KVKK Aydınlatma Metni
Kişisel verilerinizin işlenmesine ilişkin aydınlatma metni.
[Şirket unvanı] (“Segah Soft” veya “Şirket”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, segahsoft.com internet sitesini ziyaret eden, formlarımızı dolduran, Segah Soft e-ticaret altyapısına abone olan veya bizimle iletişime geçen gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Unvan | [Şirket unvanı] |
|---|---|
| Adres | [Merkez adresi] |
| MERSİS no | [MERSİS no] |
| KEP adresi | [KEP adresi] |
| KVKK başvuru e-postası | info@segahsoft.com |
Önemli ayrım: Segah Soft altyapısı üzerinde kurulan e-ticaret mağazalarının alışveriş yapan müşterilerine ait kişisel veriler bakımından veri sorumlusu ilgili mağaza sahibidir; Şirket bu verileri yalnızca mağaza sahibi adına ve onun talimatıyla, veri işleyen sıfatıyla işler (bkz. Veri İşleme Sözleşmesi). Bir mağazadan yaptığınız alışverişe ilişkin haklarınızı öncelikle o mağazaya karşı kullanmanız gerekir. Bu metin, Şirket’in kendi adına veri sorumlusu olarak yürüttüğü faaliyetleri kapsar.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kimden | Veri kategorileri | İşleme amaçları | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Site ziyaretçileri | İşlem güvenliği (IP adresi, tarayıcı bilgisi, ziyaret zamanı, oturum ve güvenlik çerezleri) | Sitenin çalışması ve güvenliği, kötüye kullanımın ve saldırıların önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler | (ç) hukuki yükümlülük; (f) meşru menfaat |
| İletişim / “Sizi arayalım” formunu dolduranlar | Kimlik (ad soyad), iletişim (e-posta, telefon), firma adı, talep içeriği | Talebinize yanıt verilmesi, size geri dönüş yapılması, sunduğumuz hizmetlerin tanıtılması | (c) sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| Mağaza açan aboneler ve yetkilileri | Kimlik, iletişim, müşteri işlem (paket, abonelik, fatura ve ödeme kayıtları), finans (fatura bilgileri; kart bilgileri Şirket’te saklanmaz), işlem güvenliği (giriş kayıtları, IP adresi), mağaza ve alan adı bilgileri | Hesabın açılması ve hizmetin sunulması, sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat, destek taleplerinin yürütülmesi, hizmetle ilgili bilgilendirme, hesap ve sistem güvenliği, yasal saklama yükümlülükleri | (c) sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük (VUK, TTK); (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat |
| Destek merkezini kullananlar | Kimlik, iletişim, talep ve yazışma içeriği, ekran görüntüleri | Destek hizmetinin sunulması, hizmet kalitesinin ölçülmesi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Kampanya iletisi almayı onaylayanlar | İletişim (e-posta, telefon), onay kaydı | Kampanya, yenilik ve tanıtım iletilerinin gönderilmesi | 6563 sayılı Kanun kapsamında verdiğiniz onay (onay metni) |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) talep etmiyoruz; formlara ve destek yazışmalarına bu tür veri eklememenizi rica ederiz.
3. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki formlar, mağaza açma (abonelik) formu, yönetim panelleri, destek merkezi, e-posta ve telefon görüşmeleri aracılığıyla elektronik ortamda, kısmen otomatik yollarla (ör. güvenlik kayıtları ve zorunlu çerezler) toplanır.
4. Aktarım
Yurt içi: Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; muhasebe ve mali müşavirlik hizmeti aldığımız kişilere, e-fatura/e-arşiv entegratörüne, ödeme kuruluşlarına, hukuk danışmanlarımıza, e-posta hizmet sağlayıcımıza (Güzel Hosting (Türkiye)) ve talep halinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine (KVKK m.8) aktarılabilir.
Yurt dışı: Platformun sunucuları netcup GmbH, Nürnberg (Almanya) veri merkezi bünyesinde barındırılmaktadır. Bu nedenle sitemizde ve panellerimizde işlenen kişisel veriler, hizmetin sunulabilmesi için zorunlu olarak yurt dışındaki bu veri merkezinde saklanır. Bu aktarım KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme güvencesine dayanılarak yapılır ve standart sözleşme imzalanmasını izleyen beş iş günü içinde Kuruma bildirilir. Veriler, aktarıldığı ülkede de şifreli bağlantılarla ve erişimi sınırlandırılmış sistemlerde tutulur.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Abonelik, sözleşme, fatura ve ödeme kayıtları | Sözleşme sona erdikten sonra 10 yıl (6102 sayılı TTK m.82, 213 sayılı VUK m.253) |
| İletişim / “Sizi arayalım” formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl |
| Destek yazışmaları | Sözleşme süresince ve sona ermesinden itibaren 3 yıl |
| Erişim ve güvenlik kayıtları (log) | 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Ticari ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde (en geç 6 ay içinde) silinir, yok edilir veya anonim hale getirilir.
6. KVKK m.11 kapsamındaki haklarınız
Şirket’e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle birlikte;
- [Merkez adresi] adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- [KEP adresi] kayıtlı elektronik posta (KEP) adresine güvenli elektronik veya mobil imzalı olarak,
- Şirket’e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@segahsoft.com adresine
iletebilirsiniz. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun açıkça yer alması gerekir. Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.