Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanan aydınlatma metnidir. Sitemizde hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı veri türüne göre ayrı ayrı yazdık.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Tekno Kart tarafından işlenir.

• Adres: Mücahitler, 52083 Nolu Caddesi Yasem İş Merkezi K: 6 No: 617, 27090 Şehitkamil / Gaziantep
• Telefon: +90 541 971 88 27
• E-posta: [email protected]

2. Hangi veriyi, neden işliyoruz?

2.1. Sipariş verdiğinizde

• Veriler: Ad soyad, telefon, e-posta, firma adı, teslimat adresi, sipariş notu; kartın üzerine basılacak ad, unvan ve firma bilgisi, yüklediğiniz logo dosyası; seçtiğiniz kart, adet ve tutar. Kötüye kullanımı önlemek için IP adresiniz ham hâliyle değil, geri döndürülemeyen bir özetle (hash) kaydedilir.
• Amaç: Siparişi almak, tasarımı hazırlayıp onayınıza sunmak, kartı üretmek ve teslim etmek, fatura düzenlemek, siparişle ilgili sizinle iletişim kurmak.
• Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c); fatura ve kayıt saklama için hukuki yükümlülük (m.5/2-ç).
• Aktarılan taraflar: Teslimat için kargo şirketi (ad, telefon, adres); siparişleri takip ettiğimiz CRM yazılımı; sipariş bildirim e-postalarını gönderen e-posta hizmeti; sitenin çalıştığı kendi sanal sunucumuz (VPS) ve trafiğin geçtiği Cloudflare; yasal zorunluluk hâlinde yetkili kamu kurumları.

2.2. Üye olduğunuzda ve kart profilinizi doldurduğunuzda

• Veriler: Üyelikte ad, e-posta, telefon, profil fotoğrafı ve şifre (şifre açık hâliyle değil, tek yönlü şifrelenerek saklanır). Kart profilinde ad, unvan, firma, hakkında yazısı, fotoğraf, kapak görseli, konum ve harita bağlantısı ile eklediğiniz telefon, e-posta, web sitesi ve sosyal medya bağlantıları.
• Amaç: Kartınızın açtığı dijital profili yayınlamak, bilgilerinizi panelden güncelleyebilmenizi sağlamak, hesabınızı korumak.
• Önemli: Kart profiliniz, kartı okutan ya da profil adresini açan herkesin görebileceği açık bir sayfadır. Profilde hangi bilginin görüneceğine siz karar verirsiniz.
• Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c); profilde kendi isteğinizle herkese açtığınız bilgiler için ilgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d).
• Aktarılan taraflar: Barındırma hizmeti ve Cloudflare; profil sayfası herkese açıktır.

2.3. İletişim formunu doldurduğunuzda

• Veriler: Ad soyad, telefon, e-posta ve mesajınız; formun gönderildiği IP adresi ve tarayıcı bilgisi.
• Amaç: Talebinize dönmek, teklif hazırlamak; IP adresi ve tarayıcı bilgisiyle formun kötüye kullanılmasını ve otomatik gönderimleri önlemek.
• Hukuki sebep: Talebinizle başlayan sözleşme öncesi görüşme (KVKK m.5/2-c); form güvenliği için meşru menfaat (m.5/2-f).
• Aktarılan taraflar: Form bildirimini ileten e-posta hizmeti, sitenin çalıştığı kendi sanal sunucumuz (VPS) ve Cloudflare.

2.4. Bir Tekno Kart'ı okuttuğunuzda

• Veriler: Kart sayfasını açan cihazın IP adresinden türetilen geri döndürülemeyen özet (ham IP saklanmaz), cihaz türü, geldiğiniz sayfa (referrer) ve ziyaret zamanı.
• Amaç: Kart sahibine kartının kaç kez açıldığını göstermek ve aynı ziyaretin kısa sürede tekrar sayılmasını önlemek. Kart sahibi panelinde yalnız toplam ve günlük sayıları görür.
• Hukuki sebep: Meşru menfaat (KVKK m.5/2-f).
• Aktarılan taraflar: Barındırma hizmeti ve Cloudflare.

2.5. Siteyi gezdiğinizde: çerezler

Sitenin çalışması için gereken zorunlu çerezler her ziyarette kurulur. Ziyaret ölçümü yapan Google Analytics çerezleri ise yalnız çerez bandında onay verirseniz çalışır; onayınızı geri almak için tarayıcınızdan bu sitenin çerezlerini silip bandı yeniden açabilirsiniz. Çerezlerin adı, amacı, süresi ve hangi tarafa ait olduğu çerez politikası sayfasında tek tabloda yer alır.

3. Yurt dışına aktarım

Sitemizin bütün trafiği güvenlik ve hız için Cloudflare üzerinden geçer; çerez onayı verirseniz ziyaret ölçümü Google Analytics ile yapılır. Bu iki hizmetin sunucuları yurt dışında bulunabilir, bu yüzden IP adresiniz ve tarayıcı bilgileriniz gibi teknik veriler yurt dışında işlenebilir.

4. Saklama süresi

Kişisel verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal süreler boyunca saklarız; bu sürelerin sonunda siler, yok eder ya da anonim hâle getiririz.

5. KVKK 11. madde kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesine göre veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru

KVKK'nın 13. maddesi uyarınca başvurunuzu yazılı olarak ya da Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle iletebilirsiniz. Yazılı başvuruyu yukarıdaki adresimize gönderebilir, sorularınızı [email protected] adresine yazabilirsiniz. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir.