Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla NESA Creative tarafından hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri yer alan NESA Creative ("NESA Creative" veya "Şirket") tarafından veri sorumlusu sıfatıyla işlenmektedir.
| Unvan | NESA Creative |
| Adres | Mall Of İstanbul The Office, Ziya Gökalp Mah. Süleyman Demirel Bulvarı No: 7 E, Kat: 17, D. No: 136 · Başakşehir, İstanbul |
| Telefon | 0555 181 81 79 |
| E-posta | [email protected] |
| Web sitesi | https://www.nesacreative.com |
2. Hangi kişisel verileri, hangi süreçte işliyoruz?
Web sitemizi ziyaret ettiğinizde, iletişim ve teklif formlarını doldurduğunuzda, e-ticaret paketi sipariş ettiğinizde ya da müşterimiz olarak hizmet aldığınızda aşağıdaki veri kategorileri işlenir. Her süreçte yalnızca o süreç için gerekli veriler toplanır.
| Süreç | Veri kategorisi | Örnek veriler |
|---|---|---|
| Site ziyareti | İşlem güvenliği, teknik | IP adresi, tarayıcı ve cihaz bilgisi, erişim tarih ve saati, görüntülenen sayfalar, sunucu günlükleri, zorunlu çerezler (oturum, sepet, CSRF) |
| İletişim / teklif formu | Kimlik, iletişim, müşteri işlem | Ad soyad, e-posta, telefon, şirket adı, mesaj içeriği, talep edilen hizmet, bütçe aralığı |
| Sipariş ve sözleşme | Kimlik, iletişim, müşteri işlem, hukuki işlem | Ad soyad, T.C. kimlik numarası (bireysel fatura için) veya vergi dairesi ve vergi numarası, unvan, fatura adresi, e-posta, telefon, sipariş içeriği ve tutarı, onay kayıtları (tarih, IP), sözleşme metinleri |
| Ödeme | Finans, işlem güvenliği | Ödeme yöntemi, tutar, tarih, ödeme sağlayıcısının ilettiği işlem numarası, kartın ilk 6 ve son 4 hanesi, kart tipi ve bankası, taksit sayısı. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca hiçbir şekilde görülmez ve saklanmaz. Havale ödemelerinde dekont ve gönderen hesap bilgisi. |
| Hizmet ifası (kurulum, destek) | İletişim, müşteri işlem, görsel/işitsel | Keşif görüşmesi notları, panel erişim kayıtları, destek talepleri ve yazışmalar, alan adı ve entegrasyon hesap bilgileri, marka görselleri |
| Pazarlama (onayınızla) | Pazarlama, iletişim | E-posta adresi, telefon, ticari ileti tercihleri, kampanya etkileşimleri |
| Kariyer başvurusu | Kimlik, iletişim, özlük, mesleki deneyim | Ad soyad, iletişim bilgileri, öz geçmiş, eğitim ve iş deneyimi |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2 ve 5/1) |
|---|---|
| Sipariş alınması, Mesafeli Satış Sözleşmesi'nin kurulması ve ifası, kurulum ve destek hizmetlerinin sunulması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Ödemenin tahsili, fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a, 5/2-ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı TTK, 6502 sayılı TKHK, Mesafeli Sözleşmeler Yönetmeliği |
| Sözleşme ve onay kayıtlarının saklanması, uyuşmazlık hâlinde ispat | Hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) |
| İletişim ve teklif taleplerinin yanıtlanması, keşif görüşmesi planlanması | Sözleşme öncesi görüşmeler (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hata kayıtlarının tutulması | Meşru menfaat (md. 5/2-f) ve 5651 sayılı Kanun kapsamında hukuki yükümlülük (md. 5/2-ç) |
| Analitik ölçüm ve pazarlama çerezleri, ticari elektronik ileti gönderimi | Açık rızanız (md. 5/1). Rızanızı vermemeniz hizmet almanızı engellemez; dilediğinizde geri alabilirsiniz. |
| Kariyer başvurularının değerlendirilmesi | Sözleşme öncesi görüşmeler (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
4. Kişisel verilerin toplanma yöntemi
Verileriniz; web sitemizdeki formlar, sipariş ve ödeme ekranları, e-posta ve telefon görüşmeleri, WhatsApp yazışmaları, ödeme sağlayıcısından gelen işlem bildirimleri ve sunucu günlükleri aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla elektronik ortamda toplanır.
5. Kimlere ve hangi amaçla aktarıyoruz?
Kişisel verileriniz, KVKK md. 8 ve 9'daki şartlara uyularak ve yalnızca amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu (iyzico): Kart ödemelerinin alınması, 3D Secure doğrulaması, iade ve iptal işlemleri için; ad soyad, e-posta, telefon, kimlik/vergi numarası, fatura adresi, IP ve sipariş bilgileri iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.'ye iletilir. Kart bilgilerinizi doğrudan iyzico'nun güvenli formuna girersiniz; iyzico, 6493 sayılı Kanun kapsamında lisanslı bir ödeme kuruluşudur ve kendi aydınlatma metnine tabidir.
- Bankalar: Havale/EFT ödemelerinde ve iadelerde.
- e-Fatura / e-Arşiv entegratörü ve mali müşavir: Faturanın düzenlenmesi ve yasal defter kayıtları için.
- Barındırma, e-posta ve altyapı sağlayıcıları: Web sitesinin ve mağazanızın barındırılması, e-posta gönderimi ve yedekleme için (sunucular Türkiye'de ya da yeterli korumaya sahip ülkelerde bulunur).
- Analitik ve reklam platformