KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK'nın 3. maddesinde tanımlanan veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Şirketimiz tarafından işlenmektedir. Şirketimiz, kendi Üyelerine ait kişisel veriler bakımından "veri sorumlusu"; Üyelerimizin kendi mağazaları aracılığıyla topladıkları son müşteri (nihai alıcı) verileri bakımından ise ilgili Üyenin talimatları doğrultusunda hareket eden "veri işleyen" konumundadır.

• Unvan: Mağazamhazır Yazılım Ltd. Şti.
• İşletilen Platform / Marka: MağazamHazır (https://magazamhazir.com)
• Adres: Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 87, 06800 Çankaya / ANKARA
• MERSİS No: 0610168774500001
• Vergi Dairesi / No: Doğanbey Vergi Dairesi / 6101687745
• Ticari Sicil No: 547525
• E-posta: contact@magazamhazir.com

2. İşlenen Kişisel Veri Kategorileri

Platform ile kurduğunuz ilişkinin niteliğine bağlı olarak, ölçülülük ilkesi çerçevesinde ve yalnızca ilgili amacın gerektirdiği kapsamda aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: ad, soyad; kurumsal üyeliklerde ticaret unvanı, yetkili kişi ve vergi kimlik numarası.
• İletişim Bilgileri: e-posta adresi, fatura ve tebligat adresi.
• Üyelik ve İşlem Bilgileri: hesap ve hesap ayarları, oluşturulan mağaza/site/blog kayıtları, tercih edilen tema ve alan adı, abonelik ve paket geçmişi, deneme süresi kayıtları, destek talepleri ve yazışmalar.
• Finans Bilgileri: abonelik ödeme ve fatura kayıtları ile ödeme sonucuna ilişkin bilgiler. Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) Şirketimizce görülmez ve saklanmaz; doğrudan lisanslı ödeme kuruluşu iyzico nezdinde işlenir.
• İşlem Güvenliği ve Log Bilgileri: IP adresi, çerez ve oturum kayıtları, erişim/işlem logları ve 5651 sayılı Kanun kapsamındaki trafik bilgileri.
• Aygıt ve Cihaz Bilgileri: tarayıcı türü ve sürümü, işletim sistemi, cihaz tipi, dil tercihi ve IP tabanlı yaklaşık konum.
• Kullanım Bilgileri: Platform içi gezinme, tıklama ve özellik kullanım verileri.
• Pazarlama Bilgileri: açık rızaya bağlı e-bülten, kampanya ve bilgilendirme tercihleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik sözleşmesinin kurulması, hesabınızın oluşturulması ve Platform hizmetlerinin (site/blog/mağaza kurulumu, barındırma, tema ve alan adı yönetimi) sunulması,
• Abonelik ücretlerinin tahsili, faturalandırma, muhasebe ve mali kayıtların tutulması,
• Kullanıcı destek hizmetlerinin sağlanması ile talep, öneri ve şikâyetlerin yönetilmesi,
• Platform ve altyapı güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, sistem loglarının tutulması,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Hizmetin iyileştirilmesi, performans ve kullanılabilirliğin ölçülmesi ile istatistiki analiz ve araştırma çalışmalarının yürütülmesi,
• Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlık hâlinde delil oluşturulması,
• Açık rızanıza bağlı olarak ticari elektronik ileti gönderimi ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir. Her işleme amacına ilişkin dayanılan hukuki sebep karşısında gösterilmiştir:

• Üyelik sözleşmesinin kurulması ve Platform hizmetlerinin sunulması — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Faturalandırma, mali kayıtların tutulması ve yasal saklama yükümlülükleri — kanunlarda açıkça öngörülmesi (KVKK m.5/2-a) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç).
• 5651 sayılı Kanun kapsamında trafik ve erişim kayıtlarının tutulması — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve m.5/2-ç).
• Kullanıcı desteği, hizmet kalitesinin geliştirilmesi, Platform güvenliği, analiz ve iyileştirme çalışmaları — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
• Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler — ilgili kişinin açık rızası (KVKK m.5/1).

5. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak ve KVKK'nın 8. maddesindeki şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme ve finans kuruluşları (iyzico): abonelik tahsilatının gerçekleştirilmesi amacıyla.
• Barındırma, sunucu ve bilgi teknolojileri hizmet sağlayıcıları: Platform altyapısının işletilmesi, yedeklenmesi ve güvenliğinin sağlanması amacıyla.
• E-fatura, ön muhasebe ve mali müşavirlik hizmet sağlayıcıları: yasal fatura ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla.
• Ölçümleme ve analiz sağlayıcıları: açık rızanıza bağlı olarak Google Analytics (ölçüm kimliği G-6FQ29GDKD3) ile site kullanım analizinin yapılması amacıyla.
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: hukuki süreçlerin yürütülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanunen zorunlu hâllerde ve talep edilen kapsamla sınırlı olarak.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Google Analytics gibi bazı ölçümleme ve altyapı hizmetlerinin sunucuları yurt dışında bulunabildiğinden, bu hizmetler kapsamında işlenen kişisel verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca yalnızca açık rızanızın bulunması hâlinde veya Kanun'da öngörülen diğer şartların varlığı hâlinde gerçekleştirilir. Zorunlu olmayan ölçümleme ve pazarlama çerezlerini reddederek bu kapsamdaki aktarımı önleyebilirsiniz.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik, deneme ve abonelik formları, hesap ayarları ekranları, iletişim ve destek kanalları, elektronik ödeme süreçleri, çerezler ve benzeri izleme teknolojileri ile sunucu ve uygulama log kayıtları aracılığıyla; elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

8. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir. Süre sonunda veya amacın ortadan kalkması hâlinde verileriniz saklama ve imha politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri şunlardır:

• Mali ve ticari kayıtlar: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 5 ila 10 yıl.
• Elektronik ticaret işlem kayıtları: 6563 sayılı Kanun ve ilgili mevzuat uyarınca öngörülen süreler.
• Trafik ve erişim (log) kayıtları: 5651 sayılı Kanun uyarınca öngörülen süreler.
• Üyelik ve hesap verileri: üyelik ilişkisi devam ettiği ve sonrasında ilgili zamanaşımı süreleri boyunca.
• Açık rızaya dayalı pazarlama verileri: açık rızanız geçerli olduğu ve geri almadığınız sürece.

9. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

• Teknik tedbirler: güncel şifreleme (SSL/TLS), erişim kontrolü ve yetkilendirme, güvenlik duvarı, düzenli yedekleme, log kaydı, güncel anti-virüs ve zafiyet/sızma testleri.
• İdari tedbirler: çalışanların gizlilik taahhüdü ve düzenli eğitimi, kişisel veri işleme envanteri ve saklama-imha politikaları, veri işleyenlerle gizlilik ve veri güvenliği sözleşmeleri, erişim yetkilerinin görevle sınırlandırılması ve periyodik denetim.

10. Otomatik Karar Verme ve Profilleme

Şirketimiz, kişisel verilerinizi işlerken sizi hukuki sonuç doğuracak veya benzer biçimde önemli ölçüde etkileyecek şekilde münhasıran otomatik sistemler aracılığıyla analiz ederek karar alma (profilleme) faaliyeti yürütmemektedir. Platform içindeki analiz ve ölçümleme çalışmaları yalnızca hizmet iyileştirme ve istatistiki değerlendirme amaçlıdır.

11. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusu Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme taleplerinizin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Usulü

KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici bilgiler ve talebinizin konusunu açıkça belirterek Şirketimize iletebilirsiniz. Başvurunuzu; ıslak imzalı dilekçe ile Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 87, 06800 Çankaya / ANKARA adresine şahsen veya noter aracılığıyla ya da sistemimizde kayıtlı e-posta adresinizden contact@magazamhazir.com adresine e-posta göndererek yapabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Çerezler

Platform'da zorunlu, işlevsel, analitik ve açık rızaya bağlı pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler Platform'un temel işlevleri için gerekli olup rıza gerektirmez; analitik ve pazarlama çerezleri (Google Analytics — G-6FQ29GDKD3 dâhil) yalnızca açık rızanıza bağlı olarak çalıştırılır. Çerez tercihlerinizi çerez yönetim aracı veya tarayıcı ayarlarınız üzerinden dilediğiniz zaman değiştirebilirsiniz. Ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

14. Aydınlatma Metni'ndeki Değişiklikler

Şirketimiz, işbu Aydınlatma Metni'ni mevzuattaki değişikliklere, hizmet güncellemelerine ve Kurul kararlarına uyum amacıyla güncelleme hakkını saklı tutar. Güncellenen metin bu sayfada yayımlandığı anda yürürlüğe girer.