KVKK Aydınlatma Metni
Bu metin, ADİGE DIŞ TİCARET LİMİTED ŞİRKETİ tarafından işletilen ihracathane.com üzerinde Şirketin veri sorumlusu sıfatıyla yürüttüğü kişisel veri işleme faaliyetleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca bilgi verir. Kullanıcıların kendi müşteri ve çalışanlarının verilerini Platforma girmesi hâlinde tarafların rolü, somut işleme faaliyetine göre ayrıca değerlendirilir. Gizlilik Politikası tamamlayıcı bilgiler içerir; bu metnin yerine geçmez.
1. Veri Sorumlusunun Kimliği ve İletişim
Veri sorumlusu: ADİGE DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: Fevzi Çakmak Mah. Özgüven Sok. No:6/6 Pendik/İstanbul
Telefon: +90 539 694 54 64
Vergi Dairesi / No: Pendik / 0081931706
İletişim: destek@ihracathane.com
2. Kimin Verileri İşlenir?
Bu aydınlatma; site ziyaretçilerini, üyelik başvurusu yapan kişileri, üye veya şirket yetkililerini, yetkili ekip kullanıcılarını, ödeme ve fatura irtibat kişilerini, destek taleplerini gönderenleri ve Şirketle doğrudan iletişim kuran gerçek kişileri kapsar. Platformun kullanıcısı tarafından eklenen müşteri, tedarikçi ve diğer üçüncü kişi kayıtlarına ilişkin işleme faaliyetlerinde ise kullanıcı ile Şirketin veri sorumlusu/veri işleyen rolleri, verinin işlenme amacını ve vasıtalarını kimin belirlediğine göre saptanır.
Üçüncü kişilere ait veriler: Kullanıcı, kendi müşterisi, çalışanı veya tedarikçisine ait kişisel verileri Platforma aktarırken geçerli bir işleme şartının bulunmasını, gerekli aydınlatmaları ve ilgili diğer yükümlülüklerini sağlamalıdır. Bu hüküm, Şirketin kendi faaliyetlerinden kaynaklanan KVKK yükümlülüklerini ortadan kaldırmaz.
3. İşlenebilen Kişisel Veri Kategorileri
| Veri kategorisi | Örnek bilgiler | İşlenme bağlamı |
|---|---|---|
| Kimlik, iletişim ve üyelik | Ad, soyad, kullanıcı adı, e-posta, telefon, kullanıcı/ekip rolü, başvuru ve üyelik durumu. | Başvuru, kimlik doğrulama, hesap ve destek. |
| Firma ve yetkili | Şirket unvanı, firma adresi, vergi dairesi/numarası, yetkili kişi, banka adı, IBAN ve SWIFT; ilgili gerçek kişiyi tanımladığı ölçüde. | Firma profili, ödeme ve evrak işlemleri. |
| Ticari kayıtlar ve belgeler | Müşteri ve tedarikçi irtibat kişileri, sipariş ve tahsilat kayıtları, ürün fotoğrafları, logolar, faturalar, proforma, ticari fatura, çeki ve packing list gibi kayıtlar. | Kullanıcı tarafından yönetilen iş kayıtları ve evraklar. |
| Ödeme ve abonelik | Paket, işlem ve sipariş referansı, tutar, para birimi, vergi, ödeme yöntemi ve durumu, fatura bilgileri. | Tahsilat, hizmet aktivasyonu ve muhasebe. Kartın hassas verilerinin işlenmesi ödeme sağlayıcısının altyapısına bağlıdır. |
| Teknik ve güvenlik | IP adresi, tarayıcı/cihaz ve oturum bilgileri, güvenlik olayları, işlem zamanı, kabul metni sürümü, kullanıcı aracısı (user-agent), sistem ve hata kayıtları. | Oturum, güvenlik, sözleşme ispatı ve hizmet sürekliliği. |
| AI ve yardımcı modüller | Yazılan sorular, ürün açıklamaları, teknik ölçüler, gerektiğinde son konuşma mesajları ve yetkili hesaptan oluşturulan müşteri/sipariş/ürün bağlamı. | Kullanıcının talep ettiği yanıt veya simülasyonu üretme. |
| Destek ve iletişim | Destek mesajları, e-posta yazışmaları, şikâyet ve başvuru kayıtları. | Destek, uyuşmazlık ve talep yönetimi. |
| Çerez ve ölçüm | Oturum ve tercih kayıtları, kullanılan servisler etkinse analitik tanımlayıcı ve ziyaret/etkileşim verileri. | Oturum yönetimi ve izin şartlarına bağlı ölçüm. |
Şirket unvanı, ürün ölçüsü veya ürün fiyatı kendi başına her zaman kişisel veri değildir. Bu bilgiler bir gerçek kişiyi belirli veya belirlenebilir kıldığı ölçüde KVKK kapsamında değerlendirilir. Platform, özel nitelikli kişisel verilerin olağan işlem akışında girilmesini talep etmez.
