
- Finans: fatura bilgileri, ödeme tutarı ve ödeme işlem referansı. Kart bilgileriniz tarafımızca işlenmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu tarafından alınır.
- İşlem güvenliği: IP adresi, işlem tarihi ve saati, sistem kayıtları.
- Pazarlama: yalnızca ticari elektronik ileti onayı vermeniz hâlinde iletişim bilgileriniz.
3. İşleme amaçları
- Siparişinize ilişkin sözleşmenin kurulması ve ifası,
- web sitenizin tasarlanması, geliştirilmesi, yayına alınması, servis ve bakımının yapılması,
- faturalandırma ve muhasebe işlemleri,
- sizinle iletişim kurulması ve talep ettiğiniz özellikler için teklif hazırlanması,
- mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- onay vermeniz hâlinde kampanya ve duyuruların iletilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi yalnızca açık onayınıza dayanır.
5. Toplama yöntemi
Kişisel verileriniz; bu sitedeki sipariş ve proje formları ile e-posta, telefon ve WhatsApp yazışmaları aracılığıyla, kısmen otomatik yollarla toplanır.
6. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; ödeme kuruluşuna, barındırma (hosting), e-posta ve bulut hizmeti sağlayıcılarına, muhasebe ve mali müşavirlik hizmeti alınan kişilere, hukuki danışmanlara ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesine uygun olarak yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan diğer hâller çerçevesinde yapılır. [Kullanılan hizmet sağlayıcılar ve bulundukları ülkeler burada listelenecektir.]
7. Saklama süresi
Sözleşme, fatura ve muhasebe kayıtları, başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere ilgili mevzuatta öngörülen süreler boyunca (10 yıla kadar) saklanır. Tamamlanmamış sipariş kayıtları [6 ay] sonra, pazarlama amaçlı veriler ise onayınızı geri almanızla silinir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak ve kimliğinizi tespit edici bilgilerle birlikte; yazılı olarak [Merkez adresi] adresine, [KEP adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [E-posta adresi] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.