KVKK Aydınlatma Metni
KAPSAMLI KİŞİSEL VERİLERİN KORUNMASI (KVKK) VE GİZLİLİK AYDINLATMA METNİ
NetMilli olarak, dijital çağın getirdiği gereklilikler ve uluslararası bilgi güvenliği standartları doğrultusunda, misafirlerimizin ve müşterilerimizin kişisel verilerinin gizliliğine, güvenliğine ve yasal çerçevede işlenmesine en üst düzeyde hassasiyet göstermekteyiz. İşbu Kapsamlı Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla tarafımızca küresel şeffaflık ilkeleri (GDPR ve KVKK standartları) gözetilerek hazırlanmıştır.
VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ
- Ticari Unvan (Veri Sorumlusu): Resul Ertuğrul (NetMilli)
- Vergi Dairesi ve No: Küçükçekmece Vergi Dairesi / 3740011366
- Merkez Adresi: Fatih Mah. Prof. Dr. Aziz Sancar Cad. No: 82 İç Kapı No: 27 Küçükçekmece / İstanbul
- Telefon / Kurumsal WhatsApp: 0541 209 08 32
- E-posta Adresi: info@netmilli.com
- KEP Adresi (Resmi Tebligat): resul.ertugrul@hs09.kep.tr
MADDE 1 – İŞLENEN KİŞİSEL VERİ KATEGORİLERİ Platformumuz (www.netmilli.com) üzerinden gerçekleştirdiğiniz ziyaretler, alışverişler ve iletişim faaliyetleri kapsamında, işlenen verileriniz uluslararası standartlara uygun olarak aşağıdaki kategorilere ayrılmıştır:
- Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (yalnızca yasal e-fatura düzenleme zorunluluğu sınırlarında ve kurumsal alımlarda VKN bilgisi).
- İletişim Verileri: E-posta adresi, cep telefonu numarası, fatura ve teslimat adresi.
- Müşteri İşlem ve Sipariş Verileri: Satın alınan ürünlerin sipariş numarası, sepet bilgileri, iptal/iade kayıtları, kargo takip kodları ve alışveriş geçmişi.
- Finansal Veriler: Ödeme yöntemleri, IBAN numarası (yalnızca havale/EFT ile ödeme veya iade süreçlerinde). Not: Kredi kartı bilgileriniz hiçbir şekilde sunucularımızda saklanmaz, doğrudan uluslararası PCI-DSS güvenlik sertifikasına sahip ödeme kuruluşuna (örn. PayTR) şifreli olarak iletilir.
- İşlem Güvenliği ve Siber Veriler: İnternet sitesi giriş-çıkış log kayıtları, IP adresleri, tarayıcı (browser) bilgileri, cihaz işletim sistemi bilgileri, MAC adresleri ve çerez (cookie) hareketleri (5651 sayılı Kanun zorunlulukları kapsamında).
- İletişim ve Görsel İşitsel Veriler: Kurumsal WhatsApp hattımız, e-posta veya iletişim formları üzerinden ilettiğiniz yazılı, sesli veya görsel destek talepleri (örn. Hasar tespit fotoğrafları).
MADDE 2 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Toplanan kişisel verileriniz, KVKK’nın 4. maddesinde belirtilen "hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme" ilkeleri doğrultusunda şu amaçlarla işlenmektedir:
- Sözleşme İfası ve Operasyon: Mesafeli Satış Sözleşmesinin ve Ön Bilgilendirme Formunun kurulması, siparişin alınması, paketlenmesi, kargo şirketine teslimi ve lojistik süreçlerin anlık takibi.
- Finansal Yönetim: E-Arşiv / E-Fatura düzenlenmesi, ödeme doğrulama işlemleri (Fraud/Dolandırıcılık kontrolü) ve olası iade ödemelerinin muhasebeleştirilmesi.
- Hukuki Uyum: 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Vergi Usul Kanunu kapsamındaki yasal bildirim ve veri saklama yükümlülüklerimizin tam ve eksiksiz yerine getirilmesi.
- Müşteri Deneyimi ve Destek: Talep, şikayet ve iade süreçlerinin yönetilmesi, teknik destek sağlanması ve kullanıcı deneyiminin kişiselleştirilerek iyileştirilmesi.
- Pazarlama ve İletişim (Sadece Açık Rıza ile): Tarafınızca onay verilmesi halinde (İleti Yönetim Sistemi - İYS üzerinden) size özel kampanya, indirim, bülten ve yeni ürün bildirimlerinin gönderilmesi.
MADDE 3 – KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ Kişisel verileriniz, web sitemiz, mobil arayüzümüz, çerezler (cookies), bulut altyapılarımız (Shopify, Cloudflare vb.), ödeme aracı kurumları ve doğrudan kurumsal iletişim kanallarımız (E-posta, WhatsApp) aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır. Verileriniz KVKK Madde 5/2'de yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- KVKK m.5/2(c): "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (Sipariş ve kargo süreçleri için ana hukuki dayanak).
- KVKK m.5/2(ç): "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (Fatura, vergi ve tüketici hakları mevzuatı).
- KVKK m.5/2(e): "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" (Olası uyuşmazlıklarda delil saklama).
- KVKK m.5/2(f): "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması" (Siber güvenlik ve dolandırıcılık önleme).
MADDE 4 – KİŞİSEL VERİLERİN AKTARIMI (YURT İÇİ VE YURT DIŞI) Global e-ticaret altyapıları kullanmamız ve operasyonel zorunluluklar sebebiyle, verileriniz yüksek güvenlik duvarları altında "bilmesi gereken prensibi" ile aktarılmaktadır (KVKK m.8 ve m.9):
- Yurt İçi Aktarım: Ürünlerinizin teslimatı için kargo firmalarına, güvenli tahsilat için BDDK lisanslı ödeme kuruluşlarına (örn. PayTR), yasal e-fatura düzenlemesi için muhasebe/e-dönüşüm entegratörlerine ve gerekli durumlarda yetkili kamu kurumlarına (Ticaret Bakanlığı, Emniyet Genel Müdürlüğü, Mahkemeler).
- Yurt Dışı Aktarım: E-ticaret platformumuz küresel standartlarda olan Shopify altyapısı üzerinde çalışmaktadır. Sistem güvenliğinin sağlanması (örn. Cloudflare CDN) ve e-posta sunucularımızın global niteliği gereği, IP kayıtları ve sipariş bilgileri KVKK m.9 uyarınca açık rızanıza istinaden veya yeterli korumanın bulunduğu ülkelerdeki (AB, ABD merkezli) güvenli bulut sunucularına aktarılabilmektedir.
MADDE 5 – VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ Sistemlerimiz 256-bit SSL şifreleme teknolojileri ile korunmaktadır. Yetkisiz erişim, veri sızıntısı ve siber saldırılara karşı en güncel firewall (güvenlik duvarı) ve güvenlik yamaları aktif olarak kullanılmaktadır. Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama süreleri (örn. Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği ticari kayıtlar için 10 yıl) boyunca şifrelenmiş ortamlarda muhafaza edilir. Yasal saklama süresi dolan veya işleme amacı ortadan kalkan veriler, periyodik imha politikamız gereği anonimleştirilir veya geri döndürülemez şekilde sistemlerden silinir.
MADDE 6 – VERİ SAHİBİNİN (İLGİLİ KİŞİNİN) YASAL HAKLARI KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi, belge ve döküm talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı 3. kişileri (kurum/kuruluş) bilme,
- Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini (Unutulma Hakkı) isteme,
- Düzeltme veya silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler (yapay zeka / algoritmalar) vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini yasal yollarla talep etme.
MADDE 7 – BAŞVURU USULÜ VE İLETİŞİM
KVKK m. 11 kapsamındaki haklarınızı kullanmak için başvurularınızı; "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yöntemlerden biriyle tarafımıza iletebilirsiniz:
- E-posta Yoluyla: Sistemimizde kayıtlı olan e-posta adresiniz üzerinden info@netmilli.com adresine,
- KEP Yoluyla: Güvenli elektronik imza veya mobil imza ile resul.ertugrul@hs09.kep.tr KEP adresimize,
- Yazılı Posta Yoluyla: Islak imzalı bir dilekçe ile iadeli taahhütlü posta yoluyla Fatih Mah. Prof. Dr. Aziz Sancar Cad. No: 82 İç Kapı No: 27 Küçükçekmece / İstanbul merkez adresimize.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.