KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

HesapBizde internet sitesi ve platformu (“Platform”) üzerinden sunulan hizmetlerden yararlanan kullanıcıların kişisel verilerinin korunması, OKYIA DIGITAL LTD (“Şirket”) açısından önem taşımaktadır.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği ve sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Kişisel verileriniz, yürürlükteki mevzuat kapsamında veri sorumlusu sıfatıyla;

OKYIA DIGITAL LTD

Adres: Güner Türkmen Sokak No:5, Köşklüçiftlik, Lefkoşa - KKTC

Genel E-posta: okyiadigital@gmail.com

HesapBizde İletişim E-posta: iletisim@hesapbizde.com

tarafından işlenebilmektedir.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

HesapBizde üzerinden gerçekleştirdiğiniz işlemlerin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik ve hesap bilgileri

• Ad ve soyad
• Kullanıcı adı
• Hesap bilgileri
• Hesap oluşturma ve hesap kullanım bilgileri

İletişim bilgileri

• E-posta adresi
• Telefon numarası
• Kullanıcı tarafından destek kanalları üzerinden iletilen iletişim bilgileri

İşlem ve alışveriş bilgileri

• Sipariş bilgileri
• Satın alınan ürün/hizmet bilgileri
• İşlem tarihi ve saati
• Ödeme işlemine ilişkin bilgiler
• İade, iptal ve uyuşmazlık bilgileri
• Satıcı ve alıcı arasındaki işlem kayıtları

İşlem güvenliği bilgileri

• IP adresi
• Oturum bilgileri
• Giriş-çıkış kayıtları
• İşlem zamanları
• Cihaz ve tarayıcı bilgileri
• Platform kullanımına ilişkin teknik kayıtlar
• Güvenlik ve dolandırıcılığı önleme amacıyla oluşturulan kayıtlar

Müşteri hizmetleri ve iletişim kayıtları

• Destek talepleri
• Kullanıcı ile yapılan yazışmalar
• Şikâyet ve talepler
• Uyuşmazlıklara ilişkin kayıtlar

Satıcı bilgileri

Platform üzerinde satıcı olarak faaliyet gösteren kullanıcılar bakımından, faaliyetlerin yürütülmesi için gerekli olması hâlinde yukarıdaki verilere ek olarak satıcının kimliğinin ve ticari faaliyetinin doğrulanması amacıyla talep edilen bilgiler işlenebilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

• Hesap oluşturulması ve kullanıcı hesabının yönetilmesi,
• Platform hizmetlerinin sunulması,
• Siparişlerin ve işlemlerin gerçekleştirilmesi,
• Ödeme süreçlerinin yürütülmesi,
• Dijital ürün ve hizmetlerin tesliminin gerçekleştirilmesi,
• Satıcı ve alıcı arasındaki işlemlerin yürütülmesi,
• Müşteri destek hizmetlerinin sağlanması,
• Kullanıcı taleplerinin ve şikâyetlerinin değerlendirilmesi,
• İptal, iade ve uyuşmazlık süreçlerinin yürütülmesi,
• İşlem güvenliğinin sağlanması,
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
• Platformun teknik güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen taleplerin cevaplandırılması,
• Hukuki süreçlerin takip edilmesi ve yürütülmesi,
• Muhasebe ve finans işlemlerinin yürütülmesi,
• Platformun geliştirilmesi ve teknik performansının analiz edilmesi,
• Kullanıcı deneyiminin geliştirilmesi,
• Mevzuatın gerektirdiği kayıt ve saklama yükümlülüklerinin yerine getirilmesi

amaçlarıyla işlenebilir.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, somut veri işleme faaliyetinin niteliğine göre KVKK'da öngörülen hukuki şartlardan biri veya birkaçı kapsamında işlenebilir.

Bunlar başlıca;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Gerekli hâllerde ilgili kişinin açık rızasının bulunması

şeklindedir.

