KVKK Aydınlatma Metni

Veri sorumlusu

hediyetl.com kapsamında kişisel verilerinizin işlenmesinden sorumlu kişi veya kuruluş Yavuz Kaya (sicil kayıtlarındaki işletme unvanı: Trn Turizm İletişim İnternet Hizmetleri) olup adresi Orhangazi Mah. Necmettin Erbakan Cad. No:127/C Pendik İstanbul şeklindedir. Telefon: 0216 610 00 00. E-posta: [email protected].

Verilerin elde edilmesi

Kişisel veriler; üyelik, sipariş, ödeme sonucu bildirimi, iletişim ve destek formları, sizinle yapılan e-posta yazışmaları ve web sitesi işlem kayıtlarından elektronik ortamda tamamen veya kısmen otomatik yollarla elde edilir. Destek taleplerinin personelce kaydedilmesi gibi veri kayıt sisteminin parçası olan otomatik olmayan yöntemler de kullanılır. Yükleme sonucuna ilişkin bilgiler ilgili operatör veya yükleme tedarikçisinden alınır.

İşlenen veriler ve hukuki sebepler

• Ad soyad, iletişim bilgileri, üyelik ve sipariş bilgileri, yükleme yapılacak telefon numarası, operatör, ürün ve yükleme sonucu; hesap oluşturulması, siparişin yerine getirilmesi, teslimat bildirimi ve sipariş desteği için KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir.

• Fatura bilgileri, gerektiğinde mevzuatın zorunlu kıldığı kimlik/vergi bilgileri ve işlem kayıtları; fatura düzenleme ve yasal kayıt yükümlülükleri için m.5/2-a ve ç kapsamında kanunlarda öngörülme ve hukuki yükümlülük şartlarına dayanılarak işlenir. Her siparişte gereksiz kimlik belgesi veya T.C. kimlik numarası talep edilmez.

• Destek yazışmaları, teslimat kanıtları, ödeme sonucu ve iade kayıtları; uyuşmazlıkların çözümü ile hakların kurulması, kullanılması veya korunması için m.5/2-e kapsamında işlenir.

• IP adresi, oturum ve güvenlik kayıtları; yetkisiz erişim ve dolandırıcılığın önlenmesi, site güvenliği için temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f kapsamında meşru menfaat şartına dayanılarak işlenir.

• İsteğe bağlı kampanya iletişimi için seçtiğiniz iletişim bilgileri ve izin kayıtları, gerekli ayrı onaylar alınarak m.5/1 kapsamındaki açık rızaya dayanılarak işlenir. Pazarlama izni vermemek satın almanıza engel değildir.

• Çerezlerle işlenen veriler, amaç ve hukuki sebepleri Çerez Politikası'nda açıklanan koşullara göre işlenir.

Hat uygunluğu ve borç sorgusu

Siparişiniz için ayrıca talep ettiğiniz hat uygunluğu/borç sorgusunda telefon numarası, operatör ve sorgu sonucu yalnızca sorgunun yapılması ve yükleme koşullarının belirlenmesi amacıyla m.5/2-c kapsamında işlenir. Sorgunun gerektirdiği hat uygunluğu, borç tutarı ve işlem durum bilgileri kapsamla sınırlı işlenir. Başkasına ait hat için sorgu veya yükleme işlemlerinde ilgili kişinin bilgilendirilmesi ve veri işlemenin hukuki şartları ayrıca sağlanır; yalnızca müşterinin verdiği bir beyan bunların yerine geçmez.

Alıcı grupları ve aktarım amaçları

Telefon numarası, operatör, yükleme türü ve tutarı; siparişin ifası için siparişinizde seçilen operatör ve bu operatör için kullanılan yükleme tedarikçileri ile paylaşılır. Sipariş tutarı, ödeme referansı ve entegrasyonun gerektirdiği müşteri/işlem bilgileri; tahsilat, güvenlik kontrolü ve iade için Türkiye Garanti Bankası A.Ş. (Garanti BBVA) ve ilgili bankalara aktarılır. Kimlik, iletişim ve fatura bilgileri; faturalama için muhasebe ve e-fatura hizmet sağlayıcılarına aktarılır. Site işletimi ve bildirim için gerekli veriler, hosting, e-posta ve işlem bildirimi hizmet sağlayıcıları ile Google, Microsoft ve Cloudflare hizmetleri ile hizmetlerinin gerektirdiği ölçüde paylaşılır. Hukuki yükümlülük veya uyuşmazlık kapsamında yetkili kamu kurumlarına ve hukuk danışmanlarına gerekli kayıtlar aktarılabilir. Yurt içi aktarımlarda KVKK m.8 ve ilgili işleme şartları uygulanır.

