KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. VERİ SORUMLUSU
|
Ad Soyad / Unvan
|
Gülcan AMAK
|
|
TCKN
|
21064776496
|
|
Adres
|
Yenikent Mah. 75. Yıl Cumhuriyet Cd. Türkel Apt. No 126/1 Kat: 1 Daire: 1 35430 Urla / İzmir
|
|
Telefon
|
+90 545 563 82 12
|
|
E-posta
|
[email protected]
|
|
Web sitesi
|
galuxurynails.com / webinar-galuxurynails.com
|
2. İŞLENEN KİŞİSEL VERİLER VE VERİ KATEGORİLERİ
2.1 Kimlik ve İletişim Verileri (Müşteri Bilgileri):
- Ad, soyad, e-posta adresi, telefon numarası, fatura/teslimat adresi.
2.2 Sipariş, Ödeme ve Finansal Güvenlik Verileri:
- Sipariş numarası, satın alınan hizmet, fatura bilgileri.
- Önemli Not: Kredi/banka kartı bilgileriniz tarafımızca kesinlikle sistemlerimizde saklanmamakta ve işlenmemektedir; ödemeler doğrudan PayTR altyapısı üzerinden PCI-DSS uyumlu şekilde şifrelenerek gerçekleşmektedir.
2.3 Platform İşlem Güvenliği Verileri (webinar-galuxurynails.com):
- IP adresi (5651 sayılı Kanun uyarınca her oturumda kayıt altına alınması zorunludur),
- Cihaz bilgisi (Tarayıcı türü, sürümü, işletim sistemi, cihaz parmak izi),
- Coğrafi konum (IP adresinden türetilen ülke/şehir),
- Giriş/Log kayıtları (Tarih, saat, başarılı/başarısız giriş durumu, aktif oturum token'ı),
- Canlı yayın tekrarı erişim kaydı: Telif haklarının ve fikri mülkiyetin korunması amacıyla, canlı yayın bitiminde aktif olan son cihaz bilgisi (tek cihaz kilidi sistemi).
2.4 İçerik ve Platform Kullanım Verileri:
- Webinar katılım süreleri, platform içi sohbet/yorum içerikleri.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKI SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen hukuki sebepler çerçevesinde işlenmektedir. Metinde yer alan "Meşru Menfaat" hukuki sebebine dayalı işleme faaliyetleri, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, hak ihlallerini ve siber suçları önlemek amacıyla zorunlu sınırda tutulmaktadır:
|
Veri Kategorisi
|
İşlenme Amacı
|
Hukuki Sebep (KVKK m.5/2)
|
|
Kimlik / İletişim
|
Sipariş işleme, üyelik tesisi, hizmet teslimi
|
Sözleşmenin kurulması ve ifası (m.5/2-c)
|
|
Sipariş ve Ödeme Verisi
|
Ödeme onayı, muhasebe, faturalandırma ve vergi yükümlülükleri
|
Sözleşmenin ifası (m.5/2-c) ve Kanunlarda açıkça öngörülme (m.5/2-a)
|
|
IP Adresi
|
Platform güvenliği, siber saldırıların engellenmesi, yasal log tutma
|
Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç - 5651 Sayılı Kanun)
|
|
Cihaz Bilgisi
|
Tek cihaz kısıtlaması, telif koruması, canlı yayın tekrarı kilidi
|
Veri sorumlusunun meşru menfaati (m.5/2-f)
|
|
Coğrafi Konum
|
Şüpheli/sahte hesap giriş tespiti ve dolandırıcılık önleme
|
Veri sorumlusunun meşru menfaati (m.5/2-f)
|
|
Giriş / Log Kayıtları
|
Hesap güvenliği temini, sistem yetkisiz erişim/ihlal tespiti
|
Hukuki yükümlülük (m.5/2-ç) ve Meşru menfaat (m.5/2-f)
|
|
Sohbet İçerikleri
|
Platform içi moderasyonun sağlanması, arşiv ve hakların tesisi
|
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
|
4. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI VERİ AKTARIMI BEYANI
4.1 Yurt İçi Aktarım:
Faaliyetlerin yürütülmesi amacıyla yurt içinde yerleşik Ticimax (E-ticaret altyapısı) ve PayTR (Ödeme kuruluşu) ile veri paylaşımları KVKK m.5/2 kapsamında yapılmaktadır.
