KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında | Son güncelleme: 15 Ocak 2025
Bu Aydınlatma Metni, Varesto Teknoloji ve Ticaret A.Ş. olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, ilgili kişileri aydınlatmak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan | Varesto Teknoloji ve Ticaret A.Ş. |
| Adres | İnönü Caddesi No: 86, Konak, İzmir, Türkiye |
| Vergi No | 3574896201 |
| Ticaret Sicil No | İzmir 482156 |
| Telefon | +90 232 615 48 27 |
| E-posta | [email protected] |
| Web Sitesi | varesto.digital |
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki veri kategorileri aydınlatma kapsamındadır:
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik Verileri | Ad, soyad, T.C. kimlik numarası (fatura gerektiğinde) |
| İletişim Verileri | E-posta adresi, telefon numarası, posta adresi |
| Müşteri İşlem Verileri | Sipariş geçmişi, ürün incelemeleri, iade talepleri |
| Finansal Veriler | Fatura bilgileri, ödeme yöntemi türü (kart numarası saklanmaz) |
| İşlem Güvenliği Verileri | IP adresi, şifre hash, oturum tokeni |
| Pazarlama Verileri | Rıza beyanı, e-bülten tercihi, promosyon etkileşimleri |
| Talep/Şikâyet Verileri | Müşteri hizmetleri yazışmaları, destek talepleri |
| Çerez ve Kullanım Verileri | Sayfa görüntüleme, tıklama yolu, cihaz ve tarayıcı bilgisi |
3. Kişisel Verilerin İşlenme Amaçları
- Sipariş alınması, işlenmesi ve teslimatın sağlanması
- Fatura düzenlenmesi ve yasal muhasebe yükümlülüklerinin yerine getirilmesi
- Müşteri hizmetleri, şikâyet ve iade işlemlerinin yönetilmesi
- Garanti süreçlerinin takibi
- Hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
- Web sitesinin güvenliğinin korunması ve kötüye kullanımın engellenmesi
- Site performansının analizi ve kullanıcı deneyiminin iyileştirilmesi
- Rıza verilmesi hâlinde; ticari elektronik ileti, e-bülten ve kişiselleştirilmiş içerik sunulması
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülüklerin yerine getirilmesi
- Yetkili kamu kuruluşlarının talepleri ile mahkeme kararlarının icra edilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı
| İşleme Amacı | KVKK md. 5 Hukuki Dayanak |
|---|---|
| Sipariş ve teslimat | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Faturalandırma | Hukuki yükümlülük (md. 5/2-ç) |
| Müşteri hizmetleri | Sözleşmenin ifası / meşru menfaat (md. 5/2-c, 5/2-f) |
| Site güvenliği | Meşru menfaat (md. 5/2-f) |
| Analitik | Meşru menfaat (md. 5/2-f) |
| Ticari iletişim | Açık rıza (md. 5/1) |
| Kişiselleştirilmiş içerik | Açık rıza (md. 5/1) |
| Yasal mercilere bildirim | Hukuki yükümlülük (md. 5/2-ç) |
5. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları
Kişisel verileriniz; KVKK'nın 8. ve 9. maddeleri kapsamında, işleme amacıyla sınırlı ve orantılı biçimde aşağıdaki kişi ve kurumlara aktarılabilmektedir:
- Kargo ve lojistik şirketleri: Teslimatın gerçekleştirilmesi amacıyla (ad, soyad, adres, telefon)
- Ödeme kuruluşları ve bankalar: Ödeme işlemlerinin tamamlanması amacıyla (PCI DSS uyumlu altyapıda)
- Bulut ve altyapı sağlayıcıları: Veri barındırma ve işleme altyapısı (Avrupa Ekonomik Alanı'nda veya yeterlilik kararı olan ülkelerde)
- Analitik hizmet sağlayıcıları: Anonim/takma ad kullanım istatistikleri için
- Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler veya resmi talep çerçevesinde
- Hukuk büroları ve denetçiler: Yasal süreçlerin yönetilmesi ve denetim amaçlarıyla
6. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Fatura ve ticari belgeler | 10 yıl | TTK md. 82 / VUK md. 253 |
| Sözleşme belgeleri | 10 yıl | TBK md. 146 |
| Hesap bilgileri | Hesap aktif + 3 yıl | TBK / KVKK |
| Müşteri hizmetleri kayıtları | 3 yıl | TBK md. 147 |
| Analitik / log verileri | 26 ay | Meşru menfaat değerlendirmesi |
| Pazarlama rıza kayıtları | Rıza geri alınana kadar + 3 yıl ispat | 6563 sayılı Kanun |
7. İlgili Kişinin Hakları (KVKK md. 11)
Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
KVKK md. 11 kapsamındaki başvurularınızı aşağıdaki kanallar aracılığıyla iletebilirsiniz:
- E-posta: [email protected] (kayıtlı e-posta / güvenli elektronik imzalı)
- Posta / Kurye: İnönü Caddesi No: 86, Konak, İzmir, Türkiye (ıslak imzalı dilekçeyle)
- Noter aracılığıyla: Şirket adresine noter kanalıyla
Başvurularınız KVKK'nın 13. maddesi uyarınca, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır. Başvuruların ücretsiz karşılanması esastır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz.