FLATCOMMERCE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

1. VERİ SORUMLUSU

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan FlatCommerce tarafından hazırlanmıştır.

Marka / Ticari Ad: FlatCommerce
Web Sitesi: FlatCommerce.tr
E-posta: flat@flatcommerce.tr
Telefon: 0543 766 1184

FlatCommerce olarak, internet sitemizi ziyaret eden, bizimle iletişime geçen, teklif talep eden, sipariş oluşturan, ödeme yapan, üyelik açan, hizmet satın alan veya teknik destek alan kişilere ait kişisel verilerin korunmasına önem veriyoruz.

2. BU METİN KİMLER İÇİN GEÇERLİDİR?

İşbu metin aşağıdaki kişi grupları için geçerlidir:

  • Web sitesi ziyaretçileri
  • İletişim formu dolduran kişiler
  • Teklif talep eden kişiler
  • Sipariş veren müşteriler
  • Hizmet satın alan kullanıcılar
  • Teknik destek talebinde bulunan kişiler
  • WhatsApp, telefon, e-posta veya diğer dijital kanallar üzerinden bizimle iletişime geçen kişiler
  • Üyelik / panel hesabı oluşturan kullanıcılar

3. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

FlatCommerce tarafından, sunduğumuz hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

a) Kimlik Bilgileri

  • Ad
  • Soyad

b) İletişim Bilgileri

  • Telefon numarası
  • E-posta adresi
  • Fatura / iletişim adresi
  • Teslim / şirket iletişim bilgileri

c) Müşteri İşlem Bilgileri

  • Sipariş bilgileri
  • Satın alınan hizmet / paket bilgileri
  • Talep / destek kayıtları
  • Teklif kayıtları
  • Hizmet geçmişi
  • Abonelik / yenileme bilgileri
  • Kullanıcı paneli hareketleri

d) Finansal Bilgiler

  • Ödeme durumu
  • Tahsilat bilgileri
  • Fatura bilgileri
  • Banka / ödeme işlem referansları
    (Not: Kredi kartı verileri, doğrudan ödeme altyapısı sağlayıcıları tarafından işlenebilir.)

e) İşlem Güvenliği Verileri

  • IP adresi
  • Log kayıtları
  • Oturum bilgileri
  • Cihaz / tarayıcı bilgileri
  • Site kullanım ve güvenlik kayıtları

f) Görsel / İşitsel Veriler

  • Destek süreçlerinde tarafınızca iletilen ekran görüntüleri
  • Görseller
  • Sesli iletişim kayıtları (varsa)

g) Ticari / Teknik İçerik Verileri

  • Alan adı (domain) bilgileri
  • Hosting bilgileri
  • Site yönetim bilgileri
  • Teknik erişim verileri
  • Entegrasyon bilgileri
  • Ürün / hizmet / mağaza içerikleri

h) Pazarlama / İletişim Tercih Bilgileri

  • Kampanya / bilgilendirme tercihleri
  • İletişim izinleri
  • Teklif / tanıtım geri dönüş kayıtları

4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Talep, teklif ve sipariş süreçlerinin yürütülmesi
  • Ürün ve hizmet satış süreçlerinin gerçekleştirilmesi
  • E-ticaret paketi, web sitesi kurulumu ve dijital hizmetlerin sunulması
  • Kullanıcı hesabı / müşteri paneli oluşturulması ve yönetilmesi
  • Teknik destek, bakım ve operasyon süreçlerinin yürütülmesi
  • Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi
  • Müşteri memnuniyeti, iletişim ve destek operasyonlarının yürütülmesi
  • Sözleşme süreçlerinin kurulması ve ifası
  • Alan adı, hosting, lisans, entegrasyon ve teknik altyapı işlemlerinin sağlanması
  • Talep, şikâyet, öneri ve başvuruların değerlendirilmesi
  • Bilgi güvenliği süreçlerinin yürütülmesi
  • Hukuki yükümlülüklerin yerine getirilmesi
  • Olası uyuşmazlıklarda ispat ve kayıt yükümlülüğünün sağlanması
  • Site performansının, güvenliğinin ve kullanıcı deneyiminin geliştirilmesi
  • Açık rızanız bulunması halinde kampanya, duyuru, tanıtım ve pazarlama iletişimlerinin yapılması

KVKK Kurumu, aydınlatma metinlerinde işleme amacının belirli, açık ve meşru olması gerektiğini özellikle vurgulamaktadır. Muğlak ve her şeye uyan metin yazmak doğru değildir.

5. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kişisel verileriniz, KVKK’nın 5. ve ilgili olması halinde 6. maddelerinde yer alan kişisel veri işleme şartlarına dayanılarak işlenebilir. Bunlar özellikle aşağıdaki hukuki sebepleri kapsayabilir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
  • Hukuki yükümlülüklerimizin yerine getirilmesi
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması (uygulanabildiği ölçüde)
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
  • Açık rızanızın bulunması (özellikle pazarlama / reklam / zorunlu olmayan çerez süreçlerinde)

Çok önemli:
Aydınlatma metni ile açık rıza aynı şey değildir.
Senin sitede özellikle:

  • sipariş / teklif / iletişim için ayrı hukuki sebep,
  • pazarlama mesajları için ayrı izin,
  • çerezler için ayrı yapı

kurulmalı.

KVKK Kurumu, internet sitelerinde hizmetin veya üyeliğin gereksiz şekilde “açık rıza zorunluluğuna” bağlanmasını da sorunlu bulmaktadır. Zorunlu olmayan veri işleme süreçleri için açık rıza özgür iradeyle alınmalıdır.

6. KİŞİSEL VERİLERİNİZİ NASIL TOPLUYORUZ?

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

  • FlatCommerce.tr internet sitesi üzerinden
  • İletişim, teklif ve sipariş formları aracılığıyla
  • Üyelik / hesap oluşturma ekranları üzerinden
  • Ödeme ve sipariş süreçleri sırasında
  • E-posta yoluyla
  • Telefon görüşmeleri yoluyla
  • WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden
  • Teknik destek talepleri ve yardım kayıtları aracılığıyla
  • Çerezler, log kayıtları ve güvenlik sistemleri üzerinden
  • Tarafınızca iletilen belgeler, ekran görüntüleri, görseller ve içerikler yoluyla
  • Üçüncü taraf altyapı, entegrasyon ve servis sağlayıcıları üzerinden

Verileriniz, tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

7. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLİR?

Kişisel verileriniz, işbu metinde belirtilen amaçlarla ve KVKK’ya uygun olarak, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme kuruluşları / sanal POS sağlayıcıları
  • Muhasebe / finans / fatura süreçlerinde destek alınan taraflar
  • Hosting / sunucu / altyapı sağlayıcıları
  • Alan adı (domain) kayıt operatörleri
  • E-posta / SMTP / iletişim servis sağlayıcıları
  • Teknik destek, güvenlik ve bakım sağlayıcıları
  • Kargo / entegrasyon / e-ticaret altyapı servisleri (uygulanabildiği ölçüde)
  • Resmî kurum ve kuruluşlar
  • Yetkili kamu otoriteleri
  • Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan profesyoneller
  • Uyuşmazlık halinde avukatlar, arabulucular, mahkemeler ve yetkili merciler

Aktarım, yalnızca gerekli olduğu ölçüde yapılır.
Kimseye “iş olsun diye” veri saçılmaz.

KVKK bakımından, kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceğinin ilgili kişiye açıklanması zorunlu aydınlatma unsurlarındandır.

8. YURT İÇİ / YURT DIŞI AKTARIM

Kullandığımız bazı dijital altyapılar, yazılımlar, e-posta sistemleri, güvenlik servisleri, bulut hizmetleri veya entegrasyon servisleri nedeniyle kişisel verileriniz, hizmetin teknik gereklilikleri kapsamında yurt içinde ve/veya yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden işlenebilir.

FlatCommerce, bu süreçlerde mümkün olan ölçüde uygun teknik ve idari tedbirleri almaya çalışır. Ancak kullanılan üçüncü taraf servislerin kendi veri işleme politikaları ve teknik altyapıları da ayrıca geçerlidir.

