KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Ceptenal Teknoloji Ticaret A.Ş. (“Ceptenal”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu metni bilginize sunuyoruz.

1. Veri Sorumlusunun Kimliği

• Ünvan: Ceptenal Teknoloji Ticaret A.Ş.
• MERSİS No: 0123456789012345
• Adres: Maslak Mah. Büyükdere Cad. No:255, Sarıyer / İstanbul
• Telefon: 0 (850) 255 00 00
• E-posta: kvkk@ceptenal.com.tr
• KEP: ceptenal@hs01.kep.tr
• VERBİS Sicil No: 123456

2. İşlenen Kişisel Veri Kategorileri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• Sipariş alımı, işlenmesi, teslimat ve lojistik süreçlerinin yürütülmesi
• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• E-fatura, e-arşiv fatura düzenlenmesi ve vergi mevzuatına uyum
• Müşteri hizmetleri ve destek taleplerinin yönetimi
• Hizmet kalitesinin artırılması, istatistik ve analiz
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılık önleme
• Yasal düzenlemelere uyum (U-ETDS, GİB, ETBİS bildirimleri)
• Kişiselleştirilmiş hizmet ve içerik sunumu (açık rıza ile)
• Kampanya, promosyon ve pazarlama iletişimi (6563 sayılı Kanun kapsamında ticari elektronik ileti — açık rıza ile)
• Hukuki süreçlerin yürütülmesi ve hak tesisi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• a) Kanunlarda açıkça öngörülmesi (vergi mevzuatı, e-ticaret düzenlemeleri)
• b) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat, ödeme)
• c) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, bildirim)
• ç) İlgili kişinin kendisi tarafından alenileştirilmiş olması
• d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• e) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
• f) Açık rıza (pazarlama, profilleme, kişiselleştirme)

5. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanmaktadır:

• Web sitesi ve mobil uygulama üzerinden üyelik ve sipariş formları
• Çerezler ve benzeri izleme teknolojileri
• Müşteri hizmetleri kanalları (telefon, e-posta, canlı destek)
• Cihaz sensörleri (GPS — konum izni ile)
• Sosyal medya hesapları ile giriş (Google, Apple Sign-In)
• İş ortaklarından aktarılan sipariş ve teslimat verileri

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari saklama süreleri kadar muhafaza edilir:

• Ticari defterler ve faturalar: 10 yıl (TTK m.82)
• Tüketici işlem kayıtları: 3 yıl (TBK zamanaşımı)
• Elektronik ticaret kayıtları: 3 yıl (6563 s. Kanun)
• İnternet trafik logları: 2 yıl (5651 s. Kanun)
• Pazarlama verileri: Rıza geri çekilene kadar

Saklama süresi sona eren kişisel veriler, Kişisel Veri Saklama ve İmha Politikası'na uygun olarak re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

10. Veri Güvenliği Tedbirleri

Ceptenal, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri aktarım güvenliği
• Güvenlik duvarları ve saldırı tespit sistemleri
• Erişim yetkilendirme matrisi ve en az yetki prensibi
• Düzenli yedekleme ve felaket kurtarma planları
• Sızma testleri ve güvenlik denetimleri
• Çalışan gizlilik taahhütnameleri ve eğitimleri
• Veri işleyen sözleşmeleri

11. Kişisel Verileri Koruma Kurulu'na Şikâyet

KVKK'nın 14. maddesi gereğince, başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.