KARTKOD KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")
10. maddesi kapsamında, veri sorumlusu sıfatıyla İSA DÜMAN ("KartKod" veya "Veri
Sorumlusu") tarafından, https://kartkod.com üzerinden sunulan hizmetlere ilişkin
olarak kişisel verilerinizin işlenmesine dair sizi bilgilendirmek amacıyla
hazırlanmıştır.


MADDE 1 - VERİ SORUMLUSU

Unvan          : İSA DÜMAN
Adres          : NİŞANTAŞ MAH. DR. M. HULUSİ BAYBAL CAD. HAZIM ULUŞAHİN İŞ
                 MERKEZİ A BLOK NO: 1 İÇ KAPI NO: 523 SELÇUKLU / KONYA
Vergi Dairesi  : Mevlana
Vergi No       : 3210652750
Telefon        : 0551 896 13 39
E-posta        : info@kartkod.com
Web Sitesi     : https://kartkod.com


MADDE 2 - İŞLENEN KİŞİSEL VERİLER

Sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

- Kimlik Bilgileri: ad, soyad, unvan.
- İletişim Bilgileri: e-posta adresi, telefon numarası, adres.
- Müşteri İşlem Bilgileri: hesap/lisans bilgileri, talep ve sipariş kayıtları,
  hizmet kullanım kayıtları.
- İşlem Güvenliği Bilgileri: IP adresi, tarayıcı/cihaz bilgisi (user-agent),
  oturum ve giriş kayıtları (log kayıtları).
- Hukuki İşlem Bilgileri: sözleşme/politika onay kayıtları (kabul tarihi, sürüm,
  IP), yasal taleplere ilişkin kayıtlar.
- Finans/Ödeme Bilgileri: ödeme tutarı, sipariş numarası ve ödeme durumu. Kart
  numarası, CVV vb. hassas ödeme verileri Veri Sorumlusu tarafından SAKLANMAZ;
  ödeme işlemleri PCI-DSS uyumlu ödeme kuruluşu (PayTR) altyapısında gerçekleşir.


MADDE 3 - KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

- Üyelik/hesap oluşturulması ve yönetimi,
- Yazılım lisans hizmetinin sunulması, sözleşmenin kurulması ve ifası,
- Satın alma, ödeme ve faturalandırma süreçlerinin yürütülmesi,
- Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması ("Sizi Arayalım"
  formu dâhil),
- Bilgi güvenliğinin sağlanması, hata/kötüye kullanımın tespiti ve önlenmesi,
- Sözleşme/politika onaylarının kayıt altına alınması ve ispatı,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi.


MADDE 4 - İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki
sebeplere dayanılarak işlenir:

- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri
  sorumlusunun meşru menfaatleri (m.5/2-f),
- Yukarıdaki şartların bulunmadığı hâllerde açık rızanızın alınması (m.5/1).


MADDE 5 - KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işbu metinde belirtilen amaçlarla sınırlı olmak ve KVKK 8. ve
9. maddelerine uygun olarak:

- Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme kuruluşu PayTR Ödeme ve
  Elektronik Para Hizmetleri A.Ş. ile,
- Hizmetin sunulması, verilerin barındırılması ve teknik altyapının sağlanması
  amacıyla, yurt içinde ve/veya yurt dışında bulunan bilişim/bulut hizmet
  sağlayıcıları (barındırma ve veritabanı hizmetleri) ile,
- Hukuki yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve
  kuruluşları ile hukuk müşavirleri/mali müşavirler gibi hizmet sağlayıcılarla

paylaşılabilir. Yurt dışına aktarım söz konusu olduğunda, KVKK 9. maddesinde
öngörülen şartlara (gerekli hâllerde açık rızanızın alınması veya uygun güvenceler
sağlanması dâhil) uygun olarak hareket edilir.


MADDE 6 - KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; web sitesi ve uygulama üzerinden doldurduğunuz formlar, hesap
oluşturma ve giriş işlemleri, ödeme süreçleri ve elektronik iletişim kanalları
aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.


MADDE 7 - SAKLAMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde
ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ticari, vergisel ve
hukuki yükümlülükler dâhil) boyunca saklanır. Sürelerin sona ermesi hâlinde verileriniz
silinir, yok edilir veya anonim hâle getirilir.


MADDE 8 - İLGİLİ KİŞİNİN HAKLARI

KVKK 11. maddesi uyarınca, Veri Sorumlusuna başvurarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere
   bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle
   aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini
   talep etme

haklarına sahipsiniz.


MADDE 9 - BAŞVURU YÖNTEMİ

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle
birlikte;

- E-posta: info@kartkod.com adresine, veya
- Posta: NİŞANTAŞ MAH. DR. M. HULUSİ BAYBAL CAD. HAZIM ULUŞAHİN İŞ MERKEZİ A BLOK
  NO: 1 İÇ KAPI NO: 523 SELÇUKLU / KONYA adresine

yazılı olarak iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen
süreler içinde (kural olarak en geç 30 gün) sonuçlandırılır.


MADDE 10 - ÇEREZLER

Web sitemiz, hizmetin sunulması, oturumun sürdürülmesi ve güvenliğin sağlanması
amacıyla zorunlu çerezler kullanabilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi
yönetebilirsiniz; ancak zorunlu çerezlerin engellenmesi hizmetin çalışmasını
etkileyebilir.


MADDE 11 - GÜNCELLEME

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler
doğrultusunda değiştirilebilir. Güncel metin her zaman https://kartkod.com üzerinden
yayımlanır.