1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusu VENTİ KURUMSAL REKLAMCILIK ORGANİZASYON BİLİŞİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir ("Türkiye Promosyon" veya "Şirket").
- Merkez: Tavşanlı Mah. Tavşanlı Atatürk Cad. Sundurma No: 122, Gebze / Kocaeli
- Vergi dairesi / VKN: Uluçınar / 9241007605
- MERSİS: 0924100760500001
- Ticaret sicil no: 37545 — Gebze Ticaret Sicil Müdürlüğü
- E-posta: info@turkiyepromosyon.com
- Telefon: 0536 634 67 55
- KEP: —
Bu aydınlatma, KVKK m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5 uyarınca yapılmaktadır.
2. İşlenen kişisel veriler
Sitenin ve satış sürecinin kullanılışına göre aşağıdaki veriler işlenir:
- Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
- Müşteri ve mesleki bilgi: firma adı, müşteri hesabı, alıcının tüketici ya da ticari/mesleki amaçla hareket ettiğine ilişkin beyanı, vergi/fatura bilgileri.
- Adres: teslimat ve fatura adresi, il, ilçe, posta kodu.
- Talep ve sipariş: seçilen ürün, varyant, renk, adet, baskı tekniği ve notu; logo/dosya; teklif, sipariş, ödeme yöntemi, ödeme durumu, dekont, fatura ve teslimat kayıtları.
- Sözleşme ve uyuşmazlık: ön bilgilendirme ve sözleşme nüshaları, onay zamanı, belge sürümü, cayma/iade bildirimi, müşteri mesajları ve işlem geçmişi.
- İşlem güvenliği: IP adresinin tek yönlü özeti (
ip_hash), user-agent, oturum ve doğrulama kayıtları, hata ve denetim kayıtları. Meta Conversions API kapsamında dönüşüm olayının IP adresi ve user-agent bilgisi, Meta'nın teknik şartlarına uygun biçimde aktarılabilir; IP adresi hash'lenmez. - Pazarlama atfı ve çevrim içi tanımlayıcılar: UTM parametreleri,
gclid,fbclid,fbp/fbc, Google ve Meta ölçüm tanımlayıcıları; yalnız ilgili tercihler verilmişse. - Rıza ve tercih:
consentId, tercihlerin kapsamı, metin sürümü, verme/değiştirme/geri alma zamanı, IP özeti ve user-agent. - Yapay zekâ ürün asistanı: sohbete yazdığınız mesajlar, asistanın yanıtları ve gösterilen ürün önerileri, sohbet kimliği (çerez) ve IP özeti. Telefon, e-posta, TC kimlik numarası, IBAN ve kart numarası biçimindeki bilgiler mesaj kaydedilmeden ve yapay zekâ hizmetine iletilmeden önce otomatik olarak maskelenir; asistana kişisel bilgi yazmamanızı rica ederiz.
Özel nitelikli kişisel veri talep etmiyoruz. Açık metin alanlarına bu tür veri yazılmamalıdır.
3. Amaçlar ve hukuki sebepler
| Amaç | Veri grupları | Hukuki sebep |
|---|---|---|
| Talebi almak, fiyatlandırmak ve teklif iletmek | Kimlik, iletişim, firma, ürün/baskı talebi, logo | KVKK m.5/2-c; sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Teklif kabulünü, siparişi, üretimi, ödemeyi, teslimatı ve satış sonrasını yürütmek | İletişim, adres, işlem, ödeme, sözleşme, mesaj | KVKK m.5/2-c; sözleşmenin kurulması veya ifası |
| Fatura, muhasebe, vergi ve resmî yükümlülükleri yerine getirmek | Kimlik, firma, vergi, sipariş, ödeme ve fatura | KVKK m.5/2-ç; hukuki yükümlülük |
| Hakları kurmak, kullanmak veya korumak; şikâyet ve uyuşmazlıkları yönetmek | Sözleşme, iletişim, işlem, denetim | KVKK m.5/2-e |
| Hizmet ve sistem güvenliğini sağlamak, kötüye kullanımı önlemek | IP özeti, user-agent, oturum ve denetim kayıtları | KVKK m.5/2-f; temel haklara zarar vermeyen meşru menfaat |
| Yapay zekâ asistanıyla ürün ve hediye kutusu önerisi sunmak, talebe dönüşen sohbeti satış ekibine iletmek, hizmet kalitesini ve kötüye kullanımı izlemek | Asistan sohbet mesajları (maskelenmiş), ürün önerileri, sohbet kimliği, IP özeti | KVKK m.5/2-c; sözleşmenin kurulmasıyla doğrudan ilgili olması ve m.5/2-f; meşru menfaat [[AVUKAT_KONTROLÜ: asistan için hukuki sebep]] |
| İzinli analitik ölçüm ve reklam dönüşümü yapmak | Çevrim içi tanımlayıcılar, atıf, olay ve izin verilmişse gelişmiş dönüşüm verisi | KVKK m.5/1 açık rıza ve aşağıdaki yurt dışı aktarım koşulları |
Teklif formundaki KVKK kutusu açık rıza değildir; aydınlatmanın okunduğuna ilişkin beyan ve ispat kaydıdır. Pazarlama/analitik ve bunlarla bağlantılı yurt dışı aktarım tercihi ayrı, isteğe bağlı ve başlangıçta işaretsizdir.
4. Alıcı grupları ve aktarım
| Alıcı / sağlayıcı | Aktarılan veriler | Amaç | Yer ve dayanak |
|---|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ad-soyad, e-posta, telefon, fatura/teslimat adresi, IP, sipariş tutarı ve sepet özeti | Kartla ödeme ve sahtecilik kontrolü | Türkiye; sözleşmenin ifası ve hukuki yükümlülük. PayTR'nin kendi aydınlatma metni ödeme ekranında sunulur. |
| Aras Kargo, DHL eCommerce ve Yurtiçi Kargo (gönderimde kullanılan taşıyıcı) | Alıcı adı, telefon, teslimat adresi ve teslimata ilişkin sipariş bilgisi | Teslimat | Türkiye; sözleşmenin ifası |
| Aras Kargo, DHL eCommerce ve Yurtiçi Kargo (iadede kullanılan taşıyıcı) | Alıcı adı, telefon, iade adresi ve iade bilgisi | İade taşıması | Türkiye; sözleşmenin ifası ve hakkın korunması |
| [[MALI_MUSAVIR_AKTARIMI: hangi veriler — örn. fatura ve ödeme kayıtları]] | Kesinleşecek mali kayıtlar | Muhasebe ve vergi yükümlülükleri | Türkiye; hukuki yükümlülük |
| Baskı ve üretim hizmeti aldığımız matbaa ve iş ortakları | Yalnız baskıya konu görsel/logo dosyası, baskı tekniği, renk ve adet bilgisi; müşterinin adı, telefonu, e-postası ve teslimat adresi aktarılmaz | Şirket bünyesinde yapılmayan baskı ve üretim işlerinin yürütülmesi | Türkiye; KVKK m.5/2-c kapsamında sözleşmenin ifası |
| HostingDünyam (TR-VDS5) | Site, hesap, teklif ve sipariş verileri ile teknik kayıtlar | Uygulama ve veritabanı barındırma | Türkiye; KVKK m.5/2-c kapsamında sözleşmenin ifası ve m.5/2-f kapsamında sistem güvenliği |
| Cloudflare (proxy ve R2) | IP, istek üstverisi; yüklenen logo/dekont/fatura dosyaları | Güvenlik, içerik iletimi ve dosya saklama | Yurt dışı; sözleşmenin ifası ve KVKK m.9 kapsamındaki uygun güvence. R2 AB kısıtı: [[R2_EU_JURISDICTION: evet/hayır]] |
| Resend | Alıcı e-posta adresi, e-posta içeriği, teklif/sipariş ve hukuki nüsha | İşlemsel e-posta gönderimi | Yurt dışı; sözleşmenin ifası ve KVKK m.9 kapsamındaki uygun güvence |
| Google Workspace | E-posta adresi, yazışma ve e-posta içeriği | Kurumsal e-posta | Yurt dışı; sözleşmenin ifası, hakkın korunması ve KVKK m.9 kapsamındaki uygun güvence |
| Google Analytics 4 / Google Ads | Çevrim içi tanımlayıcılar, ziyaret/olay/atıf verisi; izin verilen dönüşümlerde e-posta ve telefon tarayıcınızdaki Google etiketi tarafından SHA-256 ile şifrelenerek iletilir | Analitik, reklam ölçümü ve dönüşüm eşleştirme | Yurt dışı; yalnız analitik/pazarlama ve yurt dışı aktarım tercihleri verilmişse |
| Google (Gemini API) | Asistan sohbet mesajları (kişisel veri biçimindeki alanlar maskelenmiş) ve katalogdan dönen ürün bilgileri | Yapay zekâ asistanının yanıt üretmesi | Yurt dışı; KVKK m.9 kapsamındaki uygun güvence. Ücretli API koşullarında içerik Google modellerinin eğitiminde kullanılmaz; kötüye kullanım denetimi için sınırlı süre tutulabilir. |
| Meta Pixel / Conversions API | fbp/fbc, olay, ürün ve atıf verisi; dönüşüm eşleştirme verileri, IP adresi ve user-agent | Reklam ölçümü ve dönüşüm eşleştirme | Yurt dışı; yalnız pazarlama ve yurt dışı aktarım tercihleri verilmişse |
Uygulama verileri Türkiye'de bulunan HostingDünyam sunucularında barındırılır. Kart ödemesi PayTR canlı onayı ve teknik canlıya alma kontrolleri tamamlandıktan sonra sunulacaktır; mevcut durumda yalnız havale/EFT ile ödeme alınmaktadır. Kart verilerini Şirket görmez veya saklamaz; kart alanları PayTR tarafından işletilen ödeme ortamındadır. E-fatura/e-arşiv entegratörü şu an bağlı değildir; faturalar yönetim sürecinde elle yüklenir. İleride [[E_FATURA_ENTEGRATÖRÜ]] kullanılmaya başlanırsa bu metin aktarım başlamadan güncellenir.
