KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Oğulcan Varan (Varan Yazılım) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Vergi Dairesi / VKN: İvedik — 8830508417
Adres: İvedikOSB Mah. 2266 Cad. No:10, 06378 Yenimahalle/Ankara
E-posta: ogulcanvaran@gmail.com

2. Bu Metnin Kapsamı — Veri Sorumlusu / Veri İşleyen Ayrımı

Sunduğumuz hizmet bir e-ticaret altyapısı kiralama (SaaS) hizmeti olduğundan, işlediğimiz kişisel veriler iki farklı sıfatla işlenir; bu ayrım önemlidir:

• Kendi veri sorumlusu sıfatımızla işlediğimiz veriler: Sitemizin ziyaretçileri, hizmet almak için bizimle iletişime geçenler, Mesafeli Hizmet Sözleşmesi'ni imzalayan müşterilerimiz ve onların yetkili/temsilci kişileri hakkındaki veriler. İşbu Aydınlatma Metni bu veriler için geçerlidir.
• Veri işleyen sıfatıyla işlediğimiz veriler: Müşterilerimizin kendi kiracı ortamlarında kurdukları online mağazaların kendi son kullanıcılarına/alıcılarına ait veriler (örn. bir müşterimizin mağazasından alışveriş yapan kişinin adı, adresi, sipariş bilgisi). Bu veriler bakımından veri sorumlusu biz değil, ilgili müşterimizdir; biz yalnızca onun talimatıyla, hizmetin teknik altyapısını sağlamak amacıyla bu verileri barındırırız. Bu verilerin aydınlatılmasından ve hukuka uygun işlenmesinden ilgili müşterimiz sorumludur (bkz. Mesafeli Hizmet Sözleşmesi Madde 9.3 ve 10.1).

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, unvan, VKN (TC kimlik no yalnızca yasal zorunluluk hâlinde)
• İletişim: E-posta, telefon, adres
• Müşteri İşlem: Sipariş/hizmet talebi, paket/plan seçimi, sözleşme kayıtları, destek talepleri (ticket)
• Finans: Fatura bilgileri, ödeme kaydı (kart bilgisinin kendisi tarafımızda saklanmaz; ödeme kuruluşu üzerinden işlenir)
• İşlem Güvenliği: IP adresi, oturum/log kayıtları, giriş zaman damgaları
• Pazarlama: Çerezler, site kullanım/analitik verileri (bkz. Çerez Politikası)
• Hukuki İşlem: Sözleşme, ihtar, uyuşmazlık süreçlerine ilişkin yazışmalar

Kanun'un 6. maddesinde tanımlanan özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) işlenmemektedir.

4. İşleme Amaçları

• Hizmetin sunulması, kiracı ortamın kurulması ve sürdürülmesi
• Mesafeli Hizmet Sözleşmesi'nin kurulması, ifası ve yönetimi
• Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması
• Müşteri destek taleplerinin (ticket) yanıtlanması
• Ödeme sisteminin kötüye kullanımının tespiti ve önlenmesi (çalıntı/sahte ödeme aracı, asılsız ters ibraz, kara para aklama şüphesi gibi hâllerin izlenmesi)
• Yasal yükümlülüklerin (vergi, e-fatura, KVKK Kurumu ve diğer resmi merci talepleri) yerine getirilmesi
• Talep edilmişse tanıtım/bilgilendirme e-postalarının gönderilmesi
• Site kullanımının analiz edilmesi ve iyileştirilmesi

5. Toplanma Yöntemi ve Hukuki Sebep

Verileriniz; web sitemiz, sipariş/başvuru formları, e-posta yazışmaları, destek talepleri ve çerezler aracılığıyla, elektronik ortamda toplanır. Hukuki sebepleri:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — fatura, vergi, resmi merci talepleri
• Veri sorumlusunun meşru menfaati (m.5/2-f) — dolandırıcılık/kötüye kullanımın tespiti, site güvenliği ve kullanım analitiği
• Açık rızanız (m.5/1) — pazarlama e-postaları ve zorunlu olmayan (analitik/reklam) çerezler için; rızanızı istediğiniz zaman geri alabilirsiniz

6. Kişisel Verilerin Aktarılması

Yurt içi aktarım: Faturalandırma ve ödeme işlemlerinin yürütülmesi amacıyla ödeme kuruluşu, yasal yükümlülüklerimiz kapsamında mali müşavir/muhasebe hizmeti sağlayıcımız ve talep hâlinde yetkili kamu kurum ve kuruluşlarıyla (mahkemeler, vergi dairesi, KVKK Kurumu vb.) paylaşılabilir.

Yurt dışı aktarım: Hizmetimizin barındırıldığı sunucu altyapısı şu an yurt dışında yerleşik bir bulut barındırma hizmet sağlayıcısı üzerinden işletilmektedir; bu nedenle verileriniz bu sağlayıcının sunucularında da işlenebilir. Ayrıca web sitemizde kullanılan Google Analytics (GA4), Meta (Facebook/Instagram) Pixel ve benzeri reklam/analitik teknolojileri aracılığıyla site kullanım verileriniz bu hizmetleri sağlayan yurt dışı kaynaklı şirketlere aktarılabilir — bu araçların güncel listesi Çerez Politikası sayfasında tutulur.

Bu aktarımlar, KVKK m.9 kapsamında, hizmetin sunulması için gerekli olması (sözleşmenin ifasıyla doğrudan ilgili olması) ve/veya açık rızanız temelinde gerçekleştirilir. Şu an sitemizdeki analitik/reklam çerezleri, tarayıcı ayarlarınızdan engellemediğiniz sürece her ziyarette otomatik olarak çalışmaktadır — bu çerezleri nasıl durdurabileceğiniz Çerez Politikası sayfasında anlatılmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (örn. Vergi Usul Kanunu kapsamında fatura kayıtları için 5 yıl) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Mesafeli Hizmet Sözleşmesi sona erdikten sonraki veri saklama/silme süreci 7 gün olarak belirlenmiştir.

8. İlgili Kişinin Hakları (KVKK m.11)

Kanun'un 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Usulü

Yukarıdaki haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici bilgilerle birlikte ogulcanvaran@gmail.com adresine yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.