4.2 Yurt Dışı Aktarım Taahhüdü:
Platformumuzun çalışması için kullanılan altyapı sağlayıcılarının sunucularının yurt dışında bulunması sebebiyle, bu aktarımlar hukuken yurt dışı veri aktarımı teşkil etmektedir. İlgili aktarımlar, KVKK Madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kurallarına uygun olarak; taraflar arasında akdedilen Standart Sözleşme Hükümleri (Standard Contractual Clauses - SCC) teminatına veya kullanıcıların açık rıza beyanına dayalı olarak güvenli şifreleme metotlarıyla gerçekleştirilmektedir:
|
Hizmet Sağlayıcı
|
Yerleşik Ülke
|
Aktarılan Veri Kategorisi
|
Aktarım Amacı ve Güvencesi
|
|
Cloudflare Inc.
|
ABD
|
IP adresi, log, cihaz parmak izi, şifrelenmiş video akışı
|
CDN hizmeti, DDoS siber saldırı koruması, canlı yayın optimizasyonu (Standart Sözleşme Güvencesi)
|
|
Supabase Inc.
|
Almanya (AB)
|
Kullanıcı profili, sipariş kayıtları, platform veri tabanı
|
Bulut veri tabanı barındırma ve veri güvenliği (AB Veri Merkezi Koruma Standartları)
|
|
Vercel Inc.
|
ABD
|
Teknik platform erişim logları
|
Web uygulaması barındırma ve kesintisiz sunum (Standart Sözleşme Güvencesi)
|
5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Verileriniz yasal zamanaşımı süreleri dikkate alınarak saklanır. Süre bitiminde KVKK uyarınca silinir, yok edilir veya anonim hale getirilir:
|
Veri Kategorisi
|
Yasal Saklama Esası ve Azami Süre
|
|
Sipariş ve Fatura Verileri
|
213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca yasal zorunluluk (10 Yıl)
|
|
Kimlik ve İletişim Verileri
|
Üyelik/müşteri sözleşmesi ilişkisi aktif olduğu sürece; ilişki sona erdiğinde Türk Borçlar Kanunu genel zamanaşımı süresince (10 Yıl)
|
|
IP Adresi ve Giriş Logları
|
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca yasal log saklama zorunluluğu (Asgari 1 Yıl, Azami 2 Yıl)
|
|
Canlı Yayın Tekrarı Kayıtları
|
İlgili webinarın telif koruması ve hak sahibinin belirlediği izleme erişim süresiyle sınırlı olarak
|
|
Webinar Sohbet Kayıtları
|
Platform düzeni, moderasyon güvenliği ve olası hak ihlali iddialarında delil teşkil etmesi amacıyla uyuşmazlık zamanaşımı süresince
|
6. İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) HAKLARI VE BAŞVURU USULÜ
KVKK Madde 11 uyarınca, verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı üçüncü kişileri bilme, düzeltme veya silme isteme ve uğradığınız zararın tazminini talep etme haklarınız saklıdır.
Başvuru Usulü Esasları (Önemli Hukuki Güncelleme): Başvurularınızın yasal olarak işleme alınabilmesi için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ad, soyad, ıslak imza (posta ile başvuruda), T.C. kimlik numarası, yerleşim yeri adresi ve talep konusunun bulunması zorunludur. Bu şartları taşıyan taleplerinizi yazılı olarak posta yoluyla adresimize veya sistemlerimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurularınız yasal süre olan en geç 30 gün içinde ücretsiz sonuçlandırılacaktır.
7. ÇEREZLER (COOKIES)
Platformumuzda reklam veya üçüncü taraf takip çerezleri kullanılmamakta; yalnızca oturum güvenliğini sağlayan teknik zorunlu çerezler kullanılmaktadır.