Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni
Son güncelleme: 15 Ocak 2024 · Yürürlük tarihi: 15 Ocak 2024 · Versiyon 3.0
Bu Aydınlatma Metni, Fitnexa Dijital Ticaret A.Ş. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış olup kişisel verilerinizin işlenmesine ilişkin tüm bilgileri şeffaf biçimde sunmaktadır.
1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
KVKK kapsamında veri sorumlusu sıfatını taşıyan şirketimizin kimlik ve iletişim bilgileri aşağıdadır:
2. İşlenen Kişisel Veri Kategorileri
Sitemizi ziyaret etmeniz veya alışveriş yapmanız sırasında aşağıdaki kategorilerdeki kişisel veriler işlenmektedir:
Kimlik Verileri
- Ad ve soyad
- T.C. kimlik numarası (fatura düzenlenmesi için)
- Doğum tarihi (isteğe bağlı)
İletişim Verileri
- E-posta adresi
- Telefon numarası
- Fatura ve teslimat adresi
İşlem ve Finansal Veriler
- Sipariş geçmişi ve ürün tercihler
- Ödeme bilgileri (şifreli, saklanmaz)
- İade ve şikayet kayıtları
Teknik ve Davranışsal Veriler
- IP adresi ve tarayıcı bilgileri
- Ziyaret edilen sayfalar ve tıklama akışı
- Arama terimleri ve filtre tercihleri
- Çerez verileri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş ve Teslimat: Verdiğiniz siparişin işlenmesi, faturalanması, paketlenmesi, kargoya verilmesi ve teslimat bilgilerinin iletilmesi.
- Müşteri Hesabı Yönetimi: Üyelik kaydı oluşturulması, hesap güvenliğinin sağlanması ve hesap işlemlerinin yürütülmesi.
- Yasal Yükümlülükler: Vergi, muhasebe, tüketici hukuku ve e-ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi.
- Müşteri Hizmetleri: Soru, şikayet ve iade taleplerinin yanıtlanması, teknik destek sağlanması.
- Pazarlama ve Kişiselleştirme: Onayınız dahilinde bülten, kampanya ve kişiselleştirilmiş ürün önerilerinin iletilmesi.
- Site Güvenliği: Sahte işlemlerin ve siber saldırıların önlenmesi, güvenlik tehditlerinin tespiti.
- Analitik ve Geliştirme: Anonim istatistiksel analizler aracılığıyla site performansının ve kullanıcı deneyiminin iyileştirilmesi.
4. Kişisel Veri İşlemenin Hukuki Dayanakları
| İşleme Amacı | Hukuki Dayanak (KVKK) |
|---|---|
| Sipariş, fatura ve teslimat | Sözleşmenin kurulması ve ifası — Madde 5/2-c |
| Vergi ve muhasebe kayıtları | Kanuni yükümlülük — Madde 5/2-ç |
| Site güvenliği ve dolandırıcılık önleme | Meşru menfaat — Madde 5/2-f |
| Bülten ve pazarlama iletişimi | Açık rıza — Madde 5/1 |
| Kişiselleştirilmiş ürün önerileri | Açık rıza — Madde 5/1 |
| Müşteri hizmetleri ve şikayet yönetimi | Sözleşmenin ifası / Meşru menfaat — Madde 5/2-c, 5/2-f |
| Teknik ve analitik veriler | Meşru menfaat / Açık rıza — Madde 5/2-f, 5/1 |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında ve yalnızca belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilmektedir:
Yurtiçi Kargo, MNG Kargo, Aras Kargo — Teslimat amacıyla ad, soyad, adres ve telefon paylaşılır.
PCI-DSS uyumlu ödeme altyapıları — İşlem onayı için minimum düzeyde veri paylaşılır; kart numarası Fitnexa'da saklanmaz.
Sunucu barındırma ve CDN hizmetleri — Güvenlik ve gizlilik anlaşmaları kapsamında, hizmet sunumu amacıyla.
Mahkeme kararı, yasal zorunluluk veya yetkili kurum talebi halinde ilgili makamlarla paylaşılır.
6. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Fatura ve sipariş kayıtları | 5 yıl | Vergi Usul Kanunu md. 253 |
| Üye hesap bilgileri | Hesap aktif olduğu sürece + silme talebinden itibaren 6 ay | KVKK md. 7 |
| Müşteri hizmetleri yazışmaları | 3 yıl | 6502 sayılı TKHK md. 83 |
| Bülten abonelik verileri | Abonelik iptaline kadar | 6563 sayılı Kanun |
| Güvenlik ve erişim logları | 1 yıl | 5651 sayılı Kanun |
| Analitik ve çerez verileri | 30 gün – 24 ay (çerez türüne göre) | KVKK, Çerez Politikası |
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmiş ise buna ilişkin bilgi ve hangi kategorilerde veri tutulduğunu öğrenme.
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
İşleme amacı ortadan kalktığında kişisel verilerinizin silinmesini veya yok edilmesini talep etme.
Verilerinizin aktarıldığı üçüncü tarafların ve bu aktarımın amacının bildirilmesini talep etme.
Kişisel verilerinizin meşru menfaat kapsamında işlenmesine itiraz etme hakkı.
Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.
Açık rızaya dayalı işlemlerde verdiğiniz rızayı her zaman geri çekme hakkı.
8. Haklarınızı Nasıl Kullanabilirsiniz?
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
Kimliğinizi doğrulayan belge ile birlikte ıslak imzalı dilekçenizi şirket adresimize posta/elden teslim edebilirsiniz.
[email protected] adresine "KVKK Başvurusu" konu başlığıyla kimliğinizi doğrulayan belge ile gönderebilirsiniz.
Kayıtlı elektronik posta (KEP) adresiniz veya güvenli elektronik imzanız aracılığıyla başvuru yapabilirsiniz.
Yanıt Süresi: Talebiniz en geç 30 gün içinde yanıtlanacaktır. Başvurunuzun kabul edilememesi durumunda gerekçe yazılı olarak bildirilir. Cevaptan memnun olmamanız halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.
9. Güvenlik Tedbirleri
Kişisel verilerinizin güvenliği için uygulanan teknik ve idari önlemler:
- 256-bit SSL/TLS şifreleme ile tüm veri iletiminin korunması
- PCI-DSS uyumlu ödeme altyapısı kullanımı
- Düzenli güvenlik açığı taramaları ve penetrasyon testleri
- Kişisel verilere erişimin rol bazlı yetkilendirme sistemi ile sınırlandırılması
- Çalışan gizlilik eğitimleri ve KVKK farkındalık programları
- Şifrelenmiş yedekleme ve felaket kurtarma prosedürleri
- Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri imzalanması
10. İletişim ve Güncellemeler
Bu Aydınlatma Metni, yasal değişiklikler veya iş süreçlerindeki güncellemeler kapsamında revize edilebilir. Güncelleme tarihine her zaman bu sayfanın başlığından ulaşabilirsiniz.
Odunpazarı, Eskişehir, 26010 Türkiye