4. İşleme Amaçları ve Hukuki Sebepler
KVKK m.5 kapsamında kullanılan hukuki sebepler, veri sahibinin Şirketle ilişkisine ve somut işlemeye göre aşağıdaki şekilde değerlendirilir. Her kişisel veri her amaç için işlenmez.
| İşleme faaliyeti | Amaç | Temel hukuki sebep |
|---|---|---|
| Üyelik başvurusu ve hesap | Üyelik talebinin alınması, başvurunun değerlendirilmesi, kullanıcı hesabının ve yetkilerin yönetilmesi. | İlgili kişinin sözleşmeye taraf olduğu hâllerde KVKK m.5/2-c (sözleşmenin kurulması/ifası); şirket temsilcisi veya çalışanı için şartları varsa m.5/2-f (meşru menfaat). |
| Ücret, ödeme, fatura, vergisel kayıt | Bedelin tahsili, hizmetin aktivasyonu, faturalandırma ve yasal kayıtlar. | m.5/2-c (sözleşmenin ifası), m.5/2-ç (hukuki yükümlülük), gerektiğinde m.5/2-e (bir hakkın tesisi/kullanılması/korunması). |
| Hizmet ve ticari kayıtların yönetimi | Evrak hazırlama, müşteri/ürün, sipariş, tahsilat ve ekip işlevlerinin kullanıcıya sunulması. | İlgili kişi bakımından uygulanabildiği ölçüde m.5/2-c veya m.5/2-f; üçüncü kişi verilerinde kullanıcı ile Şirketin rolüne göre ayrıca belirlenen işleme şartları. |
| Oturum, teknik log ve güvenlik | Güvenli erişim, saldırıların ve yetkisiz kullanımın önlenmesi, işlem kayıtlarının tutulması. | Koşulları varsa m.5/2-f (meşru menfaat), m.5/2-ç (hukuki yükümlülük) veya m.5/2-e (hakların korunması). |
| Destek ve iletişim | Başvuruların yanıtlanması, hata çözümü, sözleşmesel taleplerin karşılanması. | Koşulları varsa m.5/2-c, m.5/2-f veya m.5/2-e. |
| İsteğe bağlı analitik ve pazarlama | İzin gerektiren ziyaret ölçümü, tanıtım ve kampanya iletileri. | Somut faaliyette başka uygun işleme şartı yoksa m.5/1 (açık rıza); ticari elektronik ileti kuralları ayrıca uygulanır. |
| Kullanıcının talep ettiği AI modülleri | Yanıt, GTİP ön değerlendirmesi veya yardımcı hesaplama sunma. | İlgili işleme bakımından uygulanabilir m.5 şartı değerlendirilir; üçüncü kişilerin kişisel verileri ve yurt dışı aktarım için bu açıklama tek başına hukuki sebep oluşturmaz. |
Açık rızanın gerektiği faaliyetlerde aydınlatma ve rıza alma işlemleri birbirinden ayrı yürütülür; aydınlatma metnini okuma/kabul etme, tek başına açık rıza sayılmaz.
