KVKK Aydınlatma Metni

SPONTANEFT DIGITAL STORE – KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ (İŞLETMEYE ÖZEL OLARAK TAMAMLANACAK TASLAK)

1. VERİ SORUMLUSU
Veri sorumlusu: Kadir Kertik
İletişim adresi: https://spontaneft.com.tr
Telefon: 05016441646
E-posta: spontaneftt@gmail.com

2. TOPLANAN VERİLER
Üyelik sırasında ad-soyad, e-posta, isteğe bağlı telefon, şifre özeti; siparişler sırasında alınan ürün, tutar, sipariş numarası ve sözleşme teyit zamanı; ödeme bildirimi sırasında banka işlem referansı ve yüklenen dekont; destek talepleri sırasında yazışmalar; güvenlik ve teknik işlem günlükleri gibi veriler işlenebilir. Dekontlarda üçüncü kişilere ait bilgiler bulunmamalı, yükleme öncesinde ilgisiz alanlar karartılmalıdır. Şifreler düz metin değil tek yönlü parola özeti olarak tutulur.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Üyelik hizmetinin verilmesi, sözleşme kurulması ve ifası; siparişin takibi, muhasebe ve yasal yükümlülükler; ödeme mutabakatı; müşteri desteği; bilgi güvenliğinin sağlanması; hakların tesisi, kullanılması ve korunması. Her veri kategorisi için KVKK m.5 veya m.6 kapsamındaki somut işleme şartları gerçek süreçle eşleştirilmelidir. Açık rızaya bağlı reklam/iletişim işlemleri için ayrıca tercih ve rıza mekanizması gerekir; bu yazılım varsayılan olarak ticari elektronik ileti pazarlaması yapmaz.

4. TOPLAMA YÖNTEMİ
Veriler internet sitesi üyelik ve sipariş formlarından, dekont yüklemesinden, destek yazışmalarından ve zorunlu oturum/güvenlik kayıtlarından elektronik ortamda toplanır.

5. AKTARIM
Barındırma ve e-posta hizmeti sunan teknik tedarikçiler, yetkili kamu kurumları ve mevzuat çerçevesinde zorunlu hizmet sağlayıcıları ile gerekli olduğu ölçüde paylaşım yapılabilir. Somut alıcı grupları, kullanılan sunucu ülkeleri ve olası yurt dışı aktarım senaryoları işletme tarafından ayrıca doldurulmalıdır. Bu taslak tek başına yurt dışı aktarımı hukuka uygun hale getirmez.

6. SAKLAMA, GÜVENLİK VE İMHA
Veriler mevzuatın ve işleme amacının gerektirdiği sürelerle muhafaza edilir; süreler işletmenin ayrı veri saklama ve imha politikasında belirlenir. Yetkisiz erişime karşı rol kontrolleri, parola koruması, HTTPS ve kayıtların sınırlandırılması amaçlanır. Veriler işleme sebebi ortadan kalktığında uygulanabilir mevzuata göre silinir, yok edilir veya anonim hale getirilir. Yedekler ve dekontlar için işletme tarafından düzenli imha politikası uygulanmalıdır.

7. İLGİLİ KİŞİ HAKLARI
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarım yapılan kişileri bilme, düzeltme, şartları oluşmuşsa silinmesini/yok edilmesini isteme ve diğer yasal haklarınız için spontaneftt@gmail.com adresine veya https://spontaneft.com.tr üzerinden başvurabilirsiniz. Kimlik doğrulama ve yasal süreler uygulanır.

8. GÜNCELLEME VE İLETİŞİM
İşleme faaliyetleri ve altyapı değiştikçe metin güncellenir. İşletme, bu metni yayına almadan önce gerçek veri işleme envanteri, VERBİS/aydınlatma ve transfer yükümlülüklerini kontrol etmelidir.