KVKK Aydınlatma Metni

Kens Teknoloji (Kenan Can Kızılkaya — Kens Teknoloji, kısaca "İşletme" veya "Veri Sorumlusu") olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı kapsamında, müşterilerimizin, ziyaretçilerimizin, bayi başvurusunda bulunan firmaların ve diğer ilgili kişilerin kişisel verilerinin işlenmesi, aktarılması ve korunması süreçlerinde tabi olduğumuz yükümlülükler hakkında sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni'ni hazırlamış bulunuyoruz.

İşbu metin, KVKK'nın 10. maddesi ile 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" hükümlerine uygun olarak düzenlenmiştir.

1. Veri Sorumlusu

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Kenan Can Kızılkaya — Kens Teknoloji tarafından işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

İşletmemiz, sunduğu hizmetler kapsamında aşağıda yer alan kişisel veri kategorilerini işlemektedir:

İşletmemiz, KVKK m.6 anlamında özel nitelikli kişisel veri (sağlık, dini inanç, üyelik bilgisi vb.) işlememektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabı oluşturma, kimlik doğrulama ve oturum yönetimi,
• Sipariş alma, hazırlama, faturalama, kargolama ve teslimat süreçlerinin yürütülmesi,
• Müşteri hizmetleri, iade, cayma, değişim ve şikayet süreçlerinin yönetilmesi,
• Bayi başvurularının değerlendirilmesi ve sözleşme süreçlerinin yürütülmesi,
• Açık rızanız bulunması halinde elektronik ticari ileti (e-posta, SMS) gönderimi,
• Açık rızanız bulunması halinde site kullanım istatistiklerinin çıkarılması, reklam ölçümleme ve yeniden pazarlama faaliyetleri,
• Bilgi ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari belge saklama, yetkili kamu otoritelerine bilgi verme),
• Hukuki uyuşmazlıkların yönetimi ve hak takibi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5/2 ve m.5/1 hükümleri çerçevesinde aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik, sipariş ve teslimat süreçleri için zorunlu veriler bu kapsamda işlenir.
• Kanunlarda açıkça öngörülmesi / Hukuki yükümlülük (m.5/2-a, m.5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği gibi mevzuat gereği saklanan veriler.
• Meşru menfaat (m.5/2-f): Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi gibi amaçlar.
• Hakkın tesisi, kullanılması veya korunması (m.5/2-e): Hukuki uyuşmazlıklarda delil oluşturma.
• Açık rıza (m.5/1): Pazarlama amaçlı elektronik ileti gönderimi, analitik ve reklam ölçümleme çerezlerinin kullanımı, üçüncü taraf reklam platformlarına yönelik yeniden pazarlama faaliyetleri yalnızca açık rızanız varsa gerçekleştirilir.

5. Kişisel Verilerin Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle, kısmen veya tamamen otomatik olarak toplanır:

• https://kensteknoloji.com adresindeki üyelik, sipariş, bayi başvuru ve iletişim formları,
• Müşteri hizmetleri ile e-posta, telefon veya çevrimiçi yazışmalarınız,
• Çerezler ve benzeri izleme teknolojileri (yalnızca açık rızanıza tabi olan kategoriler için),
• Sunucu erişim kayıtları (IP, oturum, kullanıcı ajanı),
• Yasal merciler tarafından iletilen yazılı talepler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıda sayılan alıcı gruplarına aktarılabilmektedir.

6.1 Yurt İçi Aktarım

• Yetkili kamu kurum ve kuruluşları — yasal yükümlülükler ve mahkeme kararları kapsamında (Gelir İdaresi, mahkemeler, Cumhuriyet Başsavcılıkları vb.),
• Anlaşmalı kargo firmaları — siparişin teslimi amacıyla ad, soyad, telefon ve adres,
• E-fatura entegratörü — fatura düzenlenmesi amacıyla kimlik ve adres bilgisi,
• Ödeme hizmeti sağlayıcısı — Ödeme işlemleri, BDDK lisanslı / PCI-DSS sertifikalı ödeme kuruluşunun kendi güvenli altyapısı üzerinden gerçekleştirilir. Kart verileriniz tarayıcınızdan doğrudan sağlayıcıya iletilir; İşletmemiz bu verileri görmez, kaydetmez veya saklamaz. Sağlayıcı yalnızca işlemin başarılı/başarısız olduğu bilgisini ve anonim bir işlem referansını İşletmemize bildirir,
• Hukuk ve mali müşavirlerimiz — danışmanlık ilişkisi çerçevesinde gizlilik yükümlülüğüne tabi olarak.

6.2 Yurt Dışı Aktarım

Hizmet sağlayıcılarımızın bir kısmı veri merkezlerini yurt dışında bulundurmaktadır. Bu kapsamda:

• Supabase (veritabanı + kimlik doğrulama altyapısı) — sunucular Avrupa Birliği'nde bulunur. Veri İşleme Sözleşmesi (DPA) imzalıdır.
• Vercel (uygulama yayını ve CDN) — sunucular AB ve ABD bölgelerinde olabilir.
• Hostinger (e-posta gönderim altyapısı — SMTP) — sunucular AB'de bulunur.
• Açık rızanız varsa: Google (GA4, Tag Manager, Ads, Merchant Center — ABD), Meta (Pixel — ABD), Microsoft (Clarity — ABD).

Yurt dışı aktarımlar; KVKK m.9 kapsamında, gerekli güvenlik önlemleri alınarak ve mümkün olduğunca Kurul tarafından onaylanan veri sorumlusu/işleyen taahhütnameleri veya Standart Sözleşme imzalanarak gerçekleştirilir. Açık rızaya tabi aktarımlar yalnızca açık rızanız alındıktan sonra başlatılır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır:

• Üyelik verileri: Hesap silinene kadar; sonrasında 10 yıl (TBK m.146 — genel zamanaşımı).
• Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu m.253, TTK m.82).
• Reddedilen bayi başvuruları: 1 yıl.
• Pazarlama izni kayıtları: İzin geri alınana kadar; sonrasında 3 yıl (Ticari Elektronik İleti Yönetmeliği).
• Çerez tercihi kayıtları: 2 yıl.
• Sunucu erişim logları: 90 gün.
• Sözleşme onay kayıtları (mesafeli satış, ön bilgilendirme): Sipariş + 10 yıl.

Saklama süresi sona eren veriler resen ya da ilgili kişinin başvurusu üzerine silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için KVKK Başvuru Formu sayfamızdaki formu doldurarak veya talebinizi içeren yazılı dilekçenizle aşağıdaki kanalları kullanabilirsiniz:

• Yazılı başvuru (ıslak imzalı): Yeni Mah. Meyve Çarşısı Sk. No: 16, Tire / İzmir adresine bizzat veya noter aracılığıyla iadeli taahhütlü posta ile,
• E-posta (kayıtlı sistemden): [email protected].

Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için pasaport no), tebligata esas adres veya e-posta, telefon ve talep konusu bulunmalıdır. Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt verilir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifeye göre ücret talep edilebilir.

10. Aydınlatma Metni'ndeki Değişiklikler

İşletmemiz, işbu Aydınlatma Metni'ni mevzuat değişiklikleri ve hizmetlerinde meydana gelen gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Güncellenen metin, web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında ayrıca bilgilendirme yapılabilir.