KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Enes Aydeniz Tekstil Sanayi ve Ticaret Limited Şirketi ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Unvan:	Enes Aydeniz Tekstil Sanayi ve Ticaret Limited Şirketi
VKN:	3350921705
Adres:	Zafer Mahallesi Zafer Caddesi No:58 Merkezefendi/Denizli
E-posta:	[email protected]
Telefon:	+90 543 227 46 21

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası

2.3. Finansal Bilgiler

• Ödeme bilgileri
• Fatura bilgileri
• Banka hesap bilgileri (havale ödemelerinde)

2.4. Dijital Kimlik Bilgileri

• IP adresi
• Çerez verileri
• Oturum bilgileri
• Cihaz ve tarayıcı bilgileri

2.5. Kurulum Bilgileri

• cPanel/Hosting erişim bilgileri (geçici olarak, yalnızca kurulum amacıyla)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi
• Sözleşme süreçlerinin yürütülmesi
• Ürün ve hizmetlerin sunulması
• Yazılım lisansı aktivasyonu ve yönetimi
• Yazılım kurulum hizmetinin sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi
• Müşteri ilişkileri yönetimi
• Teknik destek hizmetlerinin sunulması
• İletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak aşağıdaki alıcı gruplarına aktarılabilecektir:

• Ödeme hizmeti sağlayıcıları (PayTR vb.)
• Yasal düzenlemeler gereği kamu kurum ve kuruluşları
• Hukuki süreçlerin takibi amacıyla avukatlar ve danışmanlar

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, internet sitemiz üzerinden elektronik ortamda otomatik yollarla toplanmaktadır. Bu veriler:

• KVKK md. 5/2-a: Kanunlarda açıkça öngörülmesi
• KVKK md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğü
• KVKK md. 5/2-f: Meşru menfaat

hukuki sebeplerine dayanılarak işlenmektedir.

6. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: [email protected] adresine "KVKK Başvurusu" konulu e-posta göndererek
• Posta: Zafer Mahallesi Zafer Caddesi No:58 Merkezefendi/Denizli adresine yazılı başvuru yaparak

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme
• AES-256 ile hassas veri şifreleme
• Güvenlik duvarı ve saldırı tespit sistemleri
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

9. Veri İhlali Bildirim Prosedürü

KVKK'nın 12. maddesi uyarınca, kişisel verilerin kanuna aykırı olarak başkaları tarafından elde edilmesi halinde:

• Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirimde bulunulur
• İlgili kişiler (veri sahipleri) en kısa sürede bilgilendirilir
• İhlalin kapsamı, olası sonuçları ve alınan/alınacak önlemler açıklanır

10. Sorumluluk Sınırları

Şirketimiz aşağıdaki durumlardan sorumlu tutulamaz:

• Üçüncü taraf hizmet sağlayıcılarının (ödeme sistemleri, hosting vb.) sistemlerinde meydana gelen güvenlik ihlalleri
• Kullanıcının kendi ihmalinden kaynaklanan veri sızıntıları (şifre paylaşımı, güvensiz bağlantı vb.)
• Mücbir sebeplerden kaynaklanan veri kayıpları
• Kullanıcının sağladığı yanlış veya eksik bilgilerden kaynaklanan sorunlar