KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz aşağıda bilgileri bulunan şirket tarafından veri sorumlusu sıfatıyla işlenmektedir.

Ticari Unvan: Stellar Virtex Danışmanlık E-ticaret İthalat İhracat Ticaret ve Sanayi Limited Şirketi

Ticari Marka: Girişim Teknoloji

Adres: Bağlarçeşme Mahallesi, 1188. Sokak, No:19, İç Kapı No:6, 34510 Esenyurt / İstanbul

İnternet Sitesi: girisimteknoloji.com

KVKK İletişim Adresi: hello@girisimteknoloji.com

İşbu Aydınlatma Metni; Girişim Teknoloji internet sitesini ziyaret eden, üyelik oluşturan, yazılım ürünlerinden ve hizmetlerinden yararlanan, ödeme gerçekleştiren, iletişim formlarını kullanan ve şirketimizle ticari ilişki kuran gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Şirketimiz, sunduğu hizmetlerin niteliğine göre aşağıdaki kişisel verileri işleyebilmektedir.

Kimlik ve İletişim Bilgileri

Ad, soyad, e-posta adresi, telefon numarası, şirket bilgileri, adres ve faturalandırma bilgileri.

Üyelik ve Kullanıcı Bilgileri

Kullanıcı hesabı bilgileri, üyelik tarihi, hesap tercihleri, abonelik ve lisans bilgileri, kullanıcı yetkileri ve hesap hareketleri.

Müşteri İşlem Bilgileri

Satın alınan ürün ve hizmetler, sipariş geçmişi, ödeme işlem kayıtları, abonelik durumu, fatura bilgileri ve müşteri destek geçmişi.

İşlem Güvenliği Bilgileri

IP adresi, oturum kayıtları, giriş ve çıkış bilgileri, cihaz ve tarayıcı bilgileri, erişim kayıtları ve güvenlik olaylarına ilişkin teknik veriler.

Pazarlama Bilgileri

Ticari ileti izinleri, kampanya tercihleri, pazarlama iletişim geçmişi ve ilgili hukuki şartlar kapsamında elde edilen etkileşim bilgileri.

Talep ve Şikâyet Bilgileri

İletişim formlarında, destek taleplerinde ve geri bildirim süreçlerinde paylaşılan bilgiler.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki faaliyetler kapsamında işlenmektedir.

3.1. Üyelik ve Hesap Yönetimi

İşlenen veriler: Kimlik, iletişim, üyelik ve işlem güvenliği bilgileri.

Amaçlar:

• Kullanıcı hesaplarının oluşturulması.
• Üyelik işlemlerinin yürütülmesi.
• Hesaplara güvenli erişim sağlanması.
• Kullanıcı yetkilerinin yönetilmesi.
• Abonelik ve lisans süreçlerinin yürütülmesi.

Hukuki sebep: KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması; hesap güvenliği bakımından şartlarının sağlanması hâlinde madde 5/2-f kapsamında meşru menfaat.

3.2. Yazılım ve SaaS Hizmetlerinin Sunulması

İşlenen veriler: Kimlik, iletişim, müşteri işlem, üyelik ve teknik kullanım bilgileri.

Amaçlar:

• Yazılım ürünlerinin kullanıma sunulması.
• SaaS aboneliklerinin yönetilmesi.
• Teknik destek sağlanması.
• Hizmet sürekliliğinin korunması.
• Kullanıcı taleplerinin karşılanması.

Hukuki sebep: KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası.

3.3. Ödeme ve Faturalandırma

İşlenen veriler: Kimlik, iletişim, faturalandırma ve ödeme işlem bilgileri.

Amaçlar:

• Ödemelerin gerçekleştirilmesi.
• Satın alma işlemlerinin tamamlanması.
• Faturaların düzenlenmesi.
• Muhasebe kayıtlarının tutulması.
• Mali yükümlülüklerin yerine getirilmesi.

Hukuki sebep: KVKK madde 5/2-c ve 5/2-ç kapsamında sözleşmenin ifası ve hukuki yükümlülüklerin yerine getirilmesi.

Ödeme kartı bilgilerinin işlenmesine ilişkin sorumluluklar, kullanılan ödeme hizmet sağlayıcısının veri işleme faaliyetlerine göre ayrıca değerlendirilir.

