KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Veri sorumlusu

Unvan	Gelişim Mimarı
Yetkili	[Ad Soyad]
Adres	[Açık adres]
Vergi dairesi / no	[Vergi dairesi] / [Vergi/TC kimlik numarası]
MERSİS	[MERSİS numarası]
E-posta	info@gelisimmimari.com
Telefon	[Telefon]

2. İşlenen kişisel veriler

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenmektedir:

• Kimlik verisi: ad, soyad; fatura düzenlenmesi gerektiğinde T.C. kimlik numarası veya vergi kimlik numarası.
• İletişim verisi: e-posta adresi, telefon numarası, adres.
• Müşteri işlem verisi: sipariş kayıtları, satın alınan ürün ve hizmetler, fatura bilgileri, destek talepleri.
• Finansal veri: ödeme tutarı, ödeme durumu ve ödeme kuruluşundan dönen referans bilgisi. Kart numarası, son kullanma tarihi ve CVV gibi ödeme aracı bilgileri tarafımızca görülmez ve saklanmaz; bu veriler doğrudan ödeme kuruluşu (PayTR) tarafından işlenir.
• İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, güvenlik günlükleri.
• Pazarlama verisi: çerez kayıtları, site kullanım istatistikleri, ileti onay kayıtları.

3. İşleme amaçları

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi
• Sipariş, ödeme ve teslimat süreçlerinin yürütülmesi
• Yasal defter ve belge düzenleme yükümlülüklerinin yerine getirilmesi
• Satın aldığınız yazılım, hizmet ve eğitimlere erişiminizin sağlanması
• Destek taleplerinizin karşılanması
• Bilgi güvenliğinin sağlanması ve hukuka aykırı kullanımın önlenmesi
• Açık rızanız bulunması hâlinde tanıtım ve kampanya iletilerinin gönderilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik, sipariş ve teslimat işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenleme, vergi ve ticaret mevzuatı yükümlülükleri.
• Meşru menfaat (m.5/2-f): sistem güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi.
• Açık rıza (m.5/1): zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi.

5. Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcısı (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.)
• Sunucu ve altyapı hizmeti sağlayıcıları
• E-posta gönderim hizmeti sağlayıcısı
• Muhasebe ve mali müşavirlik hizmeti sağlayıcısı
• Talep hâlinde yetkili kamu kurum ve kuruluşları

Yurt dışına aktarım gerektiren hizmetler (örneğin bulut altyapısı veya analiz araçları) kullanıldığında, aktarım KVKK m.9’da öngörülen şartlara uygun olarak gerçekleştirilir.

6. Saklama süresi

• Üyelik verileri: hesabınız aktif olduğu sürece ve hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi).
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl.
• Güvenlik günlükleri: 2 yıl.
• Ticari ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun).

7. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@gelisimmimari.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.