Açık rıza gerektiren veri işleme faaliyetlerinde, ilgili kişiden ayrıca ve faaliyet özelinde açık rıza alınır.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

• Hesap oluşturmanız,
• Platformu kullanmanız,
• Sipariş veya satış işlemi gerçekleştirmeniz,
• Destek talebi oluşturmanız,
• İletişim formlarını kullanmanız,
• E-posta yoluyla bizimle iletişime geçmeniz,
• Ödeme ve işlem süreçleri,
• Platform üzerindeki teknik kayıtlar,
• Çerezler ve benzeri teknolojiler,
• Güvenlik ve dolandırıcılık önleme sistemleri

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli olması hâlinde ve ilgili mevzuatta öngörülen şartlara uygun olarak;

• Ödeme hizmeti sağlayıcılarına,
• Teknik hizmet ve altyapı sağlayıcılarına,
• Sunucu ve barındırma hizmeti sağlayıcılarına,
• Muhasebe ve finans hizmeti sağlayıcılarına,
• Hukuki ve mali danışmanlara,
• Yetkili kamu kurum ve kuruluşlarına,
• Kanunen yetkili kişi, kurum ve kuruluşlara,
• Platform üzerinde gerçekleştirilen işlemin niteliğine göre ilgili alıcı veya satıcıya

aktarılabilir.

Aktarımlar yalnızca ilgili işleme amacıyla sınırlı olarak gerçekleştirilir.

7. ÖDEME BİLGİLERİ

HesapBizde üzerinden gerçekleştirilen ödeme işlemlerinde ödeme hizmetlerinin yürütülmesi amacıyla üçüncü taraf ödeme hizmeti sağlayıcılarından yararlanılabilir.

Ödeme işleminin gerçekleştirilmesi için gerekli olan bilgiler, ilgili ödeme hizmeti sağlayıcısına aktarılabilir.

Banka veya kredi kartı bilgilerinizin Şirket tarafından saklanıp saklanmadığı ve ödeme işlemlerinde hangi teknik altyapının kullanıldığı, kullanılan ödeme hizmetinin teknik yapısına göre belirlenir.

8. ÇEREZLER VE ANALİZ TEKNOLOJİLERİ

Platformun çalışması, güvenliğinin sağlanması, performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Bu kapsamda;

• Zorunlu çerezler,
• Oturum ve güvenlik çerezleri,
• Performans ve analiz çerezleri,
• Kullanıcı deneyiminin geliştirilmesine yönelik teknolojiler

kullanılabilir.

Platform üzerinde kullanılan üçüncü taraf analiz ve teknoloji hizmetleri kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olabiliyorsa, bu aktarımlar KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde gerçekleştirilir.

9. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirketin KKTC'de yerleşik olması ve Platformun teknik altyapısında yurt dışında bulunan hizmet sağlayıcıların kullanılabilmesi nedeniyle, kişisel verilerin niteliğine ve kullanılan hizmetin teknik yapısına bağlı olarak yurt dışına veri aktarımı söz konusu olabilir.

Yurt dışına veri aktarılması gereken durumlarda, aktarımın yürürlükteki KVKK mevzuatında öngörülen şartlara uygun olması için gerekli hukuki, teknik ve idari tedbirler alınır.

Yurt dışına aktarımın hangi hizmet sağlayıcıya, hangi veri kategorileriyle ve hangi hukuki mekanizma kapsamında gerçekleştirildiği ilgili veri işleme faaliyetinin niteliğine göre belirlenir.

10. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz;

• İşleme amacının gerektirdiği süre boyunca,
• İlgili mevzuatta öngörülen saklama süreleri boyunca,
• Hukuki uyuşmazlıkların ortaya çıkması hâlinde ilgili zamanaşımı süreleri boyunca,
• Muhasebe, finans ve vergi mevzuatından kaynaklanan yükümlülüklerin gerektirdiği süre boyunca

saklanabilir.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, teknolojik imkânlar ve uygulama maliyetleri de dikkate alınarak gerekli teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda erişim yetkilendirmeleri, güvenlik kontrolleri, teknik altyapı güvenliği, kayıt ve izleme mekanizmaları ile gerekli diğer güvenlik tedbirleri uygulanabilir.

12. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltilme, silinme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi;

OKYIA DIGITAL LTD

Adres: Güner Türkmen Sokak No:5, Köşklüçiftlik, Lefkoşa - KKTC

E-posta: okyiadigital@gmail.com

adresleri üzerinden, kimliğinizin ve talebinizin doğrulanmasına imkân sağlayacak bilgilerle birlikte iletebilirsiniz.

Başvurular, yürürlükteki mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilir.

14. AYDINLATMA METNİNİN GÜNCELLENMESİ

İşbu Aydınlatma Metni, mevzuatta meydana gelebilecek değişiklikler, Platformun işleyişinde gerçekleştirilecek değişiklikler veya kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin her zaman HesapBizde Platformu üzerinde yayımlanır.