Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesinde tanımlandığı üzere kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan veri sorumlusu, aşağıda kimlik ve iletişim bilgileri yer alan Şirketimizdir. Şirketimiz, kendi Üyelerine ilişkin kişisel veriler bakımından "veri sorumlusu" sıfatını taşır. Üyelerimizin kendi mağazaları üzerinden topladıkları son müşteri (nihai alıcı) verileri bakımından ise Şirketimiz yalnızca ilgili Üyenin talimatları doğrultusunda barındırma ve işleme hizmeti sunan "veri işleyen" konumundadır; bu verilere ilişkin veri sorumlusu, mağazayı işleten Üyedir.

• Unvan: Mağazamhazır Yazılım Ltd. Şti.
• İşletilen Platform / Marka: MağazamHazır (https://magazamhazir.com)
• Adres: Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 87, 06800 Çankaya / ANKARA
• MERSİS No: 0610168774500001
• Vergi Dairesi / No: Doğanbey Vergi Dairesi / 6101687745
• Ticari Sicil No: 547525
• E-posta: contact@magazamhazir.com

2. Tanımlar ve Platform'un Niteliği

MağazamHazır; Üyelerin teknik altyapı, sunucu yönetimi veya yazılım geliştirme bilgisine sahip olmasına gerek kalmadan, hazır şablonlar ve görsel düzenleme araçları aracılığıyla kurumsal web sitesi, blog ve çevrim içi satış mağazası oluşturmasına imkân tanıyan, bulut üzerinde barındırılan ve abonelik modeliyle sunulan bir hizmettir.

İşbu Politika kapsamında "kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; "işleme", verilerin elde edilmesinden imhasına kadar gerçekleştirilen her türlü işlemi; "açık rıza", belirli bir konuya ilişkin bilgilendirmeye dayanan ve özgür iradeyle açıklanan onayı ifade eder. Tanımlanmayan kavramlar için KVKK ve ilgili mevzuattaki anlamlar geçerlidir.

3. İşlediğimiz Kişisel Veri Kategorileri

Platform ile kurduğunuz ilişkinin niteliğine (ziyaretçi, deneme kullanıcısı, ücretli abone) bağlı olarak aşağıdaki kişisel veri kategorileri, ölçülülük ilkesi çerçevesinde ve yalnızca ilgili amacın gerektirdiği ölçüde işlenebilir:

• Kimlik Bilgileri: ad, soyad; kurumsal üyeliklerde ticaret unvanı, yetkili kişi bilgisi ve vergi kimlik numarası.
• İletişim Bilgileri: e-posta adresi, fatura ve tebligat adresi ile Üyenin kendi sağladığı iletişim kanalları.
• Üyelik ve İşlem Bilgileri: kullanıcı hesabı ve hesap ayarları, oluşturduğunuz mağaza/site/blog kayıtları, tercih edilen tema ve alan adı bilgileri, abonelik ve paket geçmişi, deneme süresi kayıtları, açtığınız destek talepleri ve bunlara ilişkin yazışmalar.
• Finans Bilgileri: abonelik ücreti ödeme kayıtları, fatura bilgileri ve ödeme işleminin sonucuna ilişkin bilgiler. Kredi/banka kartı numarası, son kullanma tarihi ve güvenlik kodu gibi hassas ödeme verileri Şirketimiz tarafından görülmez ve saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşu iyzico nezdinde işlenir.
• İşlem Güvenliği ve Log Bilgileri: IP adresi, çerez ve oturum kayıtları, erişim ve işlem logları ile 5651 sayılı Kanun kapsamında tutulması gereken trafik bilgileri.
• Aygıt ve Cihaz Bilgileri: tarayıcı türü ve sürümü, işletim sistemi, cihaz tipi, ekran ve dil tercihi, IP tabanlı yaklaşık konum gibi teknik bilgiler.
• Kullanım Bilgileri: Platform içinde gerçekleştirdiğiniz gezinme, tıklama, özellik kullanım süreleri ve benzeri istatistiki veriler (hizmet iyileştirme ve analiz amacıyla).
• Pazarlama Bilgileri: açık rızanıza bağlı olarak alınan e-bülten, kampanya ve bilgilendirme iletisi tercihleri ile bu iletilere verdiğiniz etkileşim bilgileri.

