KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (bundan sonra "KVKK" veya "Kanun") 10. maddesi uyarınca, veri sorumlusu sıfatıyla hazırlanan bu aydınlatma metni; kişisel verilerinizin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile Kanun'un 11. maddesinde sayılan haklarınız hakkında sizi bilgilendirmek amacıyla düzenlenmiştir.

kartelimde.com adresinde faaliyet gösteren Kart Elimde dijital kartvizit platformu, Verodika tarafından işletilmektedir.

• Veri Sorumlusu: Verodika (kartelimde.com bir Verodika ürünüdür)
• Adres: Altıeylül, Balıkesir, Türkiye
• E-posta: info@kartelimde.com
• Telefon: +90 540 059 40 40

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verilere ilişkin bilgiler.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi.
• İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi gibi her türlü işlem.

3. İşlenen Kişisel Veri Kategorileri

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

3.1. Kimlik Verileri

Ad, soyad, kullanıcı adı, unvan, çalıştığınız kurum adı.

3.2. İletişim Verileri

E-posta adresi, cep telefonu numarası, sabit telefon, adres bilgisi, konum bilgisi, web sitesi adresi, sosyal medya hesap bağlantıları.

3.3. Müşteri İşlem Verileri

Abonelik planı, sipariş ve işlem numarası, ödeme tutarı ve tarihi, fatura bilgileri, iade ve iptal kayıtları, destek talep geçmişi.

3.4. İşlem Güvenliği Verileri

IP adresi, oturum bilgisi, giriş ve çıkış zamanları, şifrelenmiş parola verisi, tarayıcı ve cihaz bilgileri, çerez kayıtları, sistem günlükleri.

3.5. Görsel ve İşitsel Veriler

Profil fotoğrafı, kart kapak görseli, galeriye yüklenen fotoğraflar, ürün görselleri, tanıtım videoları.

3.6. Pazarlama ve Kullanım Verileri

Kart görüntülenme sayısı, tıklanma istatistikleri, QR kod okutma verileri, ziyaretçi trafiği, bülten üyeliği tercihleri.

3.7. Finansal Veriler

Fatura adı ve adresi, havale/EFT dekont bilgileri, ödeme kuruluşundan dönen işlem referansları. Kredi kartı numarası, son kullanma tarihi ve güvenlik kodu (CVV) tarafımızca hiçbir şekilde görülmez, kaydedilmez ve saklanmaz. Bu bilgiler yalnızca lisanslı ödeme kuruluşlarının 3D Secure altyapısında işlenir.

Platformumuz, özel nitelikli kişisel veri toplamayı amaçlamamaktadır. Kullanıcıların kendi inisiyatifleriyle kart profillerine özel nitelikli veri niteliğinde bilgi eklemeleri hâlinde, bu verilerin yayınlanmasından doğan sorumluluk kullanıcıya aittir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve kullanıcı hesabının yönetilmesi
• Kimlik doğrulama ve oturum güvenliğinin sağlanması
• Dijital kartvizit profilinin oluşturulması, yayımlanması ve ziyaretçilere sunulması
• QR kod üretimi ve paylaşım fonksiyonlarının çalıştırılması
• Abonelik süreçlerinin yürütülmesi, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi ve mali kayıtların tutulması
• İade ve iptal taleplerinin değerlendirilmesi ve sonuçlandırılması
• Müşteri destek hizmetlerinin sunulması, talep ve şikayetlerin yanıtlanması
• Hizmet performansının ölçülmesi, iyileştirilmesi ve yeni özelliklerin geliştirilmesi
• Kullanıcıya ait kart analitiği raporlarının hazırlanması ve sunulması
• Bilgi güvenliği süreçlerinin yürütülmesi, sahtecilik ve kötüye kullanımın önlenmesi
• Zorunlu sistem bildirimlerinin ve hizmet güncellemelerinin iletilmesi
• Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi, kampanya ve tanıtım faaliyetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması
• Hukuki uyuşmazlıklarda delil oluşturulması ve hakların tesisi, kullanılması, korunması

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, elektronik ortamda aşağıdaki kanallar üzerinden toplanmaktadır:

