KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirme
Bu metnin Türkçe sürümü esas alınır; çeviriler yalnızca bilgilendirme amaçlıdır.
Genel Bilgilendirme
pishiyor.com olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesi ve korunması konusunda en yüksek standartları benimsiyoruz. Bu aydınlatma metni, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, soyad, e-posta, telefon, adres, IP, konum vb.).
Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla pishiyor.com tarafından işlenmektedir. Veri sorumlusu iletişim bilgileri aşağıdaki gibidir.
- Unvan
- İLANPA BİLGİ TEKNOLOJİLERİ PAZARLAMA TURİZM VE TİCARET LİMİTED ŞİRKETİ
- Adres
- Cikcilli Mah. 220. Sk. Turka Sitesi A Blok No: 1 C, 07400 Alanya/Antalya, Türkiye
- Vergi Dairesi / No
- Alanya V.D. / 7331007635
- MERSİS No
- 0733100763500001
- Ticaret Sicil No
- 26099 (Alanya Ticaret Sicili Müdürlüğü)
- Telefon
- +90 242 502 22 05
- E-posta
- privacy@pishiyor.com
- KEP Adresi
- ilanpabilgiteknolojileri@hs01.kep.tr
İşlenen Kişisel Veriler
Hizmetlerimizi sunarken aşağıdaki kişisel verileriniz işlenmektedir.
- Kimlik bilgileri (ad, soyad, doğum tarihi)
- İletişim bilgileri (e-posta, telefon, adres)
- Müşteri işlem bilgileri (sipariş geçmişi, ödeme detayları)
- İşlem güvenliği bilgileri (IP adresi, oturum verileri)
- Pazarlama bilgileri (tercih ve alışkanlık verileri)
- Konum bilgileri (teslimat için)
- Görsel/işitsel kayıtlar (profil fotoğrafı, mesajlar)
- Çerez ve benzer teknolojilerden elde edilen veriler
- Havale ödeme ve iade bilgileri (paket ödemesi için yüklediğiniz dekont ve içindeki gönderen adı, IBAN, tutar, tarih, açıklama; iade kayıtları)
- Satıcı siparişinde nakit iade için sipariş sayfasına girdiğiniz IBAN ve hesap sahibinin adı
İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir.
- Hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi
- Sipariş alımı, hazırlanması ve teslimatı
- Müşteri ilişkileri yönetimi ve destek sağlanması
- Ödeme işlemlerinin gerçekleştirilmesi
- Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- İstatistik, analiz ve hizmet geliştirme çalışmaları (anonimleştirilmiş veriler)
- Havale ödemelerinin doğrulanması, faturalandırılması ve iadesi (dekontlar yalnız yetkili ekip tarafından açılır, yapay zekâ hizmetlerine gönderilmez)
- Nakit ödenmiş siparişte iadenin, bedeli alan satıcı tarafından banka hesabınıza yapılması
Hukuki Sebepler
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.
KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi.
KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri.
Veri Paylaşımı
Kişisel verileriniz aşağıdaki üçüncü taraflarla, yalnızca gerekli olduğu ölçüde paylaşılabilir.
- Ödeme hizmet sağlayıcıları (sipariş ödemeleri için)
- Lojistik/kurye iş ortakları (teslimat için)
- Bulut ve altyapı hizmet sağlayıcıları (veri depolama)
- Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler kapsamında)
- Hukuk müşavirleri ve denetçiler (yasal süreçler kapsamında)
- Siparişin satıcısı: siparişi hazırlaması ve teslim etmesi için adınız, teslimat adresiniz ve telefonunuz; nakit iadede yalnız o iade için IBAN'ınız ve hesap sahibinin adı (satıcı IBAN'ı her görüntülediğinde kayıt tutulur)
Siparişinizi hazırlayan satıcı, kendisine iletilen bu bilgiler bakımından ayrı bir veri sorumlusudur; pishiyor.com bu bilgileri ona aktarır.
Pazarlama: Açık rızanız olmadan kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır.
- TLS 1.3 ile şifreli bağlantı
- Rol bazlı erişim kontrolü (RBAC)
Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kapsamında saklanır.
Muhasebe ve Vergi Verileri
Vergi mevzuatı gereği 10 yıl saklanır.
Sipariş ve İşlem Verileri
Sipariş, ödeme ve teslimat kayıtları ile bunlara ait mesajlar, ön bilgilendirme ve sözleşme onayları, hesabınız açık olsun ya da kapansın, işlemin yapıldığı yılın sonundan itibaren 10 yıl saklanır (6563 sayılı Kanun m.11/3; 6102 sayılı Türk Ticaret Kanunu m.82). Süre sonunda kayıtlar anonim hâle getirilir; fotoğraf ve belge dosyaları yok edilir.
Pazarlama Verileri
Rıza geri çekilene kadar; rıza geri alındığında derhal silinir.
Havale Dekontu, Abonelik ve İade Kayıtları
Ödemenin yapıldığı yılın sonundan itibaren 10 yıl saklanır (6102 sayılı Türk Ticaret Kanunu m.82). Dekont dosyası Cloudflare R2 bulut depolamasında, erişimi yetkili ekiple sınırlı olarak tutulur; süre sonunda dosya yok edilir, kayıt anonimleştirilir.