4. İşleme Amaçları ve Her Amaca İlişkin Hukuki Sebep

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen kişisel veri işleme şartlarına dayanılarak; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen süreyle sınırlı olma ilkeleri gözetilerek işlenmektedir. Her işleme amacı ve dayandığı hukuki sebep aşağıda madde madde belirtilmiştir:

• Üyelik sözleşmesinin kurulması, hesabınızın oluşturulması ve Platform hizmetlerinin (site/blog/mağaza kurulumu, barındırma, tema ve alan adı yönetimi) sunulması — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Abonelik ücretlerinin tahsili, faturalandırma, muhasebe ve mali kayıtların tutulması ile yasal saklama yükümlülüklerinin yerine getirilmesi — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç) ve kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Kullanıcı destek hizmetlerinin sağlanması, talep, öneri ve şikâyetlerin yönetilmesi ile hizmet kalitesinin geliştirilmesi — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Platform ve altyapı güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi, sistem loglarının tutulması — veri sorumlusunun meşru menfaati (KVKK m.5/2-f) ve hukuki yükümlülüğünün yerine getirilmesi (KVKK m.5/2-ç).
• 5651 sayılı Kanun kapsamında trafik ve erişim kayıtlarının tutulması — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve m.5/2-ç).
• Hizmetin optimize edilmesi, performans ve kullanılabilirliğin ölçülmesi ile ürün geliştirmeye yönelik istatistiki analiz ve araştırma çalışmalarının yürütülmesi — veri sorumlusunun meşru menfaati (KVKK m.5/2-f); zorunlu olmayan ölçümleme çerezleri bakımından ise açık rıza (KVKK m.5/1).
• Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlık hâlinde delil oluşturulması — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
• Ticari elektronik ileti (e-bülten, kampanya, tanıtım) gönderilmesi ve zorunlu olmayan çerezler aracılığıyla veri işlenmesi — ilgili kişinin açık rızası (KVKK m.5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki onay.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik, deneme ve abonelik formları, hesap ayarları ekranları, iletişim ve destek kanalları, elektronik ödeme süreçleri, çerezler ve benzeri izleme teknolojileri ile sunucu ve uygulama log kayıtları aracılığıyla; elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

6. Ödeme Güvenliği

Abonelik ödemeleri; PCI-DSS güvenlik standartlarına uyumlu, ilgili mevzuat uyarınca lisanslı ödeme ve elektronik para kuruluşu olan iyzico altyapısı üzerinden ve 3D Secure doğrulaması ile alınmaktadır. Kart bilgileriniz (kart numarası, son kullanma tarihi ve CVV) Şirketimizce hiçbir aşamada görülmez, kaydedilmez veya saklanmaz; bu bilgiler doğrudan iyzico'nun güvenli sistemleri üzerinde işlenir. Şirketimize yalnızca ödemenin başarılı olup olmadığına ve fatura düzenlenmesine ilişkin sonuç bilgisi iletilir.

7. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz; işbu Politika'da belirtilen amaçlarla sınırlı olmak, gerekli teknik ve idari tedbirler alınmak ve KVKK'nın 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme ve finans kuruluşları: abonelik tahsilatının gerçekleştirilmesi amacıyla ödeme kuruluşu iyzico ile.
• Barındırma, sunucu ve bilgi teknolojileri hizmet sağlayıcıları: Platform altyapısının kurulması, işletilmesi, yedeklenmesi ve güvenliğinin sağlanması amacıyla.
• E-fatura, ön muhasebe ve mali müşavirlik hizmet sağlayıcıları: yasal fatura ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla.
• Ölçümleme ve analiz sağlayıcıları: açık rızanıza bağlı olarak site trafiğinin ve kullanım istatistiklerinin analiz edilmesi amacıyla Google Analytics (ölçüm kimliği G-6FQ29GDKD3) ile.
• Hukuk, denetim ve danışmanlık hizmeti alınan gerçek/tüzel kişiler: bir hakkın tesisi, kullanılması veya korunması ile hukuki süreçlerin yürütülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanunen zorunlu olan hâllerde ve talep edilen kapsamla sınırlı olarak.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Google Analytics gibi bazı ölçümleme ve altyapı hizmetlerinin sunucuları yurt dışında bulunabilmektedir. Bu nedenle söz konusu hizmetler kapsamında işlenen kişisel verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca yalnızca açık rızanızın bulunması hâlinde veya Kanun'da öngörülen diğer şartların (yeterli korumanın bulunduğu ülkelere aktarım ya da yeterli korumayı yazılı olarak taahhüt eden veri sorumlusunun bulunması ve Kurul izni gibi) varlığı hâlinde gerçekleştirilir.

