Bu Gizlilik Politikası; Kervona Dijital Teknoloji Ticaret Limited Şirketi (bundan böyle "Kervona", "Şirket", "biz" veya "bizim" olarak anılacaktır) tarafından, kervona.digital alan adlı web sitesini ziyaret eden ve/veya hizmetlerimizden yararlanan tüm kullanıcıların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
1. Taraflar ve Kapsam
1.1 Veri Sorumlusu
Ticaret Unvanı: Kervona Dijital Teknoloji Ticaret Limited Şirketi
Adres: Cumhuriyet Caddesi No:74, Muratpaşa, 07040 Antalya, Türkiye
E-posta: [email protected]
Telefon: +90 242 618 35 74
Web Sitesi: https://kervona.digital
1.2 Politikanın Kapsamı
Bu politika; kervona.digital web sitesini kullanan ziyaretçileri, platforma üye olan kullanıcıları, alışveriş yapan müşterileri ve hizmetlerimizle etkileşime giren tüm gerçek kişileri kapsamaktadır. Şirket çalışanlarına ait veriler ayrı bir iç politika kapsamında değerlendirilmektedir. Bu politika, Kervona'nın herhangi bir şekilde kontrolünde olmayan üçüncü taraf web sitelerini ya da hizmetlerini kapsamamaktadır.
2. Tanımlar
Bu politikada kullanılan başlıca terimler aşağıdaki anlamlara gelmektedir:
| Terim | Açıklama |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (KVKK Md.3/d). |
| Özel Nitelikli Kişisel Veri | Irk, etnik köken, siyasi düşünce, sağlık, biyometrik ve benzeri hassas nitelikteki kişisel veriler (KVKK Md.6). |
| Veri Sorumlusu | Kişisel verilerin işlenme amaç ve yöntemlerini belirleyen, veri kayıt sistemini yöneten gerçek veya tüzel kişi. |
| Veri İşleyen | Veri sorumlusunun yetkilendirmesiyle kişisel verileri onun adına işleyen üçüncü taraf. |
| İlgili Kişi | Kişisel verisi işlenen gerçek kişi; web sitemizi kullanan ziyaretçi, üye veya müşteri. |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay. |
| Anonim Hale Getirme | Kişisel verinin başka verilerle eşleştirilse dahi ilgili kişiyle ilişkilendirilememesi. |
3. Toplanan Kişisel Veriler
Kervona, aşağıda belirtilen kategorilerde kişisel veri toplayabilmektedir. Veri toplama yöntemi ve kapsamı, kullanıcının sitemizle etkileşim şekline göre farklılık göstermektedir.
3.1 Kimlik ve İletişim Verileri
- Ad, soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Teslimat ve fatura adresi
- Şirket adı / ünvanı (kurumsal işlemlerde)
3.2 Sipariş ve Finansal İşlem Verileri
- Sipariş numarası, içeriği, tutarı ve tarihi
- Tercih edilen ödeme yöntemi (kart numarası gibi hassas finansal veriler Kervona'da saklanmaz; ödeme altyapısı sağlayıcılarınca işlenir)
- Fatura bilgileri (TCKN yalnızca fatura düzenlenmesi için yasal zorunluluk kapsamında alınabilir)
- İptal ve iade talepleri
3.3 Teknik ve Gezinti Verileri
- IP adresi ve konum bilgisi (ülke/şehir düzeyi)
- Tarayıcı türü, sürümü ve dil tercihi
- İşletim sistemi ve cihaz türü
- Ziyaret edilen sayfalar, tıklanan bağlantılar, oturum süresi
- Arama motoru referans bilgisi ve UTM parametreleri
- Çerez ve benzer izleme teknolojileri aracılığıyla elde edilen veriler
3.4 İletişim Formu ve Müşteri Destek Verileri
- İletişim formlarında girilen mesaj içerikleri
- E-posta yazışmaları ve destek talepleri
- Telefon görüşmesi kayıtları (yasal dayanak varsa ve bildirim yapılarak)
3.5 Tercihlere İlişkin Veriler
- Favori listesi ve karşılaştırma geçmişi
- Bülten abonelik tercihleri
- Bildirim ve iletişim kanalı tercihleri
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, aşağıda belirtilen amaçlar doğrultusunda ve bu amaçlarla sınırlı biçimde işlenmektedir:
Hizmet Sunumu
- Kullanıcı hesabı oluşturma ve yönetimi
- Sipariş alma, işleme ve teslim süreci
- Fatura düzenlenmesi ve muhasebe
- İade ve garanti süreçlerinin yönetimi
İletişim ve Destek
- Müşteri sorularının yanıtlanması
- Sipariş durumu bildirimleri
- Teknik destek hizmetleri
- Şikayet ve çözüm süreçleri
Platform Geliştirme
- Web sitesi performansını ölçme
- Kullanıcı deneyimini iyileştirme
- Hataların tespiti ve giderilmesi
- Yeni özellik geliştirme
Yasal Yükümlülükler
- Vergi ve ticaret mevzuatı uyumu
- Tüketici mevzuatı kapsamındaki yükümlülükler
- Yetkili kurum talepleri
- Hukuki uyuşmazlıklarda delil sağlama
Pazarlama İletişimi: Açık rızanız bulunması halinde; kampanya duyuruları, ürün önerileri ve içerik bildirimleri e-posta veya SMS yoluyla iletilebilir. Bu iletişimi dilediğiniz zaman üyelik sayfanızdan veya mesajlarının altındaki "abonelikten çık" bağlantısından devre dışı bırakabilirsiniz.
5. Hukuki Dayanak
Kervona, kişisel verileri KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlemektedir:
| Hukuki Dayanak | Uygulama Alanı |
|---|---|
| Açık Rıza (KVKK Md.5/1) | Pazarlama iletişimi, kişiselleştirilmiş içerik, analitik çerezler |
| Sözleşmenin İfası (KVKK Md.5/2-c) | Sipariş işleme, teslimat, iade ve müşteri desteği |
| Yasal Yükümlülük (KVKK Md.5/2-ç) | Fatura, muhasebe, vergi ve tüketici koruma mevzuatı |
| Meşru Menfaat (KVKK Md.5/2-f) | Dolandırıcılık önleme, güvenlik, site performansı ölçümü |
6. Kişisel Verilerin Aktarımı
6.1 Yurt İçi Aktarım
Kişisel verileriniz; hizmet kapsamında aşağıdaki üçüncü taraflara KVKK'nın 8. maddesi çerçevesinde aktarılabilmektedir:
- Kargo ve lojistik şirketleri: Siparişlerin teslimatı amacıyla (örneğin: Yurtiçi Kargo, Aras Kargo, MNG Kargo, PTT)
- Ödeme hizmeti sağlayıcıları: Güvenli ödeme altyapısı için (PCI-DSS sertifikalı ödeme kuruluşları)
- Muhasebe ve mali danışmanlık: Yasal fatura ve muhasebe yükümlülükleri
- Yetkili kamu kurum ve kuruluşları: Yasal talep ve denetimler kapsamında (MASAK, Gelir İdaresi Başkanlığı, mahkemeler vb.)
6.2 Yurt Dışı Aktarım
KVKK'nın 9. maddesi uyarınca; web sitesi altyapımızda kullanılan bulut hizmetleri, e-posta altyapısı ve analiz araçları kapsamında bazı teknik işlemler uluslararası veri merkezlerinde gerçekleştirilebilmektedir. Bu aktarımlar yalnızca:
- İlgili kişinin açık rızasının bulunması,
- Kişisel Verileri Koruma Kurulu'nun yeterli koruma kararı bulunması,
- Veri sorumluları arasında yeterli korumanın sağlandığına dair taahhütname imzalanması
koşullarından en az birinin sağlanması halinde gerçekleştirilmektedir.
7. Kişisel Verilerin Saklanma Süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre ve yasal yükümlülükler dikkate alınarak aşağıdaki tabloda belirtilen süreler kadar saklanmaktadır. Süre bitiminde veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Sipariş ve fatura kayıtları | 10 yıl | VUK Md.253, TTK Md.82 |
| Kullanıcı hesap verileri | Hesap silinene kadar + 3 yıl | Tüketici hukuku zamanaşımı |
| İletişim formu verileri | 3 yıl | BK Md.125 genel zamanaşımı |
| Log ve teknik erişim kayıtları | 2 yıl | 5651 Sayılı Kanun |
| Pazarlama onayı verileri | Ret tarihinden itibaren 3 yıl | ETBIS yönetmeliği ispat yükümlülüğü |
| Ödeme işlem kayıtları | 10 yıl | 6493 Sayılı Kanun, BDDK düzenlemeleri |
8. Çerezler ve Benzer Teknolojiler
Web sitemizde oturum çerezleri, kalıcı çerezler ve üçüncü taraf analiz çerezleri kullanılmaktadır. Çerez kategorileri, her birinin amacı ve yönetim seçenekleriniz hakkında ayrıntılı bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz:
Çerez Politikamızı İnceleyin →Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması halinde bazı site işlevleri çalışmayabilir. Analitik ve pazarlama çerezleri için tercihlerinizi çerez yönetim panelimizdeki onay kutularını kullanarak güncelleyebilirsiniz.
9. İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bilgi Talep Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Erişim Hakkı
İşlenen kişisel verileriniz hakkında bilgi talep etme.
Düzeltme Hakkı
Hatalı veya eksik verilerin düzeltilmesini talep etme.
Silme / Yok Etme Hakkı
Koşulların oluşması halinde verilerinin silinmesini talep etme.
İtiraz Hakkı
Meşru menfaat kapsamındaki işlemlere itiraz etme.
Aktarım Bilgisi Hakkı
Verilerinizin aktarıldığı üçüncü tarafları öğrenme.
Zararın Giderilmesi Hakkı
Kanuna aykırı işleme nedeniyle zararın tazminini talep etme.
Otomatik Karar İtirazı
Otomatik sistemlerin aleyhte sonuçlarına itiraz etme.
Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta: [email protected] adresine "KVKK Başvurusu" konu başlığıyla
- Yazılı başvuru: Cumhuriyet Caddesi No:74, Muratpaşa, 07040 Antalya adresine kimlik fotokopisiyle ıslak imzalı dilekçe
- Kayıtlı Elektronik Posta (KEP): KEP adresimiz üzerinden noter onaylı dilekçe
Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Başvurunuz ücrete tabi tutulabilir (KVKK Md.13/2 uyarınca Kurul tarafından belirlenen tarife). Yetersiz bulunan yanıtlar için Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayet başvurusunda bulunabilirsiniz.
10. Güvenlik Önlemleri
Kervona, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi kapsamında aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
Teknik Tedbirler
- SSL/TLS şifreli bağlantı (HTTPS) ile tüm veri iletimi
- Güvenlik duvarı (firewall) ve yetkisiz erişim önleme sistemleri
- Veritabanı şifreleme ve erişim kısıtlamaları
- Rol tabanlı erişim yetkilendirmesi; yalnızca ilgili personele veri erişimi
- Düzenli güvenlik açığı taramaları ve sızma testleri
- Otomatik yedekleme ve afet kurtarma sistemleri
- Güncel antivirüs ve kötü amaçlı yazılım koruması
İdari Tedbirler
- Çalışanlar için KVKK ve bilgi güvenliği farkındalık eğitimleri
- Gizlilik taahhütnameleri ve yetki sınırlamaları
- Veri işleme faaliyetlerine ilişkin yazılı politika ve prosedürler
- Veri ihlali müdahale planı ve Kişisel Verileri Koruma Kurulu'na bildirim prosedürü
- Üçüncü taraf hizmet sağlayıcılarla imzalanan veri işleme sözleşmeleri
Veri İhlali Bildirimi: Kişisel verilerin ihlale uğradığının tespit edilmesi halinde, ihlal KVKK'nın 12/5. maddesi uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilecek; etkilenen kişiler de uygun kanallarla bilgilendirilecektir.
11. Politika Değişiklikleri
Kervona, yasal değişiklikler, yeni hizmetler veya iç süreçlerdeki gelişmeler doğrultusunda bu politikayı güncelleme hakkını saklı tutar. Yapılan değişiklikler web sitemizde yayımlanarak yürürlüğe girer; önemli değişiklikler e-posta yoluyla da duyurulabilir.
Politika güncellendikten sonra sitemizi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmiyorsanız sitemizi kullanmayı durdurabilir ve veri silme talebinde bulunabilirsiniz.
Politika Sürüm Geçmişi
| Sürüm | Tarih | Değişiklik Özeti |
|---|---|---|
| v1.0 | 15 Kasım 2024 | İlk yayın |
12. Veri Sorumlusuyla İletişim
Bu politika veya kişisel verilerinizin işlenmesi hakkında sorularınız, önerileriniz veya talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:
Kişisel Verileri Koruma Kurumu (KVKK): Başvurunuza verilen yanıtı yetersiz bulursanız ya da başvurunuz 30 gün içinde yanıtsız kalırsa, kvkk.gov.tr adresinden Kişisel Verileri Koruma Kurulu'na şikayet başvurusunda bulunabilirsiniz.