KVKK Aydınlatma Metni

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”); [https://publicprestige.com.tr/] alan adlı internet sitesi (“Site”) üzerinden yürütülen faaliyetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni; Site ziyaretçileri, Site üzerinden teklif/iletişim talebi oluşturan kişiler, (varsa) Site üzerinden üyelik oluşturan kullanıcılar, (varsa) Site üzerinden ürün/hizmet satın alan müşteriler ve Site aracılığıyla Veri Sorumlusu ile iletişime geçen diğer ilgili kişiler bakımından geçerlidir.

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü şekilde işlenmekte ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu, Site’yi işleten gerçek kişi tacirdir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; otomatik veya otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• Site üzerindeki formlar (iletişim/teklif/üyelik/sipariş vb.),
• E-posta ve telefon üzerinden yürütülen iletişim,
• (Varsa) Mesajlaşma uygulamaları (ör. WhatsApp hattı) üzerinden yapılan yazışmalar,
• Site kullanımı sırasında oluşan işlem güvenliği verileri (ör. IP bilgisi, log kayıtları, cihaz/oturum bilgileri),
• (Varsa) Çerezler ve benzeri teknolojiler aracılığıyla,
• (Varsa) Site altyapısı kapsamında hizmet alınan tedarikçilerin sistemleri (barındırma/hosting, e-posta iletim, SMS, ödeme altyapısı vb.).

4. İşlenen Kişisel Veri Kategorileri

Site’nin kullanım şeklinize ve Veri Sorumlusu ile ilişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

4.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi, telefon numarası
• (Varsa) Teslimat/fatura adresi

4.2. Müşteri İşlem Bilgileri

• (Varsa) Sipariş bilgileri (ürün/hizmet, tarih, tutar, iade/şikâyet kayıtları)
• Teklif talepleri, iletişim talepleri, destek kayıtları
• (Varsa) Üyelik bilgileri ve tercihleri

4.3. Finans/Ödeme Bilgileri

• (Varsa) Ödeme işlemine ilişkin bilgiler (tahsilat durumu, işlem numarası vb.)

Not: Kart bilgileri, Veri Sorumlusu tarafından saklanmıyorsa ve ödeme kuruluşu altyapısı üzerinden işleniyorsa, kart verileri Veri Sorumlusu sistemlerine kaydedilmeden ilgili ödeme hizmet sağlayıcı tarafından işlenebilir.

4.4. İşlem Güvenliği ve Teknik Veriler

• IP adresi, log kayıtları, tarayıcı/cihaz bilgisi, oturum bilgisi
• (Varsa) Çerez kayıtları ve çevrim içi davranış verileri (çerez türüne göre)

4.5. Pazarlama Bilgileri (Varsa)

• Kampanya/duyuru tercihleri
• Elektronik ileti izin kayıtları (pazarlama amaçlı iletişim yapılması halinde)

Veri Sorumlusu, Site üzerinden kural olarak özel nitelikli kişisel veri (ör. sağlık verisi, biyometrik veri vb.) işlemeyi amaçlamaz. Bununla birlikte, ilgili kişi tarafından serbest iradesiyle paylaşılan içeriklerde özel nitelikli veri bulunması halinde, bu veriler yalnızca ilgili talebin değerlendirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak ele alınır.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; KVKK ve ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlenebilir:

5.1. Site faaliyetlerinin yürütülmesi ve iletişim süreçleri

• İletişim/teklif taleplerinin alınması, değerlendirilmesi ve yanıtlanması
• Kullanıcı talep/şikâyetlerinin yönetimi, destek süreçlerinin yürütülmesi

5.2. Satış, sipariş, teslimat ve satış sonrası süreçler

• Siparişin alınması, sözleşmenin kurulması/ifası, teslimat süreçlerinin yürütülmesi
• İade/değişim/garanti süreçlerinin ve müşteri ilişkilerinin yürütülmesi

5.3. Finans, muhasebe ve yasal yükümlülükler

• Faturalandırma ve mali kayıt süreçlerinin yürütülmesi
• Yetkili kamu kurum/kuruluşlarının bilgi taleplerinin karşılanması
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi

5.4. Bilgi güvenliği ve hukuki süreçlerin yönetimi

• Bilgi güvenliği süreçlerinin yürütülmesi, log kayıtlarının tutulması, sistem güvenliğinin sağlanması
• Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması

5.5. Pazarlama ve tanıtım faaliyetleri

• Kampanya/duyuru gönderimi, tanıtım faaliyetlerinin yürütülmesi

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan kişisel veri işleme şartlarına dayanılarak işlenmektedir. Site kapsamındaki başlıca hukuki sebepler aşağıdaki gibidir:

• KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (ör. sipariş/teslimat, satış sonrası süreçler, üyelik sözleşmesi)
• KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. faturalandırma, muhasebe, resmi kurum taleplerine yanıt)
• KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (ör. uyuşmazlık yönetimi, dava/icra süreçleri)
• KVKK m.5/2(f): Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (ör. bilgi güvenliği, suistimalin önlenmesi; temel hak ve özgürlüklere zarar vermemek kaydıyla)
• KVKK m.5/1: Açık rıza (yalnızca kanunen gerekli olduğu hallerde; ör. zorunlu olmayan çerezler, pazarlama amaçlı iletişim gibi)

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK’nın 8. maddesi ve ilgili mevzuata uygun olarak, gerekli teknik ve idari tedbirler alınmak suretiyle ve işleme amaçlarıyla sınırlı kalmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo/lojistik firmaları (varsa): Teslimat süreçlerinin yürütülmesi amacıyla
• Ödeme hizmet sağlayıcıları/bankalar (varsa): Ödeme/tahsilat süreçlerinin yürütülmesi amacıyla
• Hizmet tedarikçileri: Barındırma (hosting), bakım-destek, e-posta iletim, SMS gönderim, çağrı merkezi, CRM ve benzeri hizmetlerin sağlanması amacıyla
• Hukuk danışmanları/avukatlar: Hukuki süreçlerin yürütülmesi, hakların tesisi/kullanılması/korunması amacıyla
• Mali müşavir/finans danışmanları: Muhasebe ve finans süreçlerinin yürütülmesi amacıyla
• Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla

Yurt dışına aktarım: Site altyapısında yurt dışı menşeli hizmet sağlayıcılar kullanılması halinde (ör. bulut barındırma, analitik, anti-bot, CDN vb.), yurt dışına aktarım süreçleri KVKK’nın 9. maddesi çerçevesinde ele alınır ve ilgili süreç özelinde ayrıca bilgilendirme yapılabilir.

8. Saklama Süreleri

Kişisel verileriniz; işleme amaçları için gerekli olan süre kadar, ayrıca ilgili mevzuatta öngörülen saklama süreleri ve sözleşmesel ilişkiden doğabilecek zamanaşımı süreleri dikkate alınarak muhafaza edilir. Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz; KVKK ve ilgili düzenlemelere uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. KVKK m.11 Kapsamındaki Haklarınız ve Başvuru Yöntemi

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silme/yok edilmesini isteme, otomatik analiz sonuçlarına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzun değerlendirilmesi için; kimlik ve iletişim bilgilerinizi, talebinizin kapsamını ve varsa talebi destekleyici bilgi/belgeleri başvurunuza eklemeniz gerekmektedir. Başvurular, KVKK ve ilgili mevzuat çerçevesinde değerlendirilerek süresi içinde sonuçlandırılır.