KVKK Aydınlatma Metni
Kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve kimlere aktarılabileceğini açıklar.
Bu metin; fiziksel NFC kart, dijital profil ve varsa yıllık üyelik bileşenlerini ayrı ayrı açıklar.
Tüm yasal metinleri görüntüle
Satıcı ve veri sorumlusu bilgileri
- Satıcı / veri sorumlusu
- MUSTAFA KÖSE
- Marka
- Fidan Ofset / Fidan Dijikart
- Merkez ve iade adresi
- Yenidoğan Mahallesi Matbaacılar Sitesi Kümevler No: 85 Kocasinan/KAYSERİ
- Vergi dairesi / no
- Mimarsinan / 50263327918
- Telefon
- 0553 665 38 78
- E-posta
- info@fidanofset.com
- KEP
- mustafa.kose.36@hs01.kep.tr
- ETBİS kaydı
- FİDAN MATBAACILIK- MUSTAFA KÖSE
1. Kapsam ve veri sorumlusu
Bu Aydınlatma Metni; Fidan Dijikart internet sitesi, Fidan Ofset üzerindeki satış ve müşteri paneli, Dijikart profilleri, destek kanalları, fiziksel NFC kart üretimi ve teslimatı kapsamında işlenen kişisel veriler için hazırlanmıştır. Veri sorumlusu yukarıda kimliği belirtilen satıcıdır.
2. İşlenen veriler, kaynakları ve kullanım alanları
| Kategori | Örnek veriler |
|---|---|
| Üyelik ve iletişim | Ad-soyad, firma/unvan, e-posta, telefon, kullanıcı kimliği; tek yönlü özetlenmiş parola, parola sıfırlama anahtarı, oturum ve “beni hatırla” kayıtları. Parolanın açık hâli saklanmaz. |
| Müşteri ve sipariş işlemleri | Seçilen plan ve kart modeli, sipariş, ödeme sonucu, fatura, kargo, teslimat, iade, destek ve uyuşmazlık kayıtları. |
| Hesap ve işlem güvenliği | Giriş/çıkış ve yetki kayıtları, IP adresi, cihaz-tarayıcı bilgisi, güvenlik olayı, hata ve işlem logları. |
| Dijikart profil içeriği | Müşterinin yayımlanmasını istediği profil fotoğrafı, kapak, iletişim ve işletme bilgileri, konum bağlantısı, sosyal medya bağlantıları, katalog ve galeri dosyaları. |
| Ekip çalışanı verileri | Firma yöneticisinin ilettiği çalışan adı, kurumsal e-posta adresi, görev/unvan, yönetici ilişkisi ve kart modeli tercihi. Bu veriler çalışan hesabı ve ekip yetkileri için kullanılır; ilgili çalışana ilk hesap oluşturma sürecinde kaynak ve amaç bilgisi e-postayla bildirilir. |
| Finans ve ödeme | Tahsilat tutarı, ödeme yöntemi, işlem referansı ve ödeme sonucu. Tam kart numarası, CVV ve benzeri ödeme güvenlik bilgileri Fidan Dijikart tarafından saklanmaz. |
| Fatura ve teslimat | Fatura/teslimat adı, firma, adres, vergi dairesi ve mevzuatın gerektirdiği vergi veya kimlik bilgileri; yalnızca ödeme ve sipariş akışında işlenir. IBAN, vergi veya T.C. kimlik bilgisi Dijikart profil alanı olarak toplanmaz ve kamuya açık profilde yayımlanmaz. |
| Kaynak ve analitik | Yönlendiren sayfa, kampanya/UTM bilgisi, ziyaret edilen sayfa, oturum ve etkileşim kayıtları. Zorunlu olmayan analitik kayıtlar yalnızca analitik çerez tercihi verildiğinde oluşturulur. |
| Talep ve pazarlama tercihleri | Destek yazışmaları, memnuniyet/şikâyet kayıtları ile ayrıca izin verilmişse ticari ileti tercihleri ve izin kayıtları. |
Özel nitelikli kişisel verilerin Dijikart profiline veya destek formlarına yüklenmesi hizmet için gerekli değildir. Kullanıcıların bu nitelikte veri paylaşmaması gerekir.
