Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu Aydınlatma Metni'ni bilginize sunuyoruz.

• Veri Sorumlusu: Digiftsy
• Adres: Karlıktepe, Gürsel Cd. No:15, 34870 Kartal/İstanbul
• E-posta: iletisim@digiftsy.com
• Web Sitesi: digiftsy.com

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek amacıyla aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Sipariş ve hediye hazırlama sürecinin yürütülmesi
• Dijital ürünlerin kişiselleştirilmesi ve teslimi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve analiz
• Bilgi güvenliği süreçlerinin yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş alınması, dijital hediyenin hazırlanması ve teslimat süreçlerinin yürütülmesi
• Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat kapsamındaki yükümlülükler
• Veri sorumlusunun meşru menfaati: Hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Açık rıza: Pazarlama amaçlı iletişim ve kişiselleştirilmiş içerik sunumu (varsa)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

• PayTR (Ödeme Hizmet Sağlayıcısı): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla
• Supabase (AWS altyapısı): Veri depolama ve barındırma hizmetleri kapsamında
• Google (SMTP): Sipariş onayı ve bilgilendirme e-postalarının gönderimi amacıyla
• Yasal makamlar: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşlarına

Yurt dışı aktarım: Supabase ve Google sunucuları yurt dışında bulunabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınarak gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Otomatik yollar: Çerezler, sunucu logları ve analitik araçları vasıtasıyla
• Otomatik olmayan yollar: Sipariş formları, iletişim formları ve dosya yüklemeleri aracılığıyla

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır. Buna ek olarak:

• Vergi mevzuatı kapsamındaki veriler 5 yıl süreyle saklanır.
• Türk Ticaret Kanunu kapsamındaki veriler 10 yıl süreyle saklanır.
• Saklama süresinin sona ermesinin ardından kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• e) KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi iletisim@digiftsy.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılarak tarafınıza bildirilecektir.

9. Çerezler ve İletişim

Web sitemizde aşağıdaki çerez türleri kullanılmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik işlevleri için gerekli olan çerezler
• Analitik çerezler: Anonim kullanım istatistikleri toplayarak hizmet kalitesinin iyileştirilmesine katkı sağlayan çerezler

Kişisel verilerinize ilişkin her türlü soru, talep ve başvurularınız için iletisim@digiftsy.com adresinden bize ulaşabilirsiniz.