KVKK Aydınlatma Metni

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca; Aksaray Vergi Dairesi Müdürlüğü nezdinde kayıtlı mükellef olan Halit Irmak ("Firmahesaplari.com" / "Veri Sorumlusu") olarak, platformumuz üzerinden sunulan dijital reklam altyapı kurulumu, teknik yapılandırma ve entegrasyon danışmanlığı hizmetlerimizden faydalanan kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz.

İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ

Kişisel verileriniz; internet sitemiz, üyelik kayıt formları, sipariş ekranları ve otomatik sunucu log algoritmaları vasıtasıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmakta olup aşağıdaki kategorileri kapsamaktadır:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası veya Vergi Kimlik Numarası (213 sayılı Vergi Usul Kanunu uyarınca yasal e-Arşiv faturası tanzimi amacıyla).
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası (SMS OTP doğrulaması amacıyla), fatura adresi ve il/ilçe bilgisi.
• İşlem Güvenliği ve Trafik Kayıtları: Kayıt, giriş, sipariş ve bakiye yükleme anındaki statik/dinamik IP adresleri, internet bağlantı port bilgileri, tarayıcı (User-Agent) ve cihaz kimlik verileri, sisteme erişim zaman damgaları (timestamp).
• Hizmet ve Teslimat Logları: Sipariş edilen teknik altyapı türü, teslimat/yetkilendirme anı zaman kaydı ve elektronik işlem doğrulama logları.
• Finansal İşlem Kayıtları: Lisanslı ödeme kuruluşu tarafından iletilen başarılı/başarısız işlem bildirimleri, Sanal POS referans numarası (Order ID) ve işlem tutarı. (Kullanıcılara ait kredi kartı/banka kartı numarası, son kullanma tarihi ve CVV güvenlik kodları sunucularımızda ASLA TUTULMAMAKTA ve işlenmemektedir; tüm tahsilat süreçleri BDDK/TCMB lisanslı yetkili ödeme kuruluşunun 256-bit SSL şifreli güvenli altyapısı üzerinden 3D Secure SMS onayıyla yürütülmektedir).

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Kullanıcı hesabının tesis edilmesi, talep edilen dijital altyapı kurulumunun ve yetkilendirmelerinin eksiksiz sağlanması, teknik destek süreçlerinin yürütülmesi.
• Kanuni Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun uyarınca yer sağlayıcı trafik kayıtlarının saklanması; 213 sayılı Vergi Usul Kanunu uyarınca mali belgelerin düzenlenmesi ve yasal denetimler için muhafazası.
• Meşru Menfaat ve İşlem Güvenliği (KVKK m. 5/2-f): Çalıntı kart, yetkisiz ödeme aracı kullanımı, ters ibraz (chargeback) suistimalleri, hileli işlemler ve platform güvenliğini tehdit eden siber saldırıların tespiti ve önlenmesi.
• Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): 6100 sayılı Hukuk Muhakemeleri Kanunu m. 193 uyarınca uyuşmazlıklarda delil sunulması; tüketici taleplerinin yasal çerçevede karşılanması.

KİŞİSEL VERİLERİN AKTARILMASI VE PAYLAŞIM ESASLARI

Toplanan veriler hiçbir surette ticari kazanç, pazarlama, reklam veya veri ticareti amacıyla üçüncü şahıslarla paylaşılmaz, satılmaz veya devredilmez. Verileriniz yalnızca:

Yetkili Kamu Kurum ve Kuruluşlarına: Yürütülmekte olan adli, idari veya cezai soruşturmalar ile vergi incelemeleri kapsamında; Cumhuriyet Başsavcılıkları, Mahkemeler, Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimleri, MASAK ve Gelir İdaresi Başkanlığı'nın resmi müzekkereleri ve yasal zorunluluklar gereği,

Lisanslı Finansal Kuruluşlara: 6493 sayılı Kanun kapsamında ödeme ve tahsilat süreçlerinin 3D Secure protokolüyle tamamlanabilmesi amacıyla yetkili ödeme kuruluşu altyapısına,

Teknik Altyapı Sağlayıcılarına: Veri güvenliğinin ve kesintisiz yayının sağlanması amacıyla Türkiye Cumhuriyeti sınırları içerisinde yerleşik sunucu (hosting) ve güvenlik altyapısı sağlayıcılarına veri işleyen sıfatıyla aktarılmaktadır.

VERİLERİN SAKLANMA SÜRESİ VE GÜVENLİK TEDBİRLERİ

Kişisel verileriniz; 5651 sayılı Kanun uyarınca erişim logları için en az 2 (iki) yıl, 213 sayılı Vergi Usul Kanunu uyarınca mali kayıtlar için 5 (beş) yıl, 6102 sayılı Türk Ticaret Kanunu ve Borçlar Kanunu uyarınca genel zamanaşımı süreleri doğrultusunda 10 (on) yıl süreyle güvenli, şifrelenmiş sunucu ortamlarında muhafaza edilir. Yasal saklama sürelerinin hitamında veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

KANUNİ İSTİSNALAR VE VERİ SİLME SINIRLAMALARI

KVKK’nın 28. maddesinin 1. fıkrasının (ç) bendi ve 2. fıkrası uyarınca; suçun önlenmesi, adli soruşturma ve kovuşturma süreçlerinin yürütülmesi, mali yükümlülüklerin ifası ve işletmenin hukuki haklarının korunması amacıyla tutulan işlem güvenliği logları, fatura bilgileri ve teslimat teyit kayıtları kullanıcı talebiyle derhal silinemez veya anonimleştirilemez. Bu veriler yasal zamanaşımı süreleri boyunca adli makamların incelemesine hazır bulundurulmak zorundadır.

VERİ SAHİBİNİN HAKLARI VE BAŞVURU USULÜ

KVKK’nın 11. maddesi uyarınca veri sahipleri, Veri Sorumlusuna başvurarak verilerinin işlenme durumunu öğrenme, düzeltilmesini isteme ve mevzuatın izin verdiği ölçüde silinmesini talep etme hakkına sahiptir.

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; başvuruların güvenliği ve hesap sahibinin kimlik teyidi amacıyla taleplerin platform sisteminde kayıtlı bulunan kullanıcı e-posta adresi üzerinden info@firmahesaplari.com adresine yazılı olarak iletilmesi veya resmi tebligat adresi üzerinden ıslak imzalı dilekçe ile yapılması gerekmektedir. Kimlik teyidi yapılamayan veya yetkisiz üçüncü şahıslar tarafından iletilen talepler işleme alınmayacaktır. Başvurular en geç 30 (otuz) gün içinde sonuçlandırılır.