Burada dürüst olayım:
Eğer sitende;

  • Google hizmetleri
  • Meta Pixel
  • reCAPTCHA
  • CDN
  • bulut yedekleme
  • yabancı e-posta servisleri
  • analitik araçlar

kullanıyorsan, bu bölümü ayrıca ona göre netleştirmen gerekir.
Yoksa “metin var ama sistem başka çalışıyor” çelişkisine düşersin.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

FlatCommerce, kişisel verilerinizi;

  • işleme amacının gerektirdiği süre boyunca,
  • ilgili yasal saklama yükümlülükleri süresince,
  • sözleşmesel ve ticari ilişkinin devamı boyunca,
  • olası uyuşmazlık, ispat, denetim ve hukuki süreçler için gerekli süre kadar

saklayabilir.

Saklama süresi sona eren veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

10. VERİ GÜVENLİĞİ

FlatCommerce, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla, imkânlar ölçüsünde uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda örneğin:

  • erişim sınırlandırmaları
  • kullanıcı yetkilendirmeleri
  • güvenlik eklentileri / güvenlik katmanları
  • loglama
  • güncelleme ve bakım süreçleri
  • yedekleme sistemleri
  • parola ve erişim güvenliği önlemleri
  • spam / kötüye kullanım / saldırı önleme sistemleri

gibi önlemler uygulanabilir.

Buna rağmen internet altyapısında %100 hacklenemez sistem diye bir şey yok.
Bunu kim söylüyorsa ya bilmiyordur ya satıyordur.

KVKK bakımından veri güvenliği ihlali halinde, veri sorumlusunun en kısa sürede ve Kurul uygulamasında genellikle 72 saat içinde bildirim yükümlülüğü gündeme gelebilir.

11. ÇEREZLER (COOKIES) VE BENZER TEKNOLOJİLER

FlatCommerce.tr internet sitesinde kullanıcı deneyimini geliştirmek, güvenliği sağlamak, site performansını ölçmek ve bazı teknik işlevleri yerine getirmek amacıyla çerezler kullanılabilir.

Çerezler örneğin şu amaçlarla kullanılabilir:

  • Oturum yönetimi
  • Güvenlik ve giriş doğrulama
  • Site tercihlerini hatırlama
  • Sepet / checkout süreçlerini çalıştırma
  • Performans ve analiz
  • Reklam / pazarlama (yalnızca ilgili izin yapısına göre)

Çerez Türleri

  • Zorunlu Çerezler: Sitenin düzgün çalışması için gereklidir.
  • İşlevsel Çerezler: Kullanıcı tercihlerini hatırlamaya yardımcı olur.
  • Analitik / Performans Çerezleri: Site kullanımını anlamaya yardımcı olur.
  • Reklam / Pazarlama Çerezleri: İlgi alanına dayalı içerik ve reklam amaçlı kullanılabilir.

Önemli:
Zorunlu olmayan çerezler için kullanıcıya uygun aydınlatma ve gerekiyorsa açık rıza mekanizması sunulmalıdır. KVKK Kurumu bu konuda da açık kararlar yayımlamıştır.

12. WHATSAPP, TELEFON VE E-POSTA İLETİŞİMİ

Bizimle WhatsApp, telefon, e-posta veya benzeri iletişim kanalları üzerinden iletişime geçmeniz halinde, ilettiğiniz kişisel verileriniz;

  • talebinizin değerlendirilmesi,
  • teklif verilmesi,
  • sipariş / destek / teknik süreçlerin yürütülmesi,
  • iletişimin kayıt altına alınması,
  • olası uyuşmazlıklarda ispat sağlanması

amaçlarıyla işlenebilir.

Tarafınızca gönderilen ekran görüntüleri, içerikler, erişim bilgileri, görseller ve teknik bilgiler, destek veya kurulum sürecinin doğal parçası olarak işlenebilir.