5. Toplama Yöntemi
Veriler; üyelik, ödeme, firma profili, müşteri/ürün, evrak ve destek formlarından; kullanıcıların modüllere yüklediği metin ve dosyalardan; oturum, çerez, sunucu ve güvenlik kayıtlarından; ödeme kuruluşlarından gelen işlem durumlarından elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır. Sözleşme, destek veya başvuru evrakları veri kayıt sisteminin parçası hâline gelirse otomatik olmayan yöntemlerle de işlenebilir.
6. Alıcı Grupları ve Aktarım Amaçları
| Alıcı grubu | Aktarım amacı / veri türü |
|---|---|
| Banka, ödeme ve sanal POS sağlayıcıları | Ödeme gerçekleştirme, doğrulama, iade veya ihtilaf yönetimi için gerekli sipariş, ödeme ve işlem bilgileri. |
| Barındırma, yedekleme, altyapı ve güvenlik tedarikçileri | Web sitesinin barındırılması, güvenliği, hizmet sürekliliği ve teknik destek için gerekli erişim ve sistem kayıtları. |
| E-posta gönderim hizmetleri | İşlem bildirimi veya destek iletişimi için alıcı adresi ve mesaj içeriği. |
| AI/API sağlayıcıları | Yalnızca kullanılan özelliğe göre sorular, teknik girdiler, konuşma bağlamı ve gerekli görülen hesap/kayıt bağlamı. Mevcut kodda Anthropic API çağrıları bulunur. |
| Harici tarayıcı kaynakları ve analitik sağlayıcıları | Google Fonts, Cloudflare cdnjs ve etkinleşen Google hizmetleri gibi kaynaklara yapılan isteklerde bağlantı bilgileri ve kullanılan hizmete bağlı ölçüm verileri. |
| Yetkili kurumlar ve mesleki danışmanlar | Kanuni talepler, vergisel/muhasebesel yükümlülükler ve hukuki hakların korunması için gerekli bilgiler. |
Bir eklentinin yüklü olması tek başına o sağlayıcıya her işlemde veri aktarıldığı anlamına gelmez. Aktarılan veri kategorileri ilgili hizmetin gerçekten etkin kullanımına bağlıdır.
7. Yurt Dışına Kişisel Veri Aktarımı
Harici AI, içerik dağıtım ağı (CDN), yazı tipi, analitik ve bazı teknik hizmetler nedeniyle kişisel veriler veya IP gibi bağlantı bilgileri yurt dışındaki hizmet sağlayıcılarına ulaşabilir. AI modüllerinde Anthropic API'sine sunucu üzerinden gönderilen içerik içinde kullanıcı soruları ile belirli durumlarda müşteri, ürün ve sipariş bağlamı bulunabilir.
Yurt dışına kişisel veri aktarımı için KVKK m.9 kapsamındaki şartların somut aktarım bakımından sağlanması gerekir. Yeterlilik kararı, uygun güvenceler (şartları varsa standart sözleşme dâhil) veya yalnızca kanunda sayılan istisnai aktarım hâlleri ilgili olaya göre değerlendirilir. Bu aydınlatma metni, tek başına aktarım için açık rıza veya uygun güvence oluşturmaz.
Önemli: Harici AI hizmetine kişisel veri iletilmesi, yalnızca kullanıcının bu metni görmesiyle hukuka uygun hâle gelmez. İlgili aktarımın somut hukuki dayanağının, sözleşmesel/idari güvencelerinin ve teknik veri minimizasyonunun ayrıca sağlanması gerekir.
8. Verilerin Saklanması ve Silinmesi
Kişisel veriler; ilgili işlem amacı devam ettiği sürece ve mevzuatta öngörülen daha uzun bir saklama zorunluluğu ya da hakların korunması gereği varsa bu sürelerle sınırlı olarak tutulur. Aşağıdaki açıklamalar kategori bazında saklama ölçütlerini gösterir; kesin süreler uygulanabilir mevzuata ve fiilî saklama/imha takvimine göre belirlenir.
