1. Veri Sorumlusu
| Unvan | [Şirket Unvanı] |
|---|---|
| MERSİS / Vergi No | [MERSİS / Vergi No] |
| Adres | [Şirket Adresi] |
| E-posta | [kvkk@alanadiniz.com] |
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik / Hesap | Kullanıcı adı, (isteğe bağlı) ad soyad, şifrenin geri döndürülemez özeti (şifrenizin kendisi saklanmaz) |
| İletişim | E-posta adresi |
| Müşteri İşlem | Sipariş bilgileri (paket, miktar, sipariş verilen sosyal medya bağlantısı/kullanıcı adı), bakiye hareketleri, telafi/iptal talepleri, destek yazışmaları |
| Finans | Ödeme tutarı, yöntemi, Havale/EFT bildiriminde girilen gönderen adı ve dekont bilgisi. Kart bilgileri tarafımızca işlenmez/saklanmaz; ödeme kuruluşu tarafından işlenir. |
| İşlem Güvenliği | IP adresi, son giriş zamanı, başarısız giriş denemeleri, şifre sıfırlama kayıtları, API anahtarı |
Sipariş verdiğiniz sosyal medya bağlantısı herkese açık bir hesaba/içeriğe aittir; bu bağlantı yalnızca siparişin teslimi için kullanılır.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik oluşturma, siparişlerin alınması, teslimi, iptal/iade/telafi süreçleri | Sözleşmenin kurulması ve ifası (c) |
| Bakiye yükleme, ödeme ve muhasebe kayıtları, fatura/vergi yükümlülükleri | Hukuki yükümlülük (ç), sözleşmenin ifası (c) |
| Hesap güvenliği, yetkisiz erişim ve dolandırıcılığın önlenmesi, şifre sıfırlama | Meşru menfaat (f), hukuki yükümlülük (ç) – 5651 sayılı Kanun |
| Destek taleplerinin yanıtlanması, işlemle ilgili bilgilendirme e-postaları | Sözleşmenin ifası (c), meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
Pazarlama amaçlı ticari elektronik ileti gönderilmez; gönderilmesi halinde ayrıca 6563 sayılı Kanun kapsamında onayınız alınır.
4. Toplama Yöntemi
Kişisel verileriniz; üyelik, sipariş, bakiye yükleme ve destek formları aracılığıyla elektronik ortamda, otomatik yollarla (ör. sunucu ve güvenlik kayıtları) toplanır.
5. Aktarılan Taraflar
- Sosyal medya hizmet sağlayıcıları: Siparişin teslimi için yalnızca sipariş bağlantısı ve miktar bilgisi aktarılır; ad, e-posta veya iletişim bilgileriniz aktarılmaz.
- Ödeme kuruluşu (ör. PayTR): Kartlı ödemelerin gerçekleştirilmesi için ödeme tutarı, e-posta ve IP adresi.
- Barındırma (hosting) ve e-posta gönderim hizmeti sağlayıcıları: Sistemin çalıştırılması ve işlem e-postalarının iletilmesi için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni yükümlülükler kapsamında talep edilmesi halinde.
6. Yurt Dışına Aktarım
Hizmet sağlayıcılarımızın bir kısmı (ör. sosyal medya hizmet sağlayıcıları, içerik dağıtım ağları ve yazı tipi sunucuları) yurt dışında bulunabilir. Bu durumda veriler, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler/standart sözleşme veya istisnai haller) uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde aktarılır.
7. Saklama Süreleri
- Üyelik ve sipariş kayıtları: üyelik süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca,
- Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süreler (genel olarak 5–10 yıl),
- Erişim ve güvenlik kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süreler,
- Şifre sıfırlama bağlantıları: 60 dakika geçerlidir; kullanıldığında veya süresi dolduğunda geçersizleşir.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
- Şifreler geri döndürülemez şekilde (bcrypt) özetlenerek saklanır; şifre sıfırlama bağlantıları yalnızca özet halinde tutulur.
- Site trafiği HTTPS ile şifrelenir; formlar CSRF korumasıyla, giriş ekranları deneme sınırıyla korunur.
- Kart bilgileri sistemimize hiç ulaşmaz; ödeme lisanslı ödeme kuruluşunun 3D Secure sayfasında alınır.
- Yönetim paneline erişim yetkili personelle sınırlıdır ve kayıt altındadır.
9. Çerezler ve Benzeri Teknolojiler
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| PANELSESSID | Zorunlu çerez | Oturumunuzun açık kalması ve form güvenliği (CSRF) | Tarayıcı kapanana kadar |
| pendingOrder | Tarayıcı oturum deposu (sessionStorage) | Giriş yapmadan seçtiğiniz paketin, girişten sonra hatırlanması | Sekme kapanana kadar |
Reklam veya üçüncü taraf takip çerezi kullanılmaz. Sayfa tasarımı için yazı tipleri (Google Fonts) ve kütüphaneler (cdnjs, jsDelivr) yüklenirken IP adresiniz bu hizmetlere iletilebilir. Zorunlu çerezler olmadan oturum açılamayacağından bunlar için onay alınmaz; tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte [kvkk@alanadiniz.com] adresine sisteme kayıtlı e-posta adresinizden, yazılı olarak [Şirket Adresi] adresine veya kayıtlı elektronik posta (KEP) ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.