Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu ve kapsam
Kesfora Hizmet Sağlayıcısı, hesap ve sipariş süreçlerinde kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraftır. Bu metin, 6698 sayılı Kanun’un 10. maddesi kapsamında site ziyaretçilerini, üyeleri ve müşteri temsilcilerini bilgilendirmek üzere hazırlanmıştır. Bir sözleşme kabulü veya genel açık rıza talebi değildir.
2. İşlenen veriler, amaçlar ve hukuki sebepler
- Hesap: ad soyad, e-posta, isteğe bağlı firma adı, şifrenin tek yönlü güvenli özeti ve oturum kayıtları; üyeliğin kurulması, giriş ve hesap yönetimi için Kanun m.5/2-c kapsamında sözleşmenin kurulması/ifası amacıyla işlenir.
- Sipariş ve hizmet: seçilen ihaleler, sipariş zamanı, tutar, kabul edilen sözleşme sürümleri, rapor ve teslim kayıtları; hizmetin hazırlanması ve teslimi için m.5/2-c, uyuşmazlıklarda hakkın tesisi/kullanılması/korunması için m.5/2-e kapsamında işlenir.
- Ödeme ve mali kayıtlar: ödeme kuruluşunun işlem numarası, tutar, para birimi, ödeme/iade durumu ve gerekli fatura bilgileri; sözleşmenin ifası için m.5/2-c, muhasebe ve saklama yükümlülükleri için m.5/2-ç kapsamında işlenir. Tam kart numarası ve CVC Kesfora sunucularına alınmaz.
- Güvenlik ve destek: bağlantı sırasında iletilen IP adresi, istek/hata ve oturum kayıtları ile destek yazışmaları; güvenliğin sağlanması ve kötüye kullanımın önlenmesi için temel haklarınıza zarar vermeyen meşru menfaat kapsamında m.5/2-f, taleplerin çözümü için duruma göre m.5/2-c ve e kapsamında işlenir.
Üyelik için reklam izni istenmez. Bu akışta pazarlama amacıyla genel bir açık rıza toplanmaz. İleride rızaya bağlı farklı bir faaliyet sunulursa amacı açıklanarak ayrı ve isteğe bağlı onay alınır.
3. Toplama yöntemi ve alıcı grupları
Veriler üyelik ve giriş formları, sepet/sipariş işlemleri, tarayıcı istekleri, ödeme kuruluşunun durum bildirimleri ve destek yazışmalarıyla elektronik ortamda toplanır. Hizmet için gerekli ölçüde barındırma ve teknik altyapı sağlayıcıları, ödeme kuruluşu, bildirim e-postası sağlayıcısı, muhasebe/hukuk hizmeti alınan yetkililer ile; hukuki yükümlülük halinde yetkili kamu kurumlarıyla paylaşılabilir. Müşteri hesapları, siparişleri ve özel raporları diğer müşterilere açılmaz.
4. Stripe ve yurt dışı aktarım
Ödeme adımındaki Stripe alanları açıldığında kart ve ödeme güvenliği verileri doğrudan ödeme sağlayıcısına iletilir. Kesfora ödeme için sipariş kimliği, tutar, para birimi ve müşteri referansını gönderir; ödeme sonucu ve işlem kimliğini alır. Stripe’ın uluslararası altyapısı nedeniyle yurt dışında veri işlenmesi söz konusu olabilir. Yurt dışı aktarım, Kanun’un 9. maddesine uygun aktarım şartı ve gerekli güvenceler sağlanarak yürütülmelidir; üyelik veya hizmet sözleşmesinin kabulü bu aktarım için açık rıza yerine geçmez. Ödeme sağlayıcısının kendi veri işleme açıklamaları Stripe Gizlilik Politikası içindedir.
5. Saklama ve silme
Veriler amaç için gerekli süre boyunca ve ilgili kanuni saklama yükümlülükleri çerçevesinde tutulur. Aktif müşteri oturumları 7 gün geçerlidir; çıkışta oturum iptal edilir. Hesap kapatma talebinde, hizmet ve saklama yükümlülüğüyle ilgisi kalmayan veriler silme/anonimleştirme sürecine alınır. Vergi, ticaret, tüketici mevzuatı ve uyuşmazlıklar nedeniyle tutulması gereken sipariş ve mali kayıtlar, ilgili süreler dolana kadar sınırlı erişimle korunur; hesabın kapanması bu yükümlülükleri sona erdirmez.
6. Haklarınız ve başvuru
Kanun m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.
Başvurunuzu aşağıdaki adrese yazılı olarak, KEP yoluyla veya daha önce bildirip sistemimizde kayıtlı olan e-posta adresinizden kişisel veri başvuru adresine iletebilirsiniz. Ad soyad, mevzuatın gerektirdiği kimlik bilgileri, tebligat adresi, talebiniz ve varsa destekleyici belgeleri belirtin; gereksiz kimlik belgesi veya kart bilgisi göndermeyin. Kimliğinizi doğrulamak için ölçülü ek bilgi istenebilir. Başvurular en geç 30 gün içinde sonuçlandırılır; yalnız mevzuatın izin verdiği durumlarda tarifeye uygun ücret alınabilir.
Hizmet sağlayıcı ve başvuru bilgileri
Hizmet sağlayıcı: Kesfora Hizmet Sağlayıcısı. Bu metinlerde bu ifade, Kesfora adıyla ihale analiz hizmetini sunan tarafı belirtir.