KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu Celil Uyanıkoğlu ALFA Dizayn'dır (MERSİS: 2932433710400019). Tüm kimlik ve iletişim bilgilerimiz Yasal Bilgiler sayfasındadır.
2. Hangi veriyi, hangi amaçla, hangi hukuki sebeple işliyoruz
| Faaliyet | İşlenen veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim formu | Ad, e-posta, telefon, mesaj; teknik olarak IP adresi | Talebinize yanıt vermek | KVKK md. 5/2-c (sözleşmenin kurulması) ve 5/2-f (meşru menfaat) | Mesaj 2 yıl; IP 6 ay |
| Sipariş ve satış | Ad-soyad, iletişim, teslimat/fatura adresi, T.C. kimlik/vergi no (fatura için), sipariş içeriği, ödeme sonucu | Sözleşmenin kurulması ve ifası, faturalama, teslimat, iade/cayma işlemleri | KVKK md. 5/2-c ve 5/2-ç (VUK, TTK, 6502 sayılı Kanun) | 10 yıl (TTK md. 82, VUK md. 253) |
| Mesafeli sözleşme onay kaydı | Onay tarihi, IP adresi, sözleşme sürümü ve metin özeti | Sözleşmenin kurulduğunu ispat | KVKK md. 5/2-ç ve 5/2-e (hakkın tesisi ve korunması) | 10 yıl |
| Üyelik hesabı | Ad-soyad, e-posta, telefon, şifre özeti (şifrenin kendisi saklanmaz), adres defteri | Hesabın açılması ve yönetimi, sipariş geçmişi | KVKK md. 5/2-c | Hesap kapatılana kadar; sipariş kayıtları 10 yıl |
| E-bülten | E-posta adresi, onay tarihi ve IP adresi | Kampanya ve duyuru göndermek | Açık rıza (KVKK md. 5/1) ve ticari ileti onayı (6563 sayılı Kanun md. 6) | Onayınızı geri alana kadar; ret kaydı 3 yıl |
| Güvenlik kayıtları | IP adresi, tarayıcı bilgisi, giriş denemeleri, hata kayıtları | Bilgi güvenliği, kötüye kullanımı önleme | KVKK md. 5/2-f (meşru menfaat) | 90 gün – 1 yıl (aşağıdaki tablo) |
| Analiz ve reklam çerezleri | Çerez kimlikleri, ziyaret edilen sayfalar, cihaz bilgisi | Ziyaretleri ölçmek, hizmeti geliştirmek | Açık rıza (KVKK md. 5/1) — çerez kartında "Kabul et" | Çerez politikasında yazılı süreler |
| Lisans ve güncelleme hizmeti | Lisans anahtarı, etkinleştirilen alan adı, güncelleme sırasında sunucu IP adresi | Satın alınan temanın lisansını doğrulamak, güncelleme göndermek, yetkisiz kopyayı tespit etmek | KVKK md. 5/2-c ve 5/2-f | Lisans süresince; IP bilgisi 1–2 yıl |
| Canlı destek (yalnız siz başlatırsanız veya çerezleri kabul ederseniz) | Yazdığınız mesajlar, ziyaret ettiğiniz sayfalar, tarayıcı/cihaz özeti, IP adresi | Destek talebinizi yanıtlamak | KVKK md. 5/2-c (talebiniz) ve açık rıza (otomatik açılış) | 1 yıl |
3. Toplama yöntemi
Verileriniz; site üzerindeki formlar, sipariş ve üyelik ekranları aracılığıyla sizin tarafınızdan, sunucu kayıtları ve (yalnız rızanızla) çerezler aracılığıyla otomatik yollarla elektronik ortamda toplanır.
4. Kimlere aktarılır
| Alıcı | Ülke | Amaç |
|---|---|---|
| Hostinger International Ltd. | Birleşik Krallık | Barındırma (sunucu) hizmeti |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. | Türkiye | Ödeme işlemi (kart bilgileri bizde saklanmaz, doğrudan ödeme kuruluşuna girilir) |
| Google LLC / Google Ireland Ltd. | ABD / İrlanda | Ziyaret ölçümü (yalnız rızanızla) |
| Mali müşavir, yetkili kamu kurumları | Türkiye | Yasal yükümlülük (fatura, vergi, resmi talepler) |
| ALFA Dizayn canlı destek sistemi (alfadizayn.com) | Birleşik Krallık | Canlı destek yazışmaları (aynı veri sorumlusu, aynı barındırma firması) |
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışındadır; bu nedenle verileriniz yurt dışına aktarılır: Hostinger International Ltd. (Birleşik Krallık), Google LLC / Google Ireland Ltd. (ABD/İrlanda). Bu aktarımlar KVKK md. 9 kapsamında değerlendirilmektedir; standart sözleşme süreci tamamlandığında bu metin güncellenecektir. Analiz ve reklam araçlarına aktarım yalnız çerez kartında verdiğiniz açık rızayla yapılır.
5. Saklama süreleri
Aşağıdaki süreler sitenin yazılımında otomatik uygulanır; süre dolunca kayıt silinir ya da kişisel veri içeren alan boşaltılır.
| Kayıt | Süre |
|---|---|
| Yönetici işlem kayıtları | 1 yıl sonra silinir |
| Bulunamayan sayfa kayıtları | 6 ay sonra silinir |
| İletişim mesajlarındaki IP/tarayıcı bilgisi | 6 ay sonra boşaltılır |
| İletişim mesajları | 2 yıl sonra silinir |
| Siparişlerdeki IP/tarayıcı bilgisi | 2 yıl sonra boşaltılır |
| Ziyaret istatistiği ham kayıtları | 3 ay sonra silinir |
| Güncelleme kayıtlarındaki IP bilgisi | 1 yıl sonra boşaltılır |
| Lisans uyarılarındaki IP bilgisi | 2 yıl sonra boşaltılır |
| Lisans etkinleştirme IP bilgisi | 2 yıl sonra boşaltılır |
6. Haklarınız ve başvuru
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5): ıslak imzalı dilekçeyle yazılı olarak (posta adresimiz Yasal Bilgiler sayfasındadır), kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@alfadizayn.com adresine başvurabilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik no), tebligata esas adres veya e-posta ve talep konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK md. 13). Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).