1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu: Berkay Şişman (Estoria Commerce).
- Hizmet sağlayıcı / resmî unvan
- Berkay Şişman (Estoria Commerce)
- Marka
- Estoria Commerce
- Adres
- Duralı Alıç Mahallesi, 970. Cadde, No: 9/33, Mamak/Ankara
- Vergi dairesi
- Dikimevi Vergi Dairesi
- Vergi numarası
- 8140425039
- E-posta
- info@estoriacommerce.com
- Telefon
- 05428487687
2. İşlenen veri kategorileri
Hizmetin niteliğine göre kimlik ve iletişim bilgileri; işletme, vergi ve fatura bilgileri; kullanıcı hesabı, oturum ve güvenlik kayıtları; destek ve iletişim kayıtları; sipariş, plan, tahsilat ve ödeme işlem kayıtları; kullanıcının yetkilendirdiği pazaryeri/API bağlantı ve yetkilendirme bilgileri ile işlem/audit kayıtları işlenebilir. Kartın tam numarası ile CVV/CVC bilgisi Estoria Commerce tarafından saklanmaz.
3. İşleme amaçları
- Kullanıcı hesabının kurulması, kimlik doğrulama ve güvenli oturum yönetimi.
- Estoria Commerce hizmetlerinin sunulması, plan ve dönem yönetimi ile kullanıcı taleplerinin yerine getirilmesi.
- Ödeme, tahsilat doğrulama, muhasebe ve faturalama süreçlerinin yürütülmesi.
- Kullanıcının açıkça yetkilendirdiği pazaryeri/API entegrasyonlarının kurulması ve işletilmesi.
- Destek taleplerinin yanıtlanması, hata ve güvenlik olaylarının incelenmesi, kötüye kullanımın önlenmesi ve kayıt/audit yükümlülüklerinin yürütülmesi.
- Mevzuattan doğan saklama, bildirim ve diğer hukuki yükümlülüklerin yerine getirilmesi.
- Hizmetin güvenilirliğinin, performansının ve kullanıcı deneyiminin geliştirilmesi; bu amaç zorunlu olmayan analitik çerezlere dayanıyorsa ilgili tercih/açık rıza mekanizması ayrıca uygulanır.
4. Kişisel verilerin aktarılması
Kişisel veriler yalnız ilgili amaç için gerekli ve ölçülü olduğu kapsamda; barındırma ve güvenlik altyapısı sağlayıcıları, analitik/ölçüm hizmet sağlayıcıları, e-posta ve iletişim hizmet sağlayıcıları, ödeme kuruluşları, kullanıcının yetkilendirdiği pazaryeri/API hizmetleri ile kanunen yetkili kamu kurumları veya adli mercilerden oluşan alıcı gruplarına aktarılabilir. Yurt dışına kişisel veri aktarımı söz konusu olduğunda KVKK'nın yurt dışına aktarıma ilişkin yürürlükteki şart ve uygun güvence mekanizmaları uygulanır.
5. Toplama yöntemi
Veriler; kayıt ve hesap formları, kullanıcı paneli, ödeme ve faturalama adımları, destek kanalları, güvenlik/oturum kayıtları ve kullanıcının açıkça yetkilendirdiği entegrasyonlar üzerinden elektronik olarak; gerekli hallerde kullanıcı tarafından iletilen belgeler üzerinden elde edilir.
6. Hukuki sebepler
Kişisel veri işleme faaliyetleri, ilgili faaliyetin niteliğine göre KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanır:
- KVKK 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; hesap, plan, hizmet, destek ve ödeme süreçlerinin yürütülmesi.
- KVKK 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; vergi, muhasebe, mevzuata uygun kayıt ve yetkili makam talepleri.
- KVKK 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; uyuşmazlık, talep, işlem ve güvenlik kayıtlarının korunması.
- KVKK 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması; hizmet güvenliği, suiistimal önleme ve ölçülü operasyonel iyileştirmeler.
- KVKK 5/1: Yukarıdaki veya başka bir kanuni işleme şartının bulunmadığı ve açık rızanın gerekli olduğu isteğe bağlı işlemlerde ilgili kişinin açık rızası.
7. Görüşme talebi ve pazarlama iletişimi
Ana sayfadaki “Sizi Arayalım” formundan iletilen ad-soyad, e-posta ve telefon numarası; talebin kaydı, size geri dönüş yapılması, talep yönetimi ve ilgili güvenlik yükümlülükleri için işlenir. Görüşme talebi iletilmesi tek başına ticari elektronik ileti onayı değildir.
Formda işaretlenmesi zorunlu olmayan tek bir seçim kutusuyla e-posta ve SMS kanallarında pazarlama iletişimi onayı alınabilir; her iki kanal için onay ve ret durumu ayrı takip edilir. Bu kapsamda izin zamanı, kaynak, kanal, onay metni sürümü, gönderim ve ret kayıtları saklanabilir. Pazarlama gönderimleri yalnız yürürlükteki ticari elektronik ileti mevzuatına uygun şartlar yerine getirildiğinde gerçekleştirilir; toplu kampanya gönderimleri şu anda kapalıdır. Alıcı dilediği zaman onayını geri çekebilir; ret talepleri kayıt altına alınır. Kanuni bildirim ve kayıt yükümlülükleri ayrıca yerine getirilir.
Görüşme ve pazarlama süreçleri için kullanılan hizmet altyapıları arasında barındırma, e-posta gönderim sağlayıcıları, iletişim/bildirim altyapıları yer alabilir. Pazarlama amaçlı işlemler hizmetin sağlanması için zorunlu değildir; kişinin ayrı tercihi veya uygulanabilir diğer hukuki sebep esas alınır. Açık rıza gerekiyorsa ayrıca alınır.
8. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak kendinizle ilgili kişisel verilerin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
KVKK kapsamındaki talepler, yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları çerçevesinde; yazılı olarak yukarıdaki şirket adresine veya Estoria Commerce hesabınızda daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizi kullanarak info@estoriacommerce.com adresine iletilebilir. Mevzuatın izin verdiği KEP, güvenli elektronik imza, mobil imza veya başvuru amacına yönelik diğer yöntemler de kullanılabilir. Başvuruda talebin ve başvuru sahibinin kimliğinin doğrulanmasına yetecek bilgilerin bulunması gerekir.