Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi gereğince, veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusu
- Unvan: Deniz Işık (Şahıs Şirketi)
- Vergi No: 70531104652 — Kavaklıdere Vergi Dairesi
- Adres: Kavaklıdere Mah. Esat Cad. 12/1, Ankara
- E-posta: [email protected]
- Telefon: 0501 073 25 05
2. İşlenen Kişisel Veriler
Hizmetimiz kapsamında aşağıdaki kategorilerde kişisel veriler işlenmektedir:
a) Kimlik Bilgileri
- Ad, soyad
b) İletişim Bilgileri
- E-posta adresi, telefon numarası
c) Müşteri İşlem Bilgileri
- Abonelik bilgileri, ödeme geçmişi, hizmet kullanım kayıtları
d) İşlem Güvenliği Bilgileri
- IP adresi, oturum bilgileri, giriş logları, şifrelenmiş parola verileri
e) Pazarlama Bilgileri
- Çerez kayıtları, tercihler (açık rıza ile)
f) Marka Tescili Talep Bilgileri (yalnızca ön araştırma talep ederseniz)
- Tescil ettirmek istediğiniz marka, işletme adı, şehir ve mesajınız
- Açık rıza kaydı: onay zamanı, onaylanan metin ve sürümü, IP adresi; talebin geldiği sayfa ve kampanya bilgisi
3. Kişisel Verilerin İşlenme Amaçları
- SaaS hizmetinin sunulması ve yönetilmesi
- Üyelik/abonelik süreçlerinin yürütülmesi
- Ödeme işlemlerinin gerçekleştirilmesi
- Müşteri destek taleplerinin karşılanması
- Hizmet kalitesinin iyileştirilmesi ve analiz yapılması
- Bilgi güvenliği süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Talep etmeniz hâlinde, marka tescili ön araştırması için iş ortağı marka vekiline yönlendirilmeniz
4. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası: Hizmet aboneliği ve kullanımı için gerekli verilerin işlenmesi (md. 5/2-c)
- Hukuki yükümlülük: Vergi mevzuatı, e-ticaret kanunu gibi yasal gerekliliklerin yerine getirilmesi (md. 5/2-ç)
- Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme ve hizmet iyileştirme (md. 5/2-f)
- Açık rıza: Pazarlama iletişimi, analitik çerezler ve talep ettiğiniz marka tescili yönlendirmesi için (md. 5/1)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
- Ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla banka ve ödeme hizmet sağlayıcılarına
- Yasal merciler: Yetkili kamu kurum ve kuruluşlarına yasal talepler doğrultusunda
- Teknik altyapı sağlayıcıları: Sunucu, barındırma ve e-posta hizmetleri kapsamında (veri işleyen sıfatıyla, gizlilik taahhütleri çerçevesinde)
- İş ortağı marka vekili: Yalnızca marka tescili ön araştırması talep etmeniz ve açık rıza vermeniz hâlinde; ad soyad, işletme adı, tescil ettirmek istediğiniz marka, telefon, e-posta, şehir ve mesajınız, talebinizin değerlendirilmesi ve sizinle iletişime geçilmesi amacıyla Türk Patent ve Marka Kurumu nezdinde kayıtlı iş ortağımız marka vekiline aktarılır (md. 8/1). Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan aktarımı etkilemez. Rızanızı geri aldığınızda kişisel verileriniz Kafe360 kayıtlarından silinir ve marka vekiline de silmesi için bildirim yapılır. Marka vekili, sizinle kurduğu müvekkil ilişkisi kapsamında işlediği veriler bakımından ayrı bir veri sorumlusudur; bu verilere ilişkin taleplerinizi doğrudan marka vekiline iletebilirsiniz.
6. Veri Saklama Süresi
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Abonelik sona erdikten sonra ilgili mevzuatın öngördüğü saklama süreleri (Vergi Usul Kanunu gereği 5 yıl, Türk Ticaret Kanunu gereği 10 yıl vb.) uygulanır. Yasal sürelerin sona ermesinin ardından veriler silinir, yok edilir veya anonim hale getirilir.
Marka tescili ön araştırma talepleri, hizmete dönüşmezse son işlemden itibaren 1 yıl sonra otomatik olarak anonim hale getirilir. Hizmet bedeli ödenmiş talepler ticari kayıt niteliğinde olduğundan Türk Ticaret Kanunu gereği 10 yıl saklanır.
7. Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta: [email protected] adresine kimlik teyidi ile birlikte yazılı başvuru
- Posta: Kavaklıdere Mah. Esat Cad. 12/1, Ankara adresine ıslak imzalı dilekçe
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
Veri Sorumlusu: Deniz Işık — Kafe360
İletişim: [email protected] — 0501 073 25 05