| Veri / kayıt grubu | Esas alınacak saklama ölçütü |
|---|---|
| Üyelik/başvuru ve hesap | Başvurunun değerlendirilmesi ve hizmet ilişkisinin yürütülmesi; sona ermesinden sonra geçerli yasal yükümlülük ve hak düşürücü/zamanaşımı süreleri. |
| Fatura, ödeme ve muhasebe | Vergi, ticaret ve muhasebe mevzuatının öngördüğü kayıt saklama süreleri. |
| Müşteri/ürün/evrak kayıtları | Hesap kapsamında hizmetin sunulması ve uygulanabilir silme talepleri; hukuken saklanması gereken kayıtlar hariç. |
| Güvenlik ve teknik kayıtlar | Güvenlik olayı inceleme ve uygulanabilir teknik/yasal yükümlülükler için gereklilik ve orantılılık ölçütü. |
| Destek yazışmaları ve sözleşme kabul kayıtları | Talebin sonuçlandırılması, sözleşmesel ispat ve olası uyuşmazlıklar için gerekli süreler. |
| Yedekler | Yedekleme çevrimi ve imha planına göre; canlı sistemdeki silme talepleriyle uyumlu işlem yapılması. |
İşleme şartları sona eren ve korunmasını gerektiren başka bir hukuki sebep kalmayan veriler, mevzuata ve uygulanabilir saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonimleştirilir. Hesap kapatılması, yasal olarak tutulması gereken her kaydın aynı anda yok edileceği anlamına gelmez.
9. Özel Nitelikli Veriler ve Çocukların Verileri
Platform ticari kullanıma yöneliktir ve olağan işleyişi özel nitelikli kişisel veri veya çocuklara ait veri toplanmasını gerektirmez. Kullanıcıların sağlık, biyometri, dinî inanç, sendika üyeliği, ceza mahkûmiyeti gibi özel nitelikli bilgileri veya gereksiz üçüncü kişi verilerini, özellikle AI alanlarına, girmemeleri gerekir. Bu tür bilgilerle karşılaşılması durumunda KVKK m.6 ve diğer ilgili hükümler uygulanır.
10. Teknik ve İdari Güvenlik Önlemleri
Hizmette HTTPS/TLS, kullanıcı doğrulama, erişim yetkilendirmesi, güvenlik kaydı, yedekleme, yazılım güncellemeleri ve benzeri tedbirlerden yararlanılabilir. Bu tür tedbirlerin uygulanması ve etkinliğinin denetlenmesi Şirketin ilgili faaliyet bakımından sahip olduğu kanuni yükümlülükler çerçevesinde değerlendirilir. Hiçbir internet hizmeti mutlak güvenlik veya kesintisizlik taahhüdü anlamına gelmez.
11. KVKK m.11 Kapsamındaki Haklar
İlgili gerçek kişiler, KVKK m.11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini isteme; kanuni koşullarda silme/yok etme ve bunun aktarılanlara bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhlerine çıkan sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramışlarsa giderim isteme haklarına sahiptir.
12. Başvuru Usulü ve Yanıt Süresi
KVKK kapsamındaki başvurularınızı Şirketin yukarıda belirtilen fiziki adresine yazılı olarak gönderebilir; KEP, güvenli elektronik imza, mobil imza veya ilgili kişinin daha önce Şirkete bildirdiği ve Şirket sisteminde kayıtlı olan e-posta adresi gibi mevzuatta kabul edilen diğer yöntemleri kullanabilirsiniz. destek@ihracathane.com genel iletişim ve uygun şartları karşılayan başvurular için kullanılabilir. Şirket, talebinize gerektiğinde kimlik doğrulaması uygulayabilir.
Kanuna uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Mevzuat gereği ücret istenebilen istisnai hâller saklıdır.
13. Metin Güncellemeleri
Hizmet, veri işleme amacı, alıcı grupları veya hukuki koşullar değiştiğinde gerekli aydınlatmalar zamanında güncellenir. İşleme amacı değişikliği söz konusuysa ilgili faaliyet öncesinde yeniden bilgilendirme yapılır. Bu sayfa, güncel genel aydınlatma metnini gösterir.
ADİGE DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: Fevzi Çakmak Mah. Özgüven Sok. No:6/6 Pendik/İstanbul
Vergi Dairesi / No: Pendik / 0081931706
E-posta: destek@ihracathane.com
Web: ihracathane.com