3. Amaçlar ve hukuki sebepler
| İşleme amacı | Başlıca hukuki sebep |
|---|---|
| Üyeliğin açılması, oturumun sürdürülmesi; sipariş, kamuya açık Dijikart profili, ekip hesabı, üretim, teslimat ve müşteri desteğinin sunulması | KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için zorunluluk. |
| Fatura, muhasebe, vergi, tüketici işlemleri ve yetkili kurum taleplerinin karşılanması | KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğü. |
| Sözleşme ve onay kayıtlarının saklanması, talep/şikâyet ve uyuşmazlıkların yürütülmesi | KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması. |
| Hesap ve platform güvenliği, kötüye kullanımın önlenmesi, ekip yetkilerinin yönetimi ve temel hizmet kalitesinin izlenmesi | İlgili kişinin temel haklarına zarar vermemek kaydıyla KVKK m.5/2-f kapsamında meşru menfaat. |
| Zorunlu olmayan analitik ölçüm ve çerezler | İlgili kişinin çerez tercih panelinde verdiği, belirli ve geri alınabilir izin/açık rıza. |
| Kampanya ve tanıtım amaçlı ticari elektronik ileti | Elektronik ticaret mevzuatına uygun ayrı ileti onayı; üyelik veya satın alma şartı değildir. |
4. Toplama yöntemleri ve aktarım
Veriler; internet sitesi, üyelik ve ödeme ekranları, müşteri/yönetici panelleri, ekip planında firma yöneticisi, e-posta, telefon, destek kanalları, izin verilen çerezler ve sunucu kayıtları üzerinden tamamen veya kısmen otomatik yollarla; basılı onay veya teslim evrakı kullanılması hâlinde otomatik olmayan yollarla elde edilir.
Yalnızca amaçla sınırlı olmak üzere veriler; barındırma ve bilgi teknolojisi hizmeti sağlayıcılarına, ödeme kuruluşuna, kargo/lojistik şirketine, muhasebe ve mali müşavire, hukuki destek sağlayıcılarına ve kanunen yetkili kamu kurumlarına aktarılabilir. Kamuya açık Dijikart profilinde yayımlanması müşteri tarafından seçilen içerikler, kart bağlantısına erişen kişilerce görülebilir.
Analitik tercihi verildiğinde Google Analytics/Tag Manager'a çevrim içi tanımlayıcı ve kullanım olayı iletilebilir; bu işlem yurt dışına veri aktarımı doğurabilir. Böyle bir aktarım için KVKK m.9 kapsamındaki geçerli aktarım şartı ve uygun güvence ayrıca sağlanmalıdır. Çerez izni tek başına yurt dışı aktarım hukuki mekanizmasının yerine geçmez. Bu teknik ve sözleşmesel şartlar sağlanmıyorsa analitik etiketler kapalı tutulmalıdır.
Google Haritalar içeriği, “Harici içerik” tercihi verilmeden yüklenmez. Sosyal medya, harita veya mesajlaşma bağlantısının kullanıcı tarafından açılması hâlinde ilgili üçüncü tarafın kendi koşulları uygulanır.
5. Saklama, güvenlik ve KVKK kapsamındaki haklar
Üyelik ve Dijikart verileri WordPress/WooCommerce veritabanında; görsel, video, katalog ve benzeri dosyalar erişimi yetkilerle sınırlandırılmış site depolamasında tutulur. Parolalar açık metin olarak değil tek yönlü özetlenmiş biçimde saklanır. HTTPS, rol tabanlı erişim, güncelleme, güvenlik kaydı ve yedekleme tedbirleri uygulanır.
Aktif profil verileri hizmet ilişkisi boyunca tutulur. Hesap kapanması veya doğrulanmış silme talebinde profil pasife alınır; silinmesi zorunlu olmayan profil verileri ve bunlara bağlı dosyalar silinir veya anonimleştirilir. Sipariş, fatura, ödeme sonucu ve sözleşme kayıtları ilgili vergi, ticaret, tüketici ve zamanaşımı süreleri boyunca ayrı tutulabilir. Yedek kopyalar güncel yedekleme döngüsü sonunda sistemden çıkarılır.
KVKK m.11 kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan kişileri bilme, düzeltme, şartları varsa silme veya yok etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerce aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işlem nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle merkez adresine yazılı olarak, kayıtlı KEP adresine veya info@fidanofset.com adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde cevaplandırılır.