• kartelimde.com üzerindeki üyelik ve kayıt formları
• Kullanıcı paneli üzerinden yapılan profil ve içerik girişleri
• Dosya ve görsel yükleme araçları
• Ödeme adımlarında doldurulan fatura formları
• Çerezler ve benzeri izleme teknolojileri
• Sunucu erişim kayıtları (log kayıtları)
• E-posta, telefon ve iletişim formu üzerinden yapılan yazışmalar
• Ödeme kuruluşlarından dönen işlem sonucu bildirimleri

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Üyelik kaydı, hesap yönetimi, kart oluşturma, abonelik ve ödeme süreçlerine ilişkin kimlik, iletişim ve müşteri işlem verileri.
• Kanunlarda açıkça öngörülmesi (md. 5/2-a): 5651 sayılı Kanun kapsamında trafik/log kayıtlarının tutulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca fatura ve mali kayıtların saklanması, yetkili kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e): Uyuşmazlık hâlinde delil oluşturulması, işlem kayıtlarının saklanması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): Bilgi güvenliğinin sağlanması, sahtecilik önleme, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Açık rıza (md. 5/1): Zorunlu olmayan analitik ve pazarlama çerezleri, ticari elektronik ileti gönderimi ve isteğe bağlı tanıtım faaliyetleri.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlar çerçevesinde, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları ve bankalar: Abonelik bedellerinin tahsili ve iade işlemleri amacıyla
• Sunucu ve barındırma hizmeti sağlayıcıları: Verilerin depolanması ve platformun çalıştırılması amacıyla
• E-posta gönderim servisleri: Sistem bildirimleri ve doğrulama e-postalarının iletilmesi amacıyla
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Fatura ve mali yükümlülüklerin yerine getirilmesi amacıyla
• Hukuk danışmanları: Hukuki uyuşmazlık hâlinde savunma hakkının kullanılması amacıyla
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bilgi ve belge talepleri kapsamında

7.2. Yurt Dışı Aktarım

Kullanılan bazı altyapı hizmetlerinin (bulut barındırma, içerik dağıtım ağı, e-posta gönderim servisi) sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak, standart sözleşme hükümlerine dayalı olarak veya açık rızanız alınarak yurt dışına aktarılabilir. Aktarımın yapıldığı hizmet sağlayıcılarla, verilerin gizliliğini ve güvenliğini güvence altına alan sözleşmeler akdedilir.

8. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır:

Saklama süresi dolan veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

9. Kullanıcıların Kendi Topladığı Verilere İlişkin Sorumluluk

Platform, kullanıcıların dijital kartlarına lead formu ekleyerek ziyaretçilerden iletişim bilgisi toplamasına imkân tanır. Bu formlar aracılığıyla toplanan üçüncü kişilere ait veriler bakımından veri sorumlusu ilgili kullanıcıdır; Verodika, kullanıcının talimatı doğrultusunda bu verileri barındıran veri işleyen konumundadır. Söz konusu verilerin hukuka uygun toplanması, ilgili kişilere aydınlatma yapılması, gerekli hâllerde açık rıza alınması ve ticari elektronik ileti gönderiminde onay şartlarına uyulması ilgili kullanıcının sorumluluğundadır.

10. Alınan Teknik ve İdari Tedbirler

• Tüm veri trafiğinin SSL/TLS ile şifrelenmesi
• Parolaların geri döndürülemez algoritmalarla saklanması
• Veritabanı erişiminde hazırlanmış ifade (prepared statement) kullanımı
• Yetki matrisine dayalı erişim kontrolü ve rol bazlı yönetim
• Düzenli yedekleme ve yedeklerin korunması
• Erişim kayıtlarının tutulması ve izlenmesi
• Güvenlik güncellemelerinin düzenli uygulanması
• Verilere erişimi olan personel ile gizlilik taahhütnamesi imzalanması
• Hizmet sağlayıcılarla veri işleme sözleşmeleri akdedilmesi

11. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@kartelimde.com adresine göndererek
• Yazılı olarak: Islak imzalı dilekçenizi Altıeylül, Balıkesir adresine şahsen veya noter aracılığıyla ileterek

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu ve talebe ilişkin açıklamalar

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.

13. Aydınlatma Metninde Değişiklik

Verodika, bu Aydınlatma Metnini mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişiklikler kullanıcılara ayrıca bildirilir.

14. İletişim

Kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talebiniz için bize ulaşabilirsiniz:

• E-posta: info@kartelimde.com
• Telefon: +90 540 059 40 40
• Adres: Altıeylül, Balıkesir, Türkiye