KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla VADES YAZILIM GÜVENLİK VE MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenecektir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Ürün ve hizmetlerin sunulması
Sipariş, ödeme ve teslimat süreçlerinin yürütülmesi
Müşteri ilişkilerinin ve destek taleplerinin yönetilmesi
Yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi

3. İşlenen Kişisel Veriler

Kimlik Bilgileri: Ad, soyad
İletişim Bilgileri: E-posta, telefon, teslimat adresi
Müşteri İşlem Bilgileri: Sipariş ve ödeme kayıtları
İşlem Güvenliği Bilgileri: IP adresi, tarayıcı ve oturum bilgileri

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçları doğrultusunda aşağıdaki taraflarla paylaşılabilir:

Kartla ödeme sırasında iyzico ile ad-soyad, telefon, e-posta, teslimat adresi, IP adresi, sipariş ürünleri ve tutarı ödeme işlemi için paylaşılır.
Kargo ve lojistik şirketleriyle teslimat için gerekli alıcı ve adres bilgileri paylaşılabilir. Kargo firması, sipariş kargoya verildiğinde müşteriye bildirilir.
Mağaza uygulaması ve veritabanı, Hostinger'ın Almanya (Frankfurt) konumundaki sunucusunda barındırılır.
Sunucunun yedekleri, Cloudflare'in Avrupa Birliği konumundaki depolama hizmetinde (Cloudflare R2) tutulur. Yedekler gönderilmeden önce tarafımızca şifrelenir; şifre anahtarı yalnızca VADES'tedir.
E-posta hizmeti Hostinger üzerinden sağlanır; e-posta verileri Hostinger'ın yurt dışındaki sunucularında işlenebilir.
Yasal merciler ve düzenleyici kurumlarla yasal yükümlülükler kapsamında bilgi paylaşılabilir.

Barındırma ve yedekleme hizmetleri Avrupa Birliği'ndeki (Almanya ve AB) sunucularda verildiğinden, e-posta verileri de yurt dışında işlenebildiğinden kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım için 6698 sayılı Kanun'un 9. maddesi kapsamında standart sözleşme düzenlenmesi ve Kişisel Verileri Koruma Kurumu'na bildirim süreci yürütülmektedir. Verileriniz şifreli bağlantı (HTTPS/TLS) ile iletilir; sunuculara erişim yetkili personelle sınırlıdır.

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, mağaza internet sitesi ve destek kanallarımız aracılığıyla elektronik ortamda toplanmaktadır.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen:

Sözleşmenin kurulması veya ifası
Hukuki yükümlülüğün yerine getirilmesi
Meşru menfaat
Açık rıza (gerektiği hallerde)

hukuki sebeplerine dayanılarak işlenmektedir.

6. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte talebinizi aşağıdaki yöntemlerden biri ile iletebilirsiniz:

E-posta: info@vades.com.tr
Posta: Aşağı Öveçler Mah. 1306 Sk. No: 7 İç Kapı No: 8 Çankaya / Ankara
KEP: vadesyazilim@hs01.kep.tr

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

9. Değişiklikler

Şirketimiz, işbu aydınlatma metnini güncelleyebilir. Güncellemeler web sitemizde yayınlandığı tarihte yürürlüğe girer.