KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında — Versiyon 1.0 Taslak
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi aşağıda kimliği belirtilen veri sorumlusu sıfatıyla işlemekteyiz:
[Şirket unvanı, adresi, MERSİS numarası, KEP adresi ve yetkili temsilci bilgileri — kesinleşmedi. Hukuk danışmanı ekleyecek.]
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad (varsa) |
| İletişim | E-posta adresi, telefon numarası |
| İşlem Güvenliği | Şifrelenmiş parola, oturum günlükleri, tarayıcı / cihaz bilgisi (user-agent), onay zaman damgası |
| Finansal | Abonelik planı, ödeme tarihi, fatura bilgileri; kart son 4 hanesi ve marka (tam kart numarası saklanmaz) |
| İş / Ticari | Kullanıcının platforma yüklediği pazaryeri, sipariş, ürün ve finansal kayıtlar |
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki Sebep (KVKK m. 5) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin kurulması ve ifası |
| Abonelik ve ödeme yönetimi | Sözleşmenin ifası; hukuki yükümlülük (vergi mevzuatı) |
| Teknik destek ve müşteri hizmetleri | Meşru menfaat; sözleşmenin ifası |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat |
| Yasal bildirim ve e-Belge yükümlülükleri | Hukuki yükümlülük |
| Pazarlama ve ürün iletişimi (isteğe bağlı) | Açık rıza |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki alıcı kategorilerine ve belirtilen amaçlarla aktarılabilir:
- Altyapı / Bulut Hizmetleri: Supabase (ABD — veri işleme sözleşmesi kapsamında), Vercel (hosting) — hizmetin teknik işleyişi için zorunlu
- Ödeme Hizmetleri: iyzico — ödeme işlemlerinin tamamlanması amacıyla asgari veri
- Yasal Makamlar: Kanunen yükümlü olunan hallerde yetkili kamu kurumları
[Hukuk Müşavir: Yurt dışı aktarım (Supabase/Vercel) için KVKK m. 9 kapsamında açık rıza veya KVKK Kurulu tarafından yeterli koruma ülkesi statüsünü değerlendiriniz.]
5. Veri Saklama Süresi
Kişisel verileriniz işleme amacı ortadan kalkana veya yasal saklama süreleri sona erene kadar saklanır. Hesap kapatma taleplerinde veriler en geç 30 gün içinde silinir veya anonim hale getirilir. Vergi ve muhasebe kayıtları ilgili mevzuat (VUK vb.) çerçevesinde daha uzun süre saklanabilir.
6. Veri Sahibinin Hakları (KVKK m. 11)
Kişisel verilerinize ilişkin aşağıdaki hakları kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Düzeltme veya silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla aleyhe sonuç doğuran kararın itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
7. Başvuru Yolu
Haklarınızı kullanmak için yazılı başvurunuzu aşağıdaki adrese iletebilirsiniz: [KVKK başvuru e-posta / posta adresi — kesinleşmedi]. Başvurulara Kanun'da öngörülen süreler içinde (30 gün) yanıt verilecektir.