1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Azeda Tech ("Şirket") tarafından aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük ilkesine uygun olarak işlenebilecek, kaydedilebilecek, depolanabilecek, muhafaza edilebilecek, yeniden düzenlenerek işleme tabi tutulabilecek, üçüncü kişilere aktarılabilecektir.
Şirket Unvanı: Azeda Tech
Adres: Palladium Tower, Barbaros Mah. Kardelen Sk. No:2, 34746 Ataşehir/İstanbul
E-posta: [email protected]
Web Sitesi: sitimax.com
2. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlar doğrultusunda işlenebilecektir:
- Hizmet sunumu ve sözleşme ilişkisinin yerine getirilmesi: Web sitesi tasarım, kurulum ve bakım hizmetlerinin sağlanması, siparişlerin işlenmesi, müşteri hesaplarının oluşturulması ve yönetilmesi, teknik destek hizmetlerinin sunulması.
- Pazarlama ve tanıtım faaliyetleri: Yeni ürünler, hizmetler ve kampanyalar hakkında bilgilendirme yapılması, kişiselleştirilmiş içerik ve reklam sunulması, müşteri memnuniyeti araştırmalarının yapılması (açık rızanıza bağlı olarak).
- Yasal yükümlülüklerin yerine getirilmesi: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat kapsamındaki yasal yükümlülüklerin karşılanması.
- İş güvenliğinin sağlanması: Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim girişimlerinin önlenmesi, sistemlerin korunması.
- Hukuki süreçlerin yönetimi: Hukuki uyuşmazlıklarda delil olarak kullanılması, hukuki süreç ve davaların takibi.
- Finans ve muhasebe işlemlerinin yürütülmesi: Ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi, mali raporlama ve muhasebe kayıtlarının tutulması.
3. İşlenen Kişisel Veri Kategorileri
Şirketimiz tarafından aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası (fatura işlemleri için), vergi kimlik numarası |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres bilgileri |
| İşlem Güvenliği Bilgileri | Şifre (hashlenmiş hâlde), IP adresi, giriş-çıkış kayıtları, işlem geçmişi |
| Finansal Bilgiler | Banka hesap bilgileri, ödeme geçmişi, fatura bilgileri |
| Pazarlama Bilgileri | Alışveriş geçmişi, çerez kayıtları, tercihler, ilgi alanları |
| Görsel/İşitsel Veriler | Kullanıcı tarafından yüklenen logo, fotoğraf ve görseller |
| Müşteri İşlem Bilgileri | Sipariş bilgileri, talep ve şikâyet kayıtları, hizmet geçmişi |
4. Kişisel Verilerin Aktarılması
4.1 Yurt İçi Aktarım
Toplanan kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki taraflara aktarılabilecektir:
- İş ortakları ve tedarikçi firmalar: Hosting sağlayıcıları, alan adı kayıt kuruluşları, ödeme altyapı sağlayıcıları (iyzico, PayTR vb.) ile hizmet sunumu amacıyla.
- Hukuken yetkili kamu kurum ve kuruluşları: İlgili mevzuat hükümlerine göre yasal yükümlülüklerin yerine getirilmesi amacıyla (mahkemeler, icra daireleri, vergi daireleri, kolluk kuvvetleri vb.).
- Hukuken yetkili özel hukuk kişileri: İlgili mevzuatın verdiği yetkiye dayanarak talep etmeleri hâlinde.
4.2 Yurt Dışı Aktarım
Kişisel verileriniz, KVKK'nın 9. maddesi uyarınca aşağıdaki durumlarda yurt dışına aktarılabilecektir:
- Bulut hizmet sağlayıcıları: Sunucu altyapısı ve veri depolama hizmetleri kapsamında (Amazon Web Services, Google Cloud Platform, Cloudflare vb.).
- Analitik ve izleme hizmetleri: Web sitesi trafik analizleri ve performans ölçümü amacıyla (Google Analytics vb.).
- E-posta hizmet sağlayıcıları: İletişim ve bildirim gönderimi amacıyla.
Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında açık rızanızın alınması veya Kanun'da belirtilen diğer şartların sağlanması hâlinde gerçekleştirilmektedir. Veri aktarımı yapılan ülkelerde yeterli korumanın bulunmaması hâlinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumluları tarafından yeterli korumanın yazılı olarak taahhüt edilmesi ve Kişisel Verileri Koruma Kurulu'nun izninin alınması koşulu aranmaktadır.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:
- sitimax.com web sitesi üzerinden doldurulan formlar (üyelik, sipariş, iletişim formları)
- E-posta, telefon veya canlı destek aracılığıyla yapılan iletişimler
- Çerezler (cookies) ve benzer teknolojiler aracılığıyla otomatik olarak
- Sosyal medya platformları üzerinden yapılan etkileşimler
- İş ortakları ve tedarikçi firmalar aracılığıyla
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:
- KVKK m. 5/2(a): Kanunlarda açıkça öngörülmesi — Vergi Usul Kanunu, Türk Ticaret Kanunu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yasal yükümlülükler.
- KVKK m. 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — Hizmet sözleşmesinin oluşturulması ve yerine getirilmesi için gerekli veri işleme faaliyetleri.
- KVKK m. 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi — Yasal düzenlemeler gereği zorunlu olan veri işleme faaliyetleri.
- KVKK m. 5/2(d): İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- KVKK m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması — Hukuki süreçlerde delil olarak kullanılması gereken veri işleme faaliyetleri.
- KVKK m. 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri — Hizmet kalitesinin artırılması, müşteri memnuniyeti analizleri.
- KVKK m. 5/1: Açık rıza — Yukarıda sayılan hukuki sebeplerin bulunmadığı hâllerde, özellikle pazarlama ve profilleme faaliyetleri için açık rızanız talep edilmektedir.
6. İlgili Kişinin Hakları (KVKK Madde 11)
6698 sayılı Kanun'un 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıdaki (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
7.1 E-posta ile Başvuru
[email protected] adresine, konu kısmında "Kişisel Veri Başvurusu" ibaresini belirterek e-posta gönderebilirsiniz. Başvurunuzda kimliğinizi teyit edici bilgiler (ad, soyad, T.C. kimlik numarası, iletişim bilgileri) ile talebinize ilişkin açıklamalar yer almalıdır.
7.2 Yazılı Başvuru
Şirketimizin Palladium Tower, Barbaros Mah. Kardelen Sk. No:2, 34746 Ataşehir/İstanbul adresine yazılı olarak, noter aracılığıyla veya iadeli taahhütlü posta yoluyla başvurabilirsiniz. Başvurunuzun zarfının üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmalıdır.
7.3 Başvuru Süresi ve Değerlendirme
Başvurularınız, talebin niteliği dikkate alınarak, en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilecektir.
7.4 Kişisel Verileri Koruma Kurulu'na Şikâyet
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süre içinde cevap verilmemesi hâlinde; cevabı öğrenmenizden itibaren 30 (otuz) ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış olup, mevzuat değişiklikleri veya şirketimiz veri işleme politikalarındaki güncellemeler doğrultusunda revize edilebilecektir. Güncel metin her zaman sitimax.com/kvkk.html adresinde yayımlanmaktadır.