KVKK AYDINLATMA METNİ (KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN)
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla [Ömer Orhan Aygün / şirket unvanı] tarafından, Site kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu: Ömer Orhan Aygün / Omer Orhan Aygun Consulting
Adres: [adres] E-posta: [kvkk e-posta] Telefon: [telefon]
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad (gerektiğinde TCKN)
- İletişim: e-posta, telefon, adres (faturalama/işlemler için)
- Müşteri işlem ve işlem güvenliği: kullanıcı adı, şifre (hash), IP bilgisi, log kayıtları, oturum bilgileri
- Finans: ödeme/işlem bilgisi (kart bilgileri Satıcı tarafından tutulmaz; ödeme kuruluşu tarafından işlenir)
- Pazarlama: tercih, kampanya/iletişim izinleri (varsa)
- Görsel/işitsel: canlı oturumlarda kamera/mikrofon verisi (Üye tarafından paylaşılması halinde)
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve kullanıcı hesabının yönetilmesi
- Satış sözleşmesi süreçlerinin yürütülmesi (sipariş, tahsilat, faturalama)
- Dijital içeriklere erişim sağlanması ve canlı oturumların organize edilmesi
- Müşteri destek taleplerinin yönetilmesi, şikayet/geri bildirimlerin alınması
- Bilgi güvenliği süreçlerinin yürütülmesi, suiistimal ve dolandırıcılığın önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi
- Açık rıza bulunması halinde ticari elektronik ileti gönderimi (kampanya/duyuru)
4. Hukuki Sebepler (KVKK m.5 ve m.6)
Kişisel veriler; sözleşmenin kurulması/ifası için zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanarak işlenir. Özel nitelikli veriler (varsa) yalnızca kanuni istisnalar veya açık rıza ile işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel veriler; amaçla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşları/bankalar (ödeme işlemlerinin yürütülmesi)
- BT altyapı hizmet sağlayıcıları (barındırma/hosting, e-posta hizmeti, CDN, log/analitik araçları)
- Canlı oturum platformları (Zoom/Google Meet vb.) – yalnızca oturumun yürütülmesi için gerekli ölçüde
- Hukuki ve mali danışmanlar (gerektiğinde)
- Yetkili kamu kurumları ve yargı mercileri (mevzuat gereği)
Yurt dışına aktarım söz konusu ise; aktarımın dayanağı, kullanılan hizmet sağlayıcının konumu ve KVKK’ya uygun mekanizma (açık rıza/taahhütname/kurul izni vb.) ayrıca belirlenir ve gerekli bilgilendirme yapılır.
6. Saklama Süreleri
Kişisel veriler; ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları ve Başvuru Yöntemi (KVKK m.11)
İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme ve KVKK’da sayılan diğer haklara sahipsiniz. Başvurularınızı [kvkk e-posta] adresine e-posta ile veya yazılı olarak [adres]’e iletebilirsiniz.