3.4. İletişim ve Müşteri Destek Hizmetleri

İşlenen veriler: Kimlik, iletişim, talep ve şikâyet bilgileri.

Amaçlar:

• İletişim formlarının yanıtlanması.
• Müşteri destek taleplerinin sonuçlandırılması.
• Teknik problemlerin çözülmesi.
• Teklif taleplerinin değerlendirilmesi.
• Müşteri ilişkilerinin yürütülmesi.

Hukuki sebep: Talebin niteliğine göre KVKK madde 5/2-c, 5/2-e veya 5/2-f.

3.5. Pazarlama ve Ticari İletişim

İşlenen veriler: Kimlik, iletişim, pazarlama tercihleri ve izin kayıtları.

Amaçlar:

• Ürün ve hizmet duyurularının yapılması.
• Kampanya bilgilendirmelerinin gönderilmesi.
• Yeni yazılım ürünlerinin tanıtılması.
• Pazarlama iletişiminin yürütülmesi.

Hukuki sebep: İlgili veri işleme faaliyetinin niteliğine göre KVKK madde 5/1 kapsamında açık rıza veya uygulanabilir diğer kanuni işleme şartları.

Ticari elektronik ileti gönderimlerinde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümleri ayrıca dikkate alınır.

3.6. Bilgi ve Sistem Güvenliği

İşlenen veriler: IP adresi, erişim kayıtları, oturum bilgileri, cihaz bilgileri ve güvenlik kayıtları.

Amaçlar:

• Siber güvenliğin sağlanması.
• Yetkisiz erişimlerin önlenmesi.
• Sistemlerin kötüye kullanımının tespit edilmesi.
• Teknik altyapının korunması.
• Güvenlik olaylarının incelenmesi.

Hukuki sebep: KVKK madde 5/2-f kapsamında meşru menfaat; uygulanabilir durumlarda madde 5/2-ç kapsamında hukuki yükümlülük.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallardan elde edilmektedir:

• girisimteknoloji.com internet sitesi.
• Üyelik ve kullanıcı kayıt formları.
• İletişim ve teklif formları.
• SaaS ürünleri ve yazılım platformları.
• Ödeme ve abonelik sistemleri.
• E-posta iletişimleri.
• Müşteri destek kanalları.
• Çerezler ve benzeri teknolojiler.
• Cloudflare altyapısı üzerinden oluşturulan teknik erişim ve güvenlik kayıtları.

Kişisel veriler, elektronik ortamda tamamen veya kısmen otomatik yöntemlerle; gerektiğinde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

5. Cloudflare ve Teknik Altyapı

Girişim Teknoloji, internet sitesinin performansını, erişilebilirliğini ve güvenliğini desteklemek amacıyla Cloudflare altyapısını kullanmaktadır.

Cloudflare hizmetlerinin yapılandırmasına bağlı olarak IP adresleri, bağlantı bilgileri, tarayıcı özellikleri, güvenlik olayları ve teknik erişim kayıtları işlenebilir.

Bu veriler özellikle:

• Zararlı trafik ve saldırı girişimlerinin tespit edilmesi.
• DDoS saldırılarına karşı koruma sağlanması.
• Web sitesi erişim güvenliğinin desteklenmesi.
• Ağ performansının ve hizmet sürekliliğinin sağlanması.

amaçlarıyla işlenmektedir.

Cloudflare aracılığıyla gerçekleşen veri işleme ve olası yurt dışı aktarımlar, kullanılan hizmetlerin yapılandırması ve uygulanabilir KVKK hükümleri çerçevesinde değerlendirilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili veri işleme amacıyla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar kapsamında aşağıdaki alıcı gruplarına aktarılabilir.

Teknoloji ve Altyapı Sağlayıcıları

Web sitesi barındırma, bulut hizmetleri, güvenlik, veri depolama ve yazılım altyapısının işletilmesi amacıyla hizmet alınan kuruluşlar.

Cloudflare

İnternet sitesi güvenliği, trafik yönetimi ve ağ performansı hizmetlerinin sunulması kapsamında ilgili teknik veriler.

Ödeme Hizmet Sağlayıcıları

Ödeme işlemlerinin yürütülmesi ve finansal işlemlerin tamamlanması için gerekli veriler.

