GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

[Firma Resmi Unvanı] ("Şirket") olarak, [Web Sitesi Adresi] adresini ziyaret eden ve dijital içerik/e-kitap satın alan kullanıcılarımızın ("Veri Sahibi") kişisel verilerinin korunmasına ve güvenliğine azami önem vermekteyiz. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (?KVKK?) kapsamında "Veri Sorumlusu" sıfatıyla hareket etmektedir.

• Adres: [Firma Tebligat Adresi]

• Vergi Dairesi / No: [Vergi Dairesi ve No]

• E-posta: [[email protected] / İletişim E-postası]

• Telefon: [Müşteri Hizmetleri Numarası]

2. İşlenen Kişisel Veriler

Platform üzerinden gerçekleştirilen dijital üyelik ve e-kitap alışveriş işlemleri kapsamında işlenen temel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (e-fatura ve yasal mali mevzuat gerekliliklerine bağlı olarak).

• İletişim Bilgileri: Elektronik posta (e-posta) adresi, cep telefonu numarası (Dijital ürünler e-posta veya üye paneli üzerinden teslim edildiğinden fiziki teslimat adresi zorunlu tutulmamaktadır).

• Müşteri İşlem ve Dijital Erişim Bilgileri: Sipariş geçmişi, indirilen/erişilen dijital kitap logları, sepet içeriği, talep ve destek şikayet kayıtları.

• Finansal Bilgiler: Fatura detayları, ödeme durumu (Kredi kartı numarası ve CVV güvenlik bilgileri kesinlikle sistemlerimizde saklanmaz, doğrudan lisanslı ve 3D Secure onaylı güvenli ödeme altyapısına iletilir).

• İşlem Güvenliği, Trafik ve Analitik Veriler: IP adresi, site içi erişim log kayıtları, çerez (cookie) kayıtları, kullanıcı şifreleri (şifrelenmiş/hash formatta) ve Google Analytics (GA4) araçları vasıtasıyla toplanan site içi gezinme, tıklama ve kullanım istatistikleri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerine uygun olarak şu amaçlarla işlenir:

• Satın alınan dijital kitapların (e-kitap/PDF) kullanıcı hesabına tanımlanması, indirme bağlantılarının iletilmesi ve faturalandırılması.

• Dijital erişim sorunları, üyelik işlemleri ve teknik destek süreçlerinin yönetilmesi.

• Şüpheli, sahte veya yetkisiz işlemlerin önlenmesi, bilgi güvenliği ve web sitesi altyapısının korunması.

• Web sitemizin performansını ölçmek, ziyaretçi hareketlerini analiz etmek ve kullanıcı deneyimini iyileştirmek amacıyla Google Analytics (GA4) altyapısının işletilmesi.

• Vergi usul kanunu ve ilgili tüketici mevzuatı başta olmak üzere kanuni yükümlülüklerin yerine getirilmesi.

• Açık rıza bulunması halinde; yeni e-kitap yayınları, indirimler ve duyuruların (ticari elektronik ileti) iletilmesi.

4. Kişisel Verilerin Aktarılması

Dijital içerik satış yapısı gereği kişisel veriler, yalnızca yukarıda belirtilen amaçların ifası için gerekli olduğu ölçüde ve yasal mevzuata uygun olarak şu taraflara aktarılabilir:

• Güvenli ödeme işlemlerinin ve 3D Secure onaylarının tamamlanması için yetkili banka ve online ödeme kuruluşlarına (Örn: PayTR vb.),

• E-fatura ve yasal mali bildirim süreçleri için mali müşavirler ve entegratör e-fatura firmalarına,

• Site trafiğini ve kullanıcı istatistiklerini raporlamak amacıyla anonimleştirilmiş verilerin işlenmesi kapsamında Google LLC (Google Analytics) altyapısına,

• Yasal zorunluluk ve talep halinde adli ve idari kamu kurum ve kuruluşlarına.

5. Çerez (Cookie) ve Google Analytics Politikası

Web sitemiz; kullanıcı deneyimini iyileştirmek, sepet güvenliğini sağlamak ve site trafiğini analiz etmek amacıyla çerezler kullanmaktadır. Bu kapsamda sitemizde Google Analytics (GA4) çerezleri aktif olarak kullanılmakta olup, bu çerezler aracılığıyla elde edilen site kullanım verileriniz analiz amacıyla işlenmektedir.

Kullanıcılar tarayıcı ayarları üzerinden veya sitemizdeki çerez onay mekanizması vasıtasıyla çerez kullanımını diledikleri gibi kısıtlayabilir veya engelleyebilir; ancak bu durum sitedeki bazı temel fonksiyonların (sepet takibi, üye girişi vb.) çalışmasını etkileyebilir.

6. Kişisel Veri Toplama Yöntemi ve Hukuki Sebepleri

Veriler; web sitesi üzerindeki üyelik formları, dijital sipariş adımları, iletişim kanalları, çerezler ve teknik sunucu/analitik log kayıtları vasıtasıyla elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Bu işlemler; "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi", "Kanunlarda açıkça öngörülmesi", site analitiği ve performans ölçümü için "Meşru menfaat" ve pazarlama/bülten faaliyetleri ile isteğe bağlı analitik çerezler için "İlgili kişinin açık rızası" hukuki sebeplerine dayanılarak gerçekleştirilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri, Şirketimize başvurarak kendileriyle ilgili şu hakları kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu haklara ilişkin talepler, yukarıda belirtilen şirket e-posta adresine yazılı olarak veya kayıtlı e-posta (KEP) / güvenli elektronik imza aracılığıyla iletilebilir.