13. ÜYELİK, SİPARİŞ VE MÜŞTERİ PANELİ SÜREÇLERİ

FlatCommerce.tr üzerinden üyelik oluşturmanız, sipariş vermeniz veya müşteri paneli kullanmanız halinde;

  • hesap oluşturma
  • giriş işlemleri
  • sipariş geçmişi
  • abonelik yönetimi
  • destek talepleri
  • teknik erişim ve hizmet operasyonları

kapsamında kişisel verileriniz işlenebilir.

Bu veriler, hesabınızın yönetimi ve satın aldığınız hizmetlerin sunulması için gereklidir.

14. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİŞİM

Açık rızanız / iletişim izniniz bulunması halinde, tarafınıza aşağıdaki içeriklerde iletişim gönderilebilir:

  • kampanyalar
  • indirimler
  • yeni hizmet duyuruları
  • bakım / yenileme hatırlatmaları
  • abonelik / süre uzatma bilgilendirmeleri
  • bilgilendirici ticari içerikler

Bu iletileri almak istememeniz halinde, tarafımıza e-posta yoluyla bildirimde bulunabilir veya iletişim kanallarındaki çıkış yöntemlerini kullanabilirsiniz.

15. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK’nın 11. maddesi kapsamında, FlatCommerce’e başvurarak kişisel verilerinize ilişkin olarak aşağıdaki hakları kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
  • Düzeltme / silme / yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK bakımından bu hakların ilgili kişiye açık şekilde bildirilmesi zorunlu aydınlatma unsurlarındandır.

16. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi bize aşağıdaki iletişim kanallarından iletebilirsiniz:

E-posta: flat@flatcommerce.tr
Telefon: 0543 766 1184

Başvurularınız, niteliğine göre makul süre içinde ve ilgili mevzuat çerçevesinde değerlendirilir.

Başvuru sırasında, kimliğinizi doğrulamak ve talebinizi güvenli şekilde sonuçlandırmak amacıyla ek bilgi talep edilebilir.

17. GİZLİLİK POLİTİKASI

FlatCommerce, kullanıcıların paylaştığı kişisel verileri ve ticari bilgileri, hizmetin doğası gereği gerekli olan sınırlar içinde kullanır.

Aşağıdaki ilkelere önem verilir:

  • Gereksiz veri toplamamaya çalışmak
  • Toplanan veriyi amacı dışında kullanmamak
  • Erişimleri sınırlandırmak
  • Ticari sır niteliğindeki bilgileri korumak
  • Teknik süreçlerde güvenliğe dikkat etmek
  • Üçüncü taraf servis kullanımında makul özen göstermek

Ancak kullanıcı tarafından e-posta, mesaj, panel veya destek sistemi üzerinden paylaşılan verilerin internet altyapısı, cihaz güvenliği, kullanıcı şifre güvenliği veya üçüncü taraf servis kaynaklı risklerden tamamen arındırılacağı garanti edilemez.

18. ÜÇÜNCÜ TARAF BAĞLANTILAR VE SERVİSLER

Web sitemizde veya hizmetlerimizde, üçüncü taraf internet siteleri, eklentiler, yazılımlar, ödeme sistemleri, sosyal medya bağlantıları veya entegrasyonlar yer alabilir.

Bu üçüncü taraf servislerin veri işleme faaliyetleri üzerinde FlatCommerce’in doğrudan kontrolü bulunmayabilir. Bu nedenle, ilgili üçüncü tarafların kendi gizlilik ve veri işleme politikalarının ayrıca incelenmesi önerilir.

19. METİNTE DEĞİŞİKLİK HAKKI

FlatCommerce, işbu Aydınlatma Metni ve Gizlilik Politikası üzerinde; mevzuat değişiklikleri, teknik altyapı güncellemeleri, iş modeli değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda değişiklik yapma hakkını saklı tutar.

Güncel metin, yayımlandığı tarihten itibaren geçerli olur.

20. YÜRÜRLÜK

İşbu Aydınlatma Metni ve Gizlilik Politikası, FlatCommerce.tr internet sitesinde yayımlandığı tarihte yürürlüğe girer.