6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (“Kitleys”) olarak, https://kitleys.com sitesini kullanmanız, sipariş vermeniz ve bizimle iletişime geçmeniz sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
1. Veri Sorumlusu
| Unvan | [ŞİRKET UNVANI] |
| Adres | [AÇIK ADRES] |
| E-posta | info@kitleys.com |
| KEP | [KEP ADRESİ] |
| VERBİS kayıt no | [VERBİS KAYIT NO] |
2. İşlenen Kişisel Veriler
| Veri kategorisi | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; fatura için isteğe bağlı olarak T.C. kimlik numarası | Müşteriler |
| İletişim | E-posta adresi, cep telefonu, fatura adresi, şehir | Müşteriler, talep formu kullanıcıları |
| Eğitim ve mesleki bilgi | Okul veya kurum adı, kullanıcı türü (öğrenci, veli, öğretmen, yönetici vb.), ilgilenilen sınav | Talep formu kullanıcıları |
| Müşteri işlem | Sipariş numarası, satın alınan ürünler, tutar, sipariş tarihi, indirme kayıtları | Müşteriler |
| Finans | Ödeme numarası, taksit sayısı, kartın son dört hanesi ve kart kuruluşu (kart numarası ve güvenlik kodu işlenmez) | Müşteriler (iyzico üzerinden) |
| Hukuki işlem | Sözleşme ve ön bilgilendirme onayları, onay zamanı ve sürümü | Müşteriler |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, sunucu kayıtları, imzalı bağlantı kullanım kayıtları | Bütün ziyaretçiler |
| Talep/şikâyet | Form ve e-postalarla ilettiğiniz mesajların içeriği | Başvuru sahipleri |
| Pazarlama | Ticari ileti onayınız ve tercihiniz (yalnız onay vermeniz halinde) | Onay veren kişiler |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemeyiz; formlarımıza bu tür bilgileri yazmamanızı rica ederiz.
18 yaşından küçükler: Müşterilerimizin bir kısmı 18 yaşından küçük öğrencilerdir. Küçüklerin siparişleri veli veya vasilerinin izniyle verilir; bu siparişlerde de yalnız yukarıdaki kimlik, iletişim ve işlem verileri işlenir. Küçüklerin verileri pazarlama amacıyla kullanılmaz ve küçüklere ticari elektronik ileti gönderilmez.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Siparişin alınması, ödemenin yapılması, ürünlerin teslimi ve indirme bağlantılarının gönderilmesi | (c) Sözleşmenin kurulması ve ifası |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Mesafeli satış ve ön bilgilendirme onaylarının saklanması | (ç) Hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
| Talep formuyla iletilen örnek deneme ve teklif isteklerinin yanıtlanması | (c) Sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| Müşteri destek, şikâyet ve iade süreçlerinin yürütülmesi | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük |
| Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, lisans ihlallerinin tespiti | (f) Meşru menfaat; (e) hakkın korunması |
| Yetkili kurumların bilgi taleplerinin karşılanması | (a) Kanunlarda açıkça öngörülmesi; (ç) hukuki yükümlülük |
| Yeni denemeler ve kampanyalar hakkında ticari elektronik ileti gönderilmesi | 6563 sayılı Kanun uyarınca alınan onay; Ticari elektronik ileti onayı |
4. Toplama Yöntemi
Kişisel verileriniz; sitedeki sipariş ve talep formları, iyzico ödeme sayfası, e-posta yazışmaları ve sitenin kullanımı sırasında sunucularımızca tutulan kayıtlar aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
5. Aktarılan Taraflar
| Alıcı | Aktarım amacı |
|---|---|
| iyzico Ödeme Hizmetleri A.Ş. | Ödemenin alınması, dolandırıcılığın önlenmesi |
| Cloudflare, Inc. | Sitenin barındırılması, sipariş kayıtlarının ve dosyaların saklanması, güvenlik |
| E-posta hizmet sağlayıcısı (Resend) | Sipariş, teslimat ve talep e-postalarının gönderilmesi |
| Mali müşavir ve e-fatura hizmet sağlayıcısı | Faturalandırma ve yasal muhasebe yükümlülükleri |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni yükümlülüklerin yerine getirilmesi |
| Hukuk danışmanları | Uyuşmazlıklarda hakların korunması |
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Yurt Dışına Aktarım
Barındırma ve e-posta hizmeti aldığımız Cloudflare ve Resend'in sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler başta olmak üzere kanunda öngörülen uygun güvencelerle ve Kurul'a gerekli bildirim yapılarak gerçekleştirilir.
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura ve ödeme kayıtları | 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl |
| Sözleşme ve ön bilgilendirme onayları | Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl; zamanaşımı süresince |
| Tamamlanmamış (ödenmemiş) sipariş kayıtları | 7 gün |
| Talep formu ve e-posta yazışmaları | Son yazışmadan itibaren 2 yıl |
| İşlem güvenliği ve sunucu kayıtları | 2 yıl |
| Ticari ileti onayı | Onayın geri alınmasından itibaren 3 yıl |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız (KVKK m.11)
Bize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Yolu
Haklarınızı kullanmak için başvurunuzu KVKK başvuru sayfasında açıklanan yöntemlerle iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.