KVKK Aydınlatma Metni
Web Sitesi Aydınlatma Metni
Son güncelleme:
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Feza İnovasyon markası altında faaliyet gösteren Feza Innovation Bilişim Ticaret Limited Şirketi’dir. Bu metin, web sitemizi ziyaret eden, iletişim formumuzu kullanan, sitemizden sipariş veren ve müşteri panelini kullanan kişiler için hazırlanmıştır.
- Adres: Huzurevleri Mah. 80. Yıl Bulvarı No: 45/1B, Çukurova / Adana
- MERSİS numarası: 0385218140400001
- KVKK başvuruları için e-posta: [email protected]
- Web sitesi: fezainnovation.com
Hangi verileri işleriz?
Sitemizi ziyaret ettiğinizde IP adresi, ziyaret zamanı ve tarayıcı/cihaz bilgisi gibi teknik kayıtlar; iletişim formunu kullandığınızda ad-soyad, iletişim bilgileriniz ve mesajınız; sipariş verdiğinizde sipariş ve fatura bilgileriniz işlenir.
- Web sitesi ziyareti ve güvenliği: IP adresi, ziyaret tarihi ve saati, istenen sayfa, tarayıcı ve cihaz bilgisi, güvenlik ve hata kayıtları.
- İletişim formu veya başvuru: ad-soyad, e-posta adresi, ilgilendiğiniz konu ve mesaj içeriği. Kötüye kullanımı sınırlamak için IP adresiniz kısa süreli kullanılır.
- Sipariş ve fatura: ad-soyad, e-posta adresi, telefon numarası ve fatura adresi; bireysel alıcıda isteğe bağlı T.C. kimlik numarası, kurumsal alıcıda şirket unvanı, vergi dairesi ve vergi numarası; sipariş içeriği, tutarı, ödeme yöntemi ve durumu; sözleşme onay kayıtları (onaylanan metin ve sürümü, onay zamanı, IP adresi, tarayıcı bilgisi). Kartla ödemede kart bilgileriniz bize ulaşmaz; ödeme kuruluşunun sayfasında girilir.
- Kullanıcı hesabı (müşteri paneli): e-posta adresiniz, e-postanıza gönderilen giriş bağlantısının ve oturumun kayıtları, sipariş geçmişiniz. Parola kullanılmaz.
- E-posta yazışmaları: bize e-postayla yazdığınızda adınız, e-posta adresiniz ve yazışmanın içeriği.
- Çerezler ve benzeri teknolojiler: sepet, oturum, ödeme erişimi ve çerez tercihi için zorunlu çerezler ve tarayıcı depoları.
Mesajlarınızda özel nitelikli kişisel veri (sağlık, din, etnik köken gibi) paylaşmamanızı rica ederiz; sitemiz bu tür verileri işlemek için tasarlanmamıştır.
Amaç ve hukuki sebep
Verileriniz; web sitesinin güvenli ve çalışır tutulması, teknik sorunların giderilmesi, iletişim taleplerinizin yanıtlanması, siparişlerin alınması ve yerine getirilmesi ile hukuki yükümlülüklerin yerine getirilmesi için işlenir. Her amaç bakımından dayandığımız hukuki sebep şöyledir:
- Web sitesinin çalışmasının sağlanması, bilgi güvenliği ve teknik sorunların tespiti: erişim ve güvenlik kayıtları; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).
- İletişim formu ve başvuruların alınması, yanıtlanması ve sonuçlandırılması: iletişim formu ve e-posta verileri; talebiniz bir teklif ya da sözleşme öncesi görüşmeyle ilgiliyse sözleşmenin kurulmasıyla doğrudan ilgili olma (m. 5/2-c), diğer hâllerde meşru menfaatimiz (m. 5/2-f).
- Siparişin kurulması, ifası ve faturalandırılması: sipariş ve fatura verileri; sözleşmenin kurulması veya ifası (m. 5/2-c) ve vergi ile ticaret mevzuatından doğan hukuki yükümlülük (m. 5/2-ç).
- Kullanıcı hesabının oluşturulması ve yönetilmesi: hesap verileri; sözleşmenin ifası (m. 5/2-c).
