KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Halil Demirci tarafından hazırlanmıştır.

1. Veri sorumlusu

Halil Demirci — ORG.NAFİZ GÜRMAN MAH. 7119 SK. NO: 41 İÇ KAPI NO: 2 BAYRAKLI/ İZMİR — bildirim@kodzoft.com — +905365842617

2. İşlenen kişisel veriler ve toplanma yöntemi

Kişisel verileriniz, siteyi ziyaret etmeniz, form doldurmanız, hesap açmanız, satın alma yapmanız ve bizimle iletişim kurmanız sırasında elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır:

• Kimlik ve iletişim: ad soyad, e-posta, telefon, şirket adı.

• Fatura: fatura adı/unvanı, adres, vergi dairesi ve vergi kimlik numarası ya da T.C. kimlik numarası (fatura düzenlenmesi için mevzuat gereği).

• Hesap ve işlem: hesap kayıt tarihi, oturum bilgileri, sipariş, abonelik, randevu ve fatura kayıtları, verdiğiniz onaylar ve zamanları.

• Ödeme: ödeme kuruluşundan gelen işlem sonucu, işlem kimliği ve tutar. Kart bilgileriniz bize ulaşmaz; yalnızca ödeme kuruluşu iyzico tarafından işlenir.

• Talep içeriği: teklif ve iletişim formlarına yazdıklarınız, danışmanlık randevusunda belirttiğiniz görüşme konusu.

• Teknik: IP adresi, tarayıcı ve cihaz bilgisi, sayfa ziyaretleri, çerezler (bkz. Çerez Politikası).

3. İşleme amaçları ve hukuki sebepler

• Teklif ve iletişim taleplerinizi yanıtlamak — KVKK m.5/2-c (sözleşmenin kurulması için gerekli olması) ve m.5/2-f (meşru menfaat).

• Hesabınızı oluşturmak, kimliğinizi doğrulamak, siparişleri, abonelikleri ve randevuları yürütmek, hizmeti ifa etmek — m.5/2-c (sözleşmenin ifası).

• Fatura düzenlemek, ödeme ve muhasebe kayıtlarını tutmak, yasal saklama yükümlülüklerini yerine getirmek — m.5/2-ç (hukuki yükümlülük) ve m.5/2-a (kanunlarda öngörülmesi; VUK, TTK, 6502 ve 6563 sayılı Kanunlar).

• Onay kayıtlarını tutmak ve uyuşmazlıklarda hakkımızı savunmak — m.5/2-e (bir hakkın tesisi, kullanılması ve korunması).

• Siteyi güvenli tutmak, kötüye kullanımı önlemek, işlem günlükleri tutmak — m.5/2-f (meşru menfaat).

• Analitik ve pazarlama çerezleri — yalnızca açık rızanız (m.5/1) ile; rızanızı çerez tercihlerinden her zaman geri alabilirsiniz.

4. Kişisel verilerin aktarılması

Verileriniz, yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılır:

• Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş., Türkiye): ödemenin alınması, dolandırıcılık önleme ve iade işlemleri.

• Barındırma ve altyapı sağlayıcısı (Vercel Inc.) ve veritabanı sağlayıcısı (Neon): site ve verilerin Avrupa Birliği’nde (Frankfurt) bulunan sunucularda barındırılması. Bu sağlayıcıların merkezleri yurt dışındadır; aktarım KVKK m.9 kapsamında, Kişisel Verileri Koruma Kurulu’nun öngördüğü güvencelerle (standart sözleşme) yapılır.

• E-posta gönderim sağlayıcısı: işlemsel e-postaların (doğrulama, sipariş, fatura, randevu) iletilmesi.

• Mali müşavir ve e-fatura entegratörü: fatura ve muhasebe yükümlülükleri.

• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük hâlinde ve talepleriyle sınırlı olarak.

Verileriniz bunların dışında üçüncü kişilere satılmaz ya da pazarlama amacıyla paylaşılmaz.

5. Saklama süreleri

• Sipariş, ödeme, fatura ve bunlara bağlı onay kayıtları: 6102 sayılı TTK ve 213 sayılı VUK uyarınca ilgili yılın sonundan itibaren 10 yıl.

• Hesap bilgileri: hesap açık kaldığı sürece; hesabın silinmesiyle birlikte silinir (yasal saklama kapsamındaki kayıtlar hesabınızla bağı koparılarak saklanır).

• Teklif ve iletişim talepleri: talebin sonuçlanmasından itibaren 2 yıl.

• Randevu kayıtları: bağlı olduğu siparişle birlikte.

• İşlem günlükleri ve güvenlik kayıtları: 2 yıl.

• Çerezler: Çerez Politikası’ndaki tabloda belirtilen süreler.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

6. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

7. Başvuru yöntemi

Başvurunuzu bildirim@kodzoft.com adresine e-postayla ya da ORG.NAFİZ GÜRMAN MAH. 7119 SK. NO: 41 İÇ KAPI NO: 2 BAYRAKLI/ İZMİR adresine yazılı olarak iletebilirsiniz. Hesabı olan kullanıcılar verilerinin dökümünü hesap sayfasından talep edebilir ve hesaplarını oradan silebilir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizin doğrulanması için ek bilgi istenebilir.