Zorunlu olmayan ölçümleme ve pazarlama çerezlerini reddederek veya tarayıcı ayarlarınız üzerinden devre dışı bırakarak bu kapsamdaki yurt dışı aktarımı önleyebilirsiniz. Çerezleri reddetmeniz, Platform'un temel işlevlerini kullanmanıza engel teşkil etmez.

9. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri gözetilerek muhafaza edilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ile saklama ve imha politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri aşağıda gösterilmiştir:

• Mali ve ticari kayıtlar (fatura, muhasebe, ödeme belgeleri): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca ilgili işlemin gerçekleştiği yılı takip eden yıldan itibaren 5 ila 10 yıl.
• Elektronik ticaret işlem kayıtları: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler uyarınca öngörülen süreler.
• Trafik ve erişim (log) kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca öngörülen süreler.
• Üyelik ve hesap verileri: üyelik ilişkisi devam ettiği sürece ve üyeliğin sona ermesini takiben ilgili zamanaşımı süreleri boyunca.
• Destek talepleri ve yazışmalar: talebin çözümlenmesini takiben olası uyuşmazlıklar bakımından ilgili zamanaşımı süresince.
• Açık rızaya dayalı pazarlama verileri: açık rızanız geçerli olduğu ve rızanızı geri almadığınız sürece.

10. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.

• Teknik tedbirler: verilerin aktarımında ve saklanmasında güncel şifreleme protokollerinin (SSL/TLS) kullanılması, yetki matrisi ve erişim kontrolü uygulanması, güvenlik duvarı ve saldırı tespit sistemlerinin işletilmesi, düzenli yedekleme, log kayıtlarının tutulması, güncel anti-virüs ve zafiyet yönetimi ile sızma testlerinin yapılması.
• İdari tedbirler: çalışanların gizlilik yükümlülüğü altına alınması ve düzenli farkındalık eğitimleri verilmesi, kişisel veri işleme envanteri ve saklama-imha politikalarının oluşturulması, veri işleyenlerle gizlilik ve veri güvenliği taahhütlerini içeren sözleşmelerin akdedilmesi, erişim yetkilerinin görev tanımıyla sınırlandırılması ve düzenli denetimlerin yapılması.

11. Otomatik Karar Verme ve Profilleme

Şirketimiz, kişisel verilerinizi işlerken sizi hukuki sonuç doğuracak veya benzer biçimde önemli ölçüde etkileyecek şekilde münhasıran otomatik sistemler aracılığıyla analiz ederek karar alma (profilleme) faaliyeti yürütmemektedir. Platform içinde gerçekleştirilen analiz ve ölçümleme çalışmaları yalnızca hizmetin iyileştirilmesi ve istatistiki değerlendirme amaçlı olup, bu çalışmalar sonucunda haklarınızı olumsuz etkileyecek otomatik bireysel kararlar alınmaz.

12. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusu Şirketimize başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru Usulü

KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici bilgiler ile talebinizin konusunu açıkça belirterek Şirketimize iletebilirsiniz. Başvurunuzu; ıslak imzalı bir dilekçe ile Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 87, 06800 Çankaya / ANKARA adresine şahsen veya noter aracılığıyla göndererek ya da sistemimizde kayıtlı e-posta adresinizden contact@magazamhazir.com adresine e-posta göndererek yapabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun Şirketimizce reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

14. Çerezler

Platform'da; zorunlu (teknik) çerezler, işlevsel çerezler, performans/analitik çerezler ve açık rızaya bağlı pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler Platform'un temel işlevlerinin çalışması için gereklidir ve rıza gerektirmez. Analitik ve pazarlama çerezleri (Google Analytics — G-6FQ29GDKD3 dâhil) yalnızca açık rızanıza bağlı olarak çalıştırılır. Çerez tercihlerinizi çerez yönetim aracımız veya tarayıcı ayarlarınız üzerinden dilediğiniz zaman değiştirebilir ya da geri alabilirsiniz. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

15. Politika'daki Değişiklikler

Şirketimiz, işbu Politika'yı mevzuattaki değişikliklere, hizmetlerindeki güncellemelere ve Kurul kararlarına uyum sağlamak amacıyla dilediği zaman güncelleme hakkını saklı tutar. Güncellenen Politika, bu sayfada yayımlandığı anda yürürlüğe girer. Önemli değişiklikler hâlinde uygun iletişim kanalları aracılığıyla ayrıca bilgilendirme yapılabilir. Politika'nın güncel sürümünü düzenli olarak gözden geçirmenizi öneririz.