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: sipariş, onay ve yazışma kayıtları; hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
Pazarlama amaçlı ileti göndermiyoruz; ileride gönderirsek bunun için ayrıca onayınızı alırız.
Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitesini ziyaretiniz sırasında oluşan teknik kayıtlar ve çerezler, iletişim formu, sipariş formu, müşteri paneli ve e-posta aracılığıyla, doğrudan sizden veya otomatik olarak elektronik ortamda toplanır.
Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz. Belirtilen amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Web sitesi barındırma ve bilişim altyapısı: sitemiz, veritabanımız ve e-posta sunucumuz netcup GmbH’nin (Almanya) Viyana’daki (Avusturya) sunucularında çalışır.
- Erişim, içerik dağıtımı ve güvenlik: siteye erişim Cloudflare, Inc. (ABD) üzerinden sağlanır; IP adresiniz ve tarayıcınızın gönderdiği teknik bilgiler bu hizmetin sunucularında işlenir. Cloudflare Web Analytics ile çerez kullanılmadan ve ziyaretçiler tek tek tanımlanmadan toplu ziyaret istatistikleri tutulur.
- Şirket e-postası: [email protected] adresine gönderdiğiniz e-postaların bir kopyası, şirketimizin Google LLC (ABD) tarafından sunulan e-posta hesabında da saklanır.
- Ödeme: kartla ödemeyi seçerseniz ödemenin alınması için ad-soyad, e-posta adresi, telefon numarası, fatura adresi, IP adresi ve sipariş tutarı ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.’ye (Türkiye) aktarılır.
- Mali müşavirlik ve hukuk hizmetleri: fatura ve muhasebe kayıtları mali müşavirimize; bir uyuşmazlık hâlinde gerekli kayıtlar hukuk danışmanımıza.
- Yetkili kamu kurum ve kuruluşları: yasal yükümlülük veya yetkili makam talebi kapsamında.
Barındırma (Avusturya), erişim ve güvenlik (ABD) ve şirket e-postası (ABD) hizmetleri nedeniyle verileriniz yurt dışına aktarılır. Aktarım, KVKK m. 9’daki şartlara uygun ve belirtilen amaçlarla sınırlı yapılır.
Çerezler
Web sitemizde sepet, oturum, ödeme erişimi ve güvenlik için zorunlu çerezler ve tarayıcı depoları kullanılır; bunlar izin gerektirmez. Analiz, reklam veya pazarlama çerezi kullanılmaz.
Çerezlerin adları, amaçları, sağlayıcıları ve süreleri Çerez Politikası’nda yazılıdır.
Saklama süresi
Kişisel verileriniz, ilgili işleme amacı için gerekli olan süre boyunca ve mevzuattaki saklama yükümlülükleriyle sınırlı olarak saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
- Web sitesi erişim ve güvenlik kayıtları: sunucumuzda 10 gün.
- İletişim formu ve başvuru kayıtları: 2 yıl.
- Sipariş, fatura ve sözleşme onay kayıtları: 10 yıl (Türk Ticaret Kanunu m. 82).
- Kullanıcı hesabı: müşteri paneli oturumları 7 gün; hesabınıza bağlı sipariş kayıtları 10 yıl.
- E-posta yazışmaları: 2 yıl; bir sipariş veya sözleşmeyle ilgili olanlar 10 yıl.
- Çerezler: Çerez Politikası’nda her çerez için yazılı süre.
İlgili kişi hakları ve başvuru
KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınıza ilişkin başvurunuzu, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte Huzurevleri Mah. 80. Yıl Bulvarı No: 45/1B, Çukurova / Adana adresine yazılı olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Bu metnin niteliği
Bu metin aydınlatma amacı taşır; kişisel verilerinizin işlenmesine açık rıza verdiğiniz veya hizmetlerimizden yararlanmak için bu metni kabul etmeniz gerektiği anlamına gelmez. Açık rıza gerektiren isteğe bağlı bir işlem bulunduğunda bu rıza, işleme amacı açıkça belirtilerek ve önceden işaretlenmemiş ayrı bir seçenekle alınır; rıza vermemeniz diğer hizmetlerimizden yararlanmanızı engellemez.