Hesabınızı Kapattıktan Sonra Premium Bildirimleri
Hesabınızı kapattığınızda Premium paketinizle ilgili bekleyen bir iade, kesilecek bir fatura ya da süren bir inceleme varsa, hesabınızdaki son e-posta adresini yalnız bu işlerin sonucunu ve faturanızı size iletmek için kullanırız (KVKK m.5/2-c ve ç). İşler bitince adres bu amaçla kullanılmaz; gönderim kaydı yukarıdaki saklama süresi boyunca saklanır.
Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.
Verilerin İşlenip İşlenmediğini Öğrenme
Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı (m.11/1-a).
Bilgi Talep Etme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı (m.11/1-b).
İşlenme Amacını Öğrenme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı (m.11/1-c).
Aktarılan Üçüncü Kişileri Bilme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı (m.11/1-ç).
Düzeltilmesini İsteme
Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme hakkı (m.11/1-d).
Silinmesini veya Yok Edilmesini İsteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı (m.11/1-e).
Üçüncü Kişilere Bildirilmesini İsteme
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı (m.11/1-f).
Otomatik Analiz Sonucuna İtiraz
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı (m.11/1-g).
Zararın Giderilmesini Talep Etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı (m.11/1-ğ).
Bu haklarınızı kullanmak için privacy@pishiyor.com adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.
Başvuru Yolları
Tebliğe uygun olarak taleplerinizi şu yollarla iletebilirsiniz:
- Bizde kayıtlı e-posta adresinizden privacy@pishiyor.com adresine e-posta.
- Sitedeki KVKK Başvuru Formu. Giriş yapmadan da kullanılabilir.
- Islak imzalı dilekçeyle, elden ya da postayla: İLANPA BİLGİ TEKNOLOJİLERİ PAZARLAMA TURİZM VE TİCARET LTD. ŞTİ., Cikcilli Mah. 220. Sk. Turka Sitesi A Blok No: 1 C, 07400 Alanya/Antalya, Türkiye.
- KEP: ilanpabilgiteknolojileri@hs01.kep.tr
Güvenli elektronik imzalı ya da mobil imzalı başvurular da kabul edilir. Noter onayı ya da kimlik fotokopisi istemeyiz.
İletişim ve Başvuru
KVKK kapsamındaki tüm soru, talep ve şikayetleriniz için aşağıdaki kanalları kullanabilirsiniz.
Bize Ulaşın
privacy@pishiyor.com adresine e-posta göndererek KVKK kapsamındaki haklarınızı kullanabilirsiniz.
Kişisel Verileri Koruma Kurulu
Başvurunuzun cevabını kabul etmemeniz halinde 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunmaktadır (www.kvkk.gov.tr).
Yasal Süreç
Hak ihlali durumunda yetkili Cumhuriyet Başsavcılığı'na suç duyurusunda bulunma hakkınız saklıdır.
Sık Sorulan Sorular
Verilerimi nasıl silebilirim?
privacy@pishiyor.com adresine kimliğinizi doğrulayan bir e-posta göndererek silme talebinde bulunabilirsiniz. Talebiniz 30 gün içinde yanıtlanır.
Verilerimin nereye aktarıldığını öğrenebilir miyim?
Evet. Erişim hakkınız kapsamında, verilerinizin hangi taraflarla paylaşıldığını talep edebilirsiniz.
Çerezleri nasıl yönetebilirim?
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ayrıca platformumuzdaki çerez tercihi panelinden de yönetebilirsiniz.
Pazarlama iletilerini durdurmak istiyorum.
Hesap ayarlarınızdan pazarlama tercihlerinizi yönetebilir veya e-postaların altındaki abonelikten çıkma bağlantısını kullanabilirsiniz.
Veri ihlali durumunda ne yapılır?
Veri ihlali durumunda en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.
18 yaş altıyım, hizmetlerinizi kullanabilir miyim?
18 yaş altı kullanıcılar yalnızca veli/vasi onayı ile platformu kullanabilir. 13 yaş altından kişisel veri toplanmaz.
Verilerim yurt dışına aktarılıyor mu?
Evet. Sitemizin sunucuları Almanya'da, bazı hizmet sağlayıcılarımız ABD'de. Bu aktarımlar için Kişisel Verileri Koruma Kurulu'nun bir yeterlilik kararına dayanmıyoruz. Hangi şirkete, hangi ülkeye, ne için ve hangi güvenceyle aktarım yapıldığı, güvence bulunmuyorsa bu da, Gizlilik Politikası'ndaki yurt dışı tablosunda yazılıdır. Reklam amacıyla Google'a veri yalnız siz izin verirseniz gider.
Otomatik karar verme sistemleri kullanılıyor mu?
Dolandırıcılık tespiti ve öneri sistemleri gibi sınırlı durumlarda kullanılır; sonuçlara itiraz etme hakkınız bulunmaktadır.
Not
Bu aydınlatma metni 6698 sayılı KVKK uyarınca hazırlanmıştır ve gerektiğinde güncellenir. Önemli değişiklikler size bildirilecektir.