İletişim ve Pazarlama Hizmet Sağlayıcıları

E-posta gönderimi, müşteri iletişimi, destek yönetimi ve hukuka uygun pazarlama faaliyetlerinin yürütülmesi için gerekli veriler.

Mali ve Hukuki Hizmet Sağlayıcıları

Muhasebe, mali müşavirlik, denetim ve hukuki süreçlerin yürütülmesi amacıyla gerekli veriler.

Yetkili Kamu Kurum ve Kuruluşları

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla hukuken talep edilen veriler.

Veri aktarımları, ilgili amaçla sınırlı ve gerekli ölçüde gerçekleştirilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz tarafından kullanılan Cloudflare ve diğer teknoloji hizmetlerinin altyapısına bağlı olarak kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarılması hâlinde KVKK’nın 9. maddesi uygulanır.

Aktarım, kanunda öngörülen yeterlilik kararı, uygun güvenceler veya ilgili istisnai aktarım şartlarından hukuken uygulanabilir olanına dayanılarak gerçekleştirilir.

Yurt dışına aktarım süreçlerinde veri kategorileri, aktarım amaçları, alıcılar ve kullanılan hukuki mekanizmalar ilgili veri işleme faaliyetlerine göre belirlenir.

8. Çerezler

İnternet sitemizde, kullanılan hizmetlerin niteliğine göre zorunlu çerezler ile analitik, işlevsel ve pazarlama amaçlı çerezler kullanılmaktadır.

Zorunlu Çerezler

Web sitesinin çalışması, oturum yönetimi ve güvenlik işlevlerinin yerine getirilmesi amacıyla kullanılır.

Analitik Çerezler

Ziyaretçi etkileşimlerinin ve internet sitesi performansının değerlendirilmesi amacıyla kullanılır.

İşlevsel Çerezler

Kullanıcı tercihlerinin hatırlanması ve belirli site özelliklerinin sunulması amacıyla kullanılır.

Pazarlama Çerezleri

Reklam ve pazarlama faaliyetlerinin yürütülmesi, kampanya performansının değerlendirilmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler için gerekli hukuki şartlar sağlanır ve açık rıza gereken durumlarda kullanıcıların tercihleri alınır.

Çerezlere ilişkin ayrıntılı bilgiler ayrıca yayımlanacak Çerez Politikası’nda açıklanır.

9. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama sürelerinin belirlenmesinde:

• Sözleşmesel yükümlülükler.
• Vergi ve muhasebe mevzuatı.
• Ticari kayıt yükümlülükleri.
• Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri.
• Bilgi güvenliği gereklilikleri.

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklamayı gerektiren başka bir hukuki yükümlülük bulunmaması hâlinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

Stellar Virtex Danışmanlık E-ticaret İthalat İhracat Ticaret ve Sanayi Limited Şirketi, kişisel verilerin korunması amacıyla KVKK’nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Bu kapsamda veri işleme faaliyetlerinin niteliğine uygun olarak:

• Yetkisiz erişimin önlenmesi.
• Kullanıcı yetkilerinin sınırlandırılması.
• Güvenli veri iletiminin sağlanması.
• Sistem güvenliğinin izlenmesi.
• Veri işleme yetkilerinin kontrol edilmesi.
• Güvenlik olaylarına müdahale edilmesi.

gibi tedbirler uygulanır.

11. İlgili Kişilerin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verileri işlenen gerçek kişiler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
6. Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

12. KVKK Başvuruları

İlgili kişiler, KVKK kapsamındaki taleplerini aşağıdaki veri sorumlusuna iletebilir.

Veri Sorumlusu:

Stellar Virtex Danışmanlık E-ticaret İthalat İhracat Ticaret ve Sanayi Limited Şirketi

Adres:

Bağlarçeşme Mahallesi, 1188. Sokak, No:19, İç Kapı No:6, 34510 Esenyurt / İstanbul

E-posta:

hello@girisimteknoloji.com

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle yapılabilir.

Başvuruların niteliğine göre en kısa sürede ve en geç 30 gün içerisinde yanıt verilir.

13. Güncellemeler

Şirketimiz, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin Girişim Teknoloji internet sitesi üzerinden erişime sunulur.

Kişisel veri işleme amaçlarının değişmesi durumunda, yeni amaçla veri işlenmeye başlanmadan önce ilgili kişiler mevzuata uygun şekilde bilgilendirilir.