KVKK aydınlatma metni
Taslak metin. Bu sayfanın metni hukuk ve muhasebe onayından geçene kadar bağlayıcı değildir ve yayından önce değiştirilecektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, kişisel verilerini hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktarabileceğimizi ve haklarını aşağıda açıkladık.
1. Veri sorumlusu
basrollerdesen.com
Adres:
Vergi no: · MERSİS:
İletişim e-postası: bilgi@basrollerdesen.com
KEP adresi: [DOLDUR: varsa KEP adresi]
2. İşlenen kişisel veriler
| Veri grubu | Hangi veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad, soyad | Üyelik, sipariş, eğitim kaydı, iletişim formu |
| İletişim | E-posta, telefon, adres (il, ilçe) | Üyelik, sipariş, teslimat, iletişim formu, bülten ve rehber kaydı |
| Müşteri işlemi | Sipariş geçmişi, eğitim katılım onayı, kupon kullanımı, dijital içerik indirme kayıtları | Sipariş ve indirme sırasında |
| Fatura | Fatura türü (bireysel/kurumsal), T.C. kimlik numarası (bireysel fatura için, şifreli saklanır), unvan, vergi dairesi ve numarası, fatura adresi | Sipariş sırasında |
| Finansal işlem | Ödeme tutarı ve işlem sonucu. Kart numarası gibi kart bilgileri bizde tutulmaz; ödeme kuruluşunun güvenli sayfasında girilir. [DOĞRULA: ödeme kuruluşu bağlandığında] | Ödeme sırasında |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, oturum ve işlem kayıtları (giriş, sipariş, indirme) | Siteyi kullanırken |
| Pazarlama | E-posta adresi, izin tarihi ve kaynağı (bülten/rehber) | Bülten veya ücretsiz rehber için kaydolduğunda |
| Talep ve şikâyet | İletişim formundaki mesajın içeriği | Bize yazdığında |
| Ziyaret ölçümü | Çerez tanımlayıcıları ve sayfa kullanım bilgisi (Google Analytics). Yalnızca çerez onayı verirsen. | Onay sonrası |
3. İşleme amaçları ve hukuki sebepler
- Üyelik, sipariş, ödeme ve teslimat/erişim süreçlerinin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri: hukuki yükümlülük (m.5/2-ç).
- Eğitim kaydının ve katılım onayının yönetimi, eğitimle ilgili bilgilendirme: sözleşmenin ifası (m.5/2-c).
- İletişim formuna ve taleplere yanıt verilmesi: meşru menfaat (m.5/2-f) ve talebin yerine getirilmesi.
- Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, kayıtların tutulması: meşru menfaat (m.5/2-f) ve hukuki yükümlülük.
- Bülten, ücretsiz rehber ve yeni eğitim duyuruları (ticari elektronik ileti): açık rıza/izin (6563 sayılı Kanun ve ilgili yönetmelik). İzni istediğin zaman geri alabilirsin; her iletide çıkış bağlantısı bulunur.
- Ziyaret ölçümü (Google Analytics): açık rıza; onay vermezsen Google’a hiçbir istek gitmez.
4. Verilerin aktarılması
Kişisel verilerin yalnızca yukarıdaki amaçlarla ve gerektiği kadarıyla şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: [DOLDUR: ödeme kuruluşunun unvanı; ör. iyzico Ödeme Hizmetleri A.Ş.]
- Barındırma ve e-posta altyapısı sağlayıcısı: [DOLDUR: sağlayıcı unvanı ve veri merkezinin bulunduğu ülke]
- Kargo firması (yalnızca fiziksel ürün siparişlerinde): [DOLDUR: kargo firması]
- Mali müşavir ve (kullanılıyorsa) e-fatura entegratörü: [DOLDUR]
- Kanunen yetkili kamu kurum ve kuruluşları, talep halinde.
- Google (Google Ireland Limited / Google LLC): yalnızca çerez onayı verirsen ziyaret ölçümü için; bu durumda veriler (çerez tanımlayıcıları, sayfa ziyaret bilgisi, IP) yurt dışına (AB ve ABD) aktarılır. Çerez bandında “kabul et” demen, bu aktarım için açık rıza beyanı sayılır; onay vermezsen aktarım olmaz. [HUKUK: KVKK m.9 dayanağı (açık rıza ve/veya uygun güvenceler) ve çerez bandında ayrı bir “yurt dışına aktarım” onayı gerekip gerekmediği. Örnek platform bandında ayrı onay alıyor]
Verilerin satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz.
5. Toplama yöntemi
Veriler, bu internet sitesindeki formlar (üyelik, sipariş, iletişim, bülten, rehber), sunucu kayıtları ve çerezler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik bilgileri | Üyelik sürdüğü sürece; üyeliği kapattığında anonimleştirilir. [KARAR/HUKUK: kapatma sonrası saklama süresi. Örnek: büyük yerli eğitim platformu “üyelik süresi + 10 yıl” (genel zamanaşımı, TBK m.146) yazmış] |
| Sipariş, fatura ve ödeme kayıtları | 10 yıl. [HUKUK/MALİ MÜŞAVİR: VUK m.253 ve TTK m.82’ye göre doğrula] |
| İşlem ve erişim kayıtları (IP dahil) | [KARAR/HUKUK: öneri 2 yıl (5651 sayılı Kanun’daki erişim kaydı süresi). Şu an teknik olarak silinmiyor; süre belirlenince bakım betiğine silme eklenmeli] |
| İletişim formu mesajları | [KARAR: öneri 3 yıl; örnek platform 3 yıl yazmış] |
| Bülten ve rehber kayıtları | İzin sürdüğü sürece; çıkışın ardından yalnızca çıkış kaydı ve izin kaydı [KARAR: öneri 3 yıl, İYS mevzuatı] tutulur. [HUKUK: doğrula] |
| Çerezler | Çerez politikasında belirtilen süreler. |
7. KVKK madde 11 kapsamındaki haklarınız
Veri sahibi olarak şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
8. Başvuru yolu
Haklarınla ilgili taleplerini bilgi@basrollerdesen.com adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsin. Kimliğini doğrulayabilmemiz için gerekli bilgileri talebine eklemeni isteyebiliriz. Talepler, niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret istenebilir. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.
Son güncelleme: [DOLDUR: yayın tarihi]. Sürüm: [DOLDUR]