6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- Murat Balcı
- Adres
- Atayurt Mah. 4491 Cad. No: 12 E İç Kapı No: 23 Etimesgut / Ankara
- İletişim e-postası
- anne@sessizmisafir.com
Bu metindeki adı geçen tüm hizmet sağlayıcılar, veri sorumlusu adına ve onun talimatıyla veri işlemekte, veri sorumlusunun ise verilerin işlenmesinin amaçlarını belirleme ve kanuni yükümlülüklerini yerine getirme sorumluluğu taşımaktadır.
2. İşlenen kişisel veriler
Sitede aşağıdaki kişisel veriler işlenir.
- Kimlik bilgileri: ad soyad
- İletişim bilgileri: e-posta adresi ve telefon numarası
- Hesap bilgileri: üye paneli kullanıcı adı ve parola
- Sipariş bilgileri: sipariş tarihi, sipariş numarası, satın alınan ürünler, tutar, ödeme durumu ve ödeme başvurusuna ilişkin kayıt
- Teknik kayıtlar: hız sınırı denetimi için tutulan IP adresi ve zaman bilgisi, indirme bağlantısı jetonları, çerez tercihi kaydı
- Ticari elektronik ileti tercihi: kampanya ve bülten onayı ile ilgili kayıt
3. İşleme amaçları ve hukuki sebepleri
- Siparişin kurulması ve ifası
- Siparişin oluşturulması, ödemenin alınması, satın alınan ürünlerin teslimi, üye hesabının açılması, üye panelinden erişim sağlanması ve oturum bilgilerinin iletilmesi. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Yasal yükümlülükler
- Vergi mevzuatı gereği fatura düzenlenmesi, sipariş ve ödeme kayıtlarının saklanması, defter kayıtlarının tutulması. Hukuki sebep: kanuni yükümlülüğün yerine getirilmesi.
- Hizmetin güvenliğinin sağlanması
- Hız sınırı uygulanması, bot koruması, hataların giderilmesi, kötüye kullanımın engellenmesi. Hukuki sebep: meşru menfaat.
- Ticari elektronik ileti gönderilmesi
- Bülten ve kampanya duyuruları. Hukuki sebep: açık rıza. Onay metni Açık Rıza Metni'nde yer alır.
4. Verilerin aktarıldığı yerler
Kişisel verileriniz aşağıdaki hizmet sağlayıcılarla, amaçlarıyla sınırlı olarak paylaşılır. Site yayına alınmadan önce bu liste güncellenir ve yayın anındaki yapılandırma bu metne yansıtılır.
- iyzico, ödeme hizmetleri: ad, e-posta adresi, telefon numarası, sipariş tutarı ve kart bilgileri. Ödeme işleminin gerçekleştirilmesi amacıyla paylaşılır. Kart bilgileri bu siteye uğramaz.
- E-posta gönderim hizmeti sağlayıcısı (Resend): ad ve e-posta adresi. Sipariş onayı, teslim bildirimi ve erişim bilgisi gönderimi amacıyla paylaşılır.
- Kısa mesaj gönderim hizmeti sağlayıcısı: telefon numarası ve mesaj içeriği. Online paketin oturum bilgisi iletilirken kullanılır. Sağlayıcı, yayın anındaki yapılandırmaya göre Twilio ya da bir webhook sağlayıcısıdır.
- Cloudflare, barındırma ve güvenlik: IP adresi, istek kayıtları, oturum verileri, veritabanı kayıtları ve bot koruması verileri. Sitenin barındırılması, veritabanı işletimi, önbellek ve ağ güvenliği amacıyla paylaşılır.
- Google, yazı tipi hizmeti: yazı tipi dosyalarının sunulması için IP adresi ve tarayıcı bilgileri. Site yazı tipi dosyalarını Google üzerinden talep eder.
5. Yurt dışına aktarım
Yukarıda sayılan hizmet sağlayıcıların bir bölümü verileri Türkiye dışındaki sunucularda işler. Bu aktarım, sitedeki hizmetin sunulabilmesi için zorunlu olduğu ölçüde, sözleşmenin ifasıyla doğrudan doğrudan ilgili olarak ve 6698 sayılı Kanun m.9 uyarınca, açık rıza alınmaksızın gerçekleştirilir. Ticari elektronik ileti için ise Açık Rıza Metni kapsamında ayrıca onay alınır.
6. Saklama süreleri
- Sipariş, sözleşme ve ödeme kayıtları
- Mesafeli Sözleşmeler Yönetmeliği m.20 uyarınca üç yıl. Siparişe bağlı iletişim kayıtları da aynı süreyle saklanır.
- Muhasebe ve vergi kayıtları
- Vergi mevzuatı gereği beş yıl.
- Üye hesabı
- Hesabın aktif olduğu süre boyunca, hesap kapandıktan sonra üç yıl.
- Hız sınırı denetim kayıtları
- Bir saat.
- İndirme bağlantısı jetonları
- 30 gün.
- Çerez tercihi kaydı
- 12 ay.
Saklama süresi sonunda veriler silinir ya da anonim hâle getirilir. Verilerin anonimleştirilmesi hâlinde, kişiyle bağlantısı kurulamayan ve geriye dönük olarak kişiyle ilişkilendirilemeyen kayıtlar tutulmaya devam edebilir.
7. Güvenlik
Veriler, 6698 sayılı Kanun'un veri güvenliğine ilişkin hükümleri uyarınca ve teknik ile idari tedbirler alınarak korunur. Site üzerinden tüm veri aktarımı şifreli bağlantı üzerinden gerçekleşir. Kart bilgileri bu siteye uğramaz, doğrudan ödeme kuruluşuna iletilir. Üye hesaplarının parolaları geri döndürülemez biçimde saklanır.
8. Haklarınız
6698 sayılı Kanun m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenen verilerin düzeltilmesini ya da silinmesini isteme, verilerin anonim hâle getirilmesini isteme, işleme faaliyetine itiraz etme, kanuni yükümlülüğün yerine getirilmesi gerektiğinde verilerin silinmesini ya da anonimleştirilmesini isteme ve işlemenin hukuka aykırı olduğuna karşı verdiğiniz zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı anne@sessizmisafir.com adresine yazarak iletebilirsiniz. Başvurunuzda, talebinizin hangi konuya ilişkin olduğunu belirtmeniz yeterlidir. Gerekirse kimliğinizi doğrulamak üzere bir kimlik belgesi istenebilir. Başvurular en geç otuz gün içinde sonuçlandırılır.
Başvurunuzun reddedilmesi hâlinde, Kanun m.14 uyarınca Kişisel Verileri Koruma Kurumuna başvurabilir ya da Kurumun belirlediği yöntemlerle şikâyet iletebilirsiniz.
9. Çerezler
Sitede yalnızca çalışması için gerekli çerezler kullanılır. Reklam ağı, izleyici ya da üçüncü taraf piksel bulunmaz. Ayrıntılar Çerez Politikası'nda yer alır.
10. Değişiklikler
Bu metin, işleme amaçları, hizmet sağlayıcılar ya da saklama süreleri değiştiğinde güncellenir. Güncel metin bu adreste yayımlanır. Değişiklikler, alıcının üye panelinden ve e-posta ile bildirilir.