Analiz güvenlik ve yurt dışı aktarım

Google Analytics 4 ile sayfa ziyaretleri, olaylar, oturum ve tarayıcı/cihaz bilgileri; ziyaret istatistiklerinin oluşturulması amacıyla işlenir. Microsoft Clarity ile tıklama, kaydırma, sayfa etkileşimi, oturum kimliği ve oturumun yeniden oynatılmasını sağlayan sayfa yapısı verileri; kullanılabilirlik sorunlarının belirlenmesi amacıyla işlenebilir. Zorunlu olmayan bu analiz faaliyetleri için KVKK m.5/1 kapsamında ayrı açık rıza gerekir. Clarity kaydı işletim sistemindeki ekranın veya kameranın video kaydı değildir; sayfa etkileşimlerinin yeniden oluşturulmasına dayanır.

Google reCAPTCHA, iletişim formunu otomatik kötüye kullanımdan korumak için tarayıcı, ağ ve etkileşim sinyallerini işler. Cloudflare güvenlik ve içerik dağıtım hizmetleri ağ isteği, IP adresi, tarayıcı ve güvenlik verilerini işler. Bu güvenlik faaliyetleri gerekli ve ölçülü kapsamda, haklarınıza zarar vermeyen meşru menfaat şartıyla değerlendirilir; ek analiz veya reklam amaçları bu kapsamda kabul edilmez.

Google Fonts ve cdnjs üzerinden font/yazılım dosyalarının yüklenmesi ilgili sağlayıcıya ağ isteği oluşturur. Cloudflare Web Analytics/RUM sayfa performansı ve ziyaret ölçümlerini işler; sağlayıcı bu hizmetin çerez veya tarayıcı depolaması kullanmadığını belirtmektedir. Çerez kullanılmaması veri aktarımı ve hukuki sebep değerlendirmesini ortadan kaldırmaz.

Google, Microsoft ve Cloudflare hizmetleri nedeniyle ilgili veri türlerinin yurt dışında işlenmesi söz konusu olabilir. Aktarımın tarafları ve güvence bilgisi: [GERÇEK SÖZLEŞME TARAFI, ALICI ÜLKE VE KVKK m.9 KAPSAMINDA UYGULANAN AKTARIM MEKANİZMASINI TAMAMLAYIN]. Yurt dışı aktarım için yeterlilik kararı veya uygun güvence gibi uygulanabilir şartlar ayrıca sağlanmalıdır; analiz çerezi rızası tek başına bu şartların yerine geçmez.

Saklama ve imha

Kişisel veriler amaç için gereken süre ve ilgili yasal saklama süreleriyle sınırlı tutulur. Sözleşme, bilgilendirme ve ifa belgeleri ile fatura ve muhasebe kayıtlarına kendi mevzuatındaki süreler uygulanır. İşleme şartları sona erdiğinde veriler mevzuata uygun silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması, kanunen saklanması gereken işlem kayıtlarının derhal silinmesini gerektirmez.

Haklarınız ve başvuru

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amaç ve amaca uygun kullanım hakkında bilgi alabilir; yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verilerin düzeltilmesini, kanuni şartlarla silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilir; yalnızca otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteyebilirsiniz.

Başvurunuzu adresimize yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. [email protected] KEP adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki diğer yöntemlerle de başvurabilirsiniz. Başvuruda Tebliğ'in gerektirdiği kimlik, iletişim, talep bilgileri ve yazılı başvuruda imza bulunmalıdır. Gereksiz kimlik belgesi kopyası talep edilmez. Başvurular en geç 30 gün içinde sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir.

Bu metin bilgilendirme amacı taşır; kişisel verilerin tüm amaçlarla işlenmesine ilişkin toplu açık rıza talebi değildir.