1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusu VENTİ KURUMSAL REKLAMCILIK ORGANİZASYON BİLİŞİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir ("Türkiye Promosyon" veya "Şirket").
- Merkez: Tavşanlı Mah. Tavşanlı Atatürk Cad. Sundurma No: 122, Gebze / Kocaeli
- Vergi dairesi / VKN: Uluçınar / 9241007605
- MERSİS: 0924100760500001
- Ticaret sicil no: 37545 — Gebze Ticaret Sicil Müdürlüğü
- E-posta: [email protected]
- Telefon: [[TELEFON]]
- KEP: [[KEP_ADRESİ]]
Bu aydınlatma, KVKK m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5 uyarınca yapılmaktadır.
2. İşlenen kişisel veriler
Sitenin ve satış sürecinin kullanılışına göre aşağıdaki veriler işlenir:
- Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
- Müşteri ve mesleki bilgi: firma adı, müşteri hesabı, alıcının tüketici ya da ticari/mesleki amaçla hareket ettiğine ilişkin beyanı, vergi/fatura bilgileri.
- Adres: teslimat ve fatura adresi, il, ilçe, posta kodu.
- Talep ve sipariş: seçilen ürün, varyant, renk, adet, baskı tekniği ve notu; logo/dosya; teklif, sipariş, ödeme yöntemi, ödeme durumu, dekont, fatura ve teslimat kayıtları.
- Sözleşme ve uyuşmazlık: ön bilgilendirme ve sözleşme nüshaları, onay zamanı, belge sürümü, cayma/iade bildirimi, müşteri mesajları ve işlem geçmişi.
- İşlem güvenliği: IP adresinin tek yönlü özeti (
ip_hash), user-agent, oturum ve doğrulama kayıtları, hata ve denetim kayıtları. Meta Conversions API kapsamında dönüşüm olayının IP adresi ve user-agent bilgisi, Meta'nın teknik şartlarına uygun biçimde aktarılabilir; IP adresi hash'lenmez. - Pazarlama atfı ve çevrim içi tanımlayıcılar: UTM parametreleri,
gclid,fbclid,fbp/fbc, Google ve Meta ölçüm tanımlayıcıları; yalnız ilgili tercihler verilmişse. - Rıza ve tercih:
consentId, tercihlerin kapsamı, metin sürümü, verme/değiştirme/geri alma zamanı, IP özeti ve user-agent.
Özel nitelikli kişisel veri talep etmiyoruz. Açık metin alanlarına bu tür veri yazılmamalıdır.
3. Amaçlar ve hukuki sebepler
| Amaç | Veri grupları | Hukuki sebep |
|---|---|---|
| Talebi almak, fiyatlandırmak ve teklif iletmek | Kimlik, iletişim, firma, ürün/baskı talebi, logo | KVKK m.5/2-c; sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Teklif kabulünü, siparişi, üretimi, ödemeyi, teslimatı ve satış sonrasını yürütmek | İletişim, adres, işlem, ödeme, sözleşme, mesaj | KVKK m.5/2-c; sözleşmenin kurulması veya ifası |
| Fatura, muhasebe, vergi ve resmî yükümlülükleri yerine getirmek | Kimlik, firma, vergi, sipariş, ödeme ve fatura | KVKK m.5/2-ç; hukuki yükümlülük |
| Hakları kurmak, kullanmak veya korumak; şikâyet ve uyuşmazlıkları yönetmek | Sözleşme, iletişim, işlem, denetim | KVKK m.5/2-e |
| Hizmet ve sistem güvenliğini sağlamak, kötüye kullanımı önlemek | IP özeti, user-agent, oturum ve denetim kayıtları | KVKK m.5/2-f; temel haklara zarar vermeyen meşru menfaat |
| İzinli analitik ölçüm ve reklam dönüşümü yapmak | Çevrim içi tanımlayıcılar, atıf, olay ve izin verilmişse gelişmiş dönüşüm verisi | KVKK m.5/1 açık rıza ve aşağıdaki yurt dışı aktarım koşulları |
Teklif formundaki KVKK kutusu açık rıza değildir; aydınlatmanın okunduğuna ilişkin beyan ve ispat kaydıdır. Pazarlama/analitik ve bunlarla bağlantılı yurt dışı aktarım tercihi ayrı, isteğe bağlı ve başlangıçta işaretsizdir.
4. Alıcı grupları ve aktarım
| Alıcı / sağlayıcı | Aktarılan veriler | Amaç | Yer ve dayanak |
|---|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ad-soyad, e-posta, telefon, fatura/teslimat adresi, IP, sipariş tutarı ve sepet özeti | Kartla ödeme ve sahtecilik kontrolü | Türkiye; sözleşmenin ifası ve hukuki yükümlülük. PayTR'nin kendi aydınlatma metni ödeme ekranında sunulur. |
| [[KARGO_FİRMALARI]] | Alıcı adı, telefon, teslimat adresi ve teslimata ilişkin sipariş bilgisi | Teslimat | Türkiye; sözleşmenin ifası |
| [[İADE_TAŞIYICISI]] | Alıcı adı, telefon, iade adresi ve iade bilgisi | İade taşıması | Türkiye; sözleşmenin ifası ve hakkın korunması |
| [[MALI_MUSAVIR_AKTARIMI: hangi veriler — örn. fatura ve ödeme kayıtları]] | Kesinleşecek mali kayıtlar | Muhasebe ve vergi yükümlülükleri | Türkiye; hukuki yükümlülük |
| Baskı ve üretim hizmeti aldığımız matbaa ve iş ortakları | Yalnız baskıya konu görsel/logo dosyası, baskı tekniği, renk ve adet bilgisi; müşterinin adı, telefonu, e-postası ve teslimat adresi aktarılmaz | Şirket bünyesinde yapılmayan baskı ve üretim işlerinin yürütülmesi | Türkiye; KVKK m.5/2-c kapsamında sözleşmenin ifası |
| HostingDünyam (TR-VDS5) | Site, hesap, teklif ve sipariş verileri ile teknik kayıtlar | Uygulama ve veritabanı barındırma | Türkiye; KVKK m.5/2-c kapsamında sözleşmenin ifası ve m.5/2-f kapsamında sistem güvenliği |
| Cloudflare (proxy ve R2) | IP, istek üstverisi; yüklenen logo/dekont/fatura dosyaları | Güvenlik, içerik iletimi ve dosya saklama | Yurt dışı; sözleşmenin ifası ve KVKK m.9 kapsamındaki uygun güvence. R2 AB kısıtı: [[R2_EU_JURISDICTION: evet/hayır]] |
| Resend | Alıcı e-posta adresi, e-posta içeriği, teklif/sipariş ve hukuki nüsha | İşlemsel e-posta gönderimi | Yurt dışı; sözleşmenin ifası ve KVKK m.9 kapsamındaki uygun güvence |
| Google Workspace | E-posta adresi, yazışma ve e-posta içeriği | Kurumsal e-posta | Yurt dışı; sözleşmenin ifası, hakkın korunması ve KVKK m.9 kapsamındaki uygun güvence |
| Google Analytics 4 / Google Ads | Çevrim içi tanımlayıcılar, ziyaret/olay/atıf verisi; izin verilen dönüşümlerde e-posta ve telefon tarayıcınızdaki Google etiketi tarafından SHA-256 ile şifrelenerek iletilir | Analitik, reklam ölçümü ve dönüşüm eşleştirme | Yurt dışı; yalnız analitik/pazarlama ve yurt dışı aktarım tercihleri verilmişse |
| Meta Pixel / Conversions API | fbp/fbc, olay, ürün ve atıf verisi; dönüşüm eşleştirme verileri, IP adresi ve user-agent | Reklam ölçümü ve dönüşüm eşleştirme | Yurt dışı; yalnız pazarlama ve yurt dışı aktarım tercihleri verilmişse |
Uygulama verileri Türkiye'de bulunan HostingDünyam sunucularında barındırılır. Kart ödemesi PayTR canlı onayı ve teknik canlıya alma kontrolleri tamamlandıktan sonra sunulacaktır; mevcut durumda yalnız havale/EFT ile ödeme alınmaktadır. Kart verilerini Şirket görmez veya saklamaz; kart alanları PayTR tarafından işletilen ödeme ortamındadır. E-fatura/e-arşiv entegratörü şu an bağlı değildir; faturalar yönetim sürecinde elle yüklenir. İleride [[E_FATURA_ENTEGRATÖRÜ]] kullanılmaya başlanırsa bu metin aktarım başlamadan güncellenir.
5. Yurt dışına aktarım
KVKK m.9 uyarınca Google, Meta, Resend, Google Workspace ve Cloudflare için uygun güvence olarak standart sözleşme yöntemi hazırlanmaktadır. Durum: [[STANDART_SOZLESME_DURUMU: toplanıyor / imzalandı / Kurum'a bildirildi]]. Standart sözleşme imzalandığında Kişisel Verileri Koruma Kurumu'na beş iş günü içinde bildirim yapılır.
Analitik ve pazarlama sağlayıcılarına aktarım, uygun güvence tamamlanıncaya kadar ayrı yurt dışı aktarım tercihi verilmeden başlatılmaz. Tercih verilmezse Google Analytics/Ads ve Meta Pixel/CAPI olayları gönderilmez.
6. Toplama yöntemi
Veriler; site formları, müşteri hesabı, teklif/sipariş onay ekranları, ödeme ve cayma formları, e-posta ve diğer iletişim kanalları aracılığıyla doğrudan sizden; güvenlik kayıtları, izin verilmiş çerezler ve ödeme/teslim hizmeti sağlayıcılarından elektronik ve kısmen otomatik yollarla toplanır.
7. Saklama
Onaylanmış ön bilgilendirme ve sözleşme nüshaları Mesafeli Sözleşmeler Yönetmeliği m.7 uyarınca 3 yıl; sipariş, ödeme, fatura ve muhasebe kayıtları TTK m.82 ile VUK m.253 kapsamındaki yükümlülükler gözetilerek 10 yıl tutulur. Sonuçlanmamış veya reddedilmiş taleplerde kişisel alanların son etkileşimden 2 yıl sonra anonimleştirilmesi; rıza ispat kayıtlarının geri almadan 3 yıl sonra silinmesi; ham denetim kayıtlarındaki kişisel alanların 2 yıl sonra maskelenmesi için saklama planı uygulanır. Logo dosyaları son siparişten 3 yıl sonra veya uygun müşteri talebi üzerine daha erken; ödeme dekontları 10 yıl sonunda silinir.
Bu süreleri otomatik uygulayacak zamanlanmış iş canlı ortamda etkinleştirilmeden önce işletim doğrulaması yapılacaktır. Güncel operasyon durumu için Saklama Matrisi ve teslimat raporu esas alınır.
8. Haklarınız ve başvuru
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme ve silmenin alıcılara bildirilmesini isteme, münhasıran otomatik sistem sonucuna itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu kimliğinizi ve talebinizi açıklayarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde merkez adresine yazılı olarak, [email protected] adresine daha önce bildirdiğiniz e-posta üzerinden veya [[KEP_ADRESİ]] KEP adresine gönderebilirsiniz. Başvurular kural olarak en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret istenebilir.