5. Yurt dışına aktarım
KVKK m.9 uyarınca Google (Gemini API dahil), Meta, Resend, Google Workspace ve Cloudflare için uygun güvence olarak standart sözleşme yöntemi hazırlanmaktadır. Durum: [[STANDART_SOZLESME_DURUMU: toplanıyor / imzalandı / Kurum'a bildirildi]]. Standart sözleşme imzalandığında Kişisel Verileri Koruma Kurumu'na beş iş günü içinde bildirim yapılır.
Analitik ve pazarlama sağlayıcılarına aktarım, uygun güvence tamamlanıncaya kadar ayrı yurt dışı aktarım tercihi verilmeden başlatılmaz. Tercih verilmezse Google Analytics/Ads ve Meta Pixel/CAPI olayları gönderilmez.
6. Toplama yöntemi
Veriler; site formları, müşteri hesabı, teklif/sipariş onay ekranları, ödeme ve cayma formları, e-posta ve diğer iletişim kanalları aracılığıyla doğrudan sizden; güvenlik kayıtları, izin verilmiş çerezler ve ödeme/teslim hizmeti sağlayıcılarından elektronik ve kısmen otomatik yollarla toplanır.
7. Saklama
Onaylanmış ön bilgilendirme ve sözleşme nüshaları Mesafeli Sözleşmeler Yönetmeliği m.7 uyarınca 3 yıl; sipariş, ödeme, fatura ve muhasebe kayıtları TTK m.82 ile VUK m.253 kapsamındaki yükümlülükler gözetilerek 10 yıl tutulur. Sonuçlanmamış veya reddedilmiş taleplerde kişisel alanların son etkileşimden 2 yıl sonra anonimleştirilmesi; rıza ispat kayıtlarının geri almadan 3 yıl sonra silinmesi; ham denetim kayıtlarındaki kişisel alanların 2 yıl sonra maskelenmesi için saklama planı uygulanır. Logo dosyaları son siparişten 3 yıl sonra veya uygun müşteri talebi üzerine daha erken; ödeme dekontları 10 yıl sonunda silinir. Yapay zekâ asistanı sohbetleri son mesajdan 30 gün sonra silinir; sohbetten teklif talebi gönderilirse talep, teklif talebi saklama süresine tabidir.
Bu süreleri otomatik uygulayacak zamanlanmış iş canlı ortamda etkinleştirilmeden önce işletim doğrulaması yapılacaktır. Güncel operasyon durumu için Saklama Matrisi ve teslimat raporu esas alınır.
8. Haklarınız ve başvuru
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme ve silmenin alıcılara bildirilmesini isteme, münhasıran otomatik sistem sonucuna itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Yapay zekâ asistanının önerileri bilgilendirme amaçlıdır; fiyat, uygunluk ve teklif kararı satış ekibimiz tarafından verilir, asistan sizin hakkınızda hukuki sonuç doğuran bir karar vermez.
Başvurunuzu kimliğinizi ve talebinizi açıklayarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde merkez adresine yazılı olarak, info@turkiyepromosyon.com adresine daha önce bildirdiğiniz e-posta üzerinden veya — KEP adresine gönderebilirsiniz. Başvurular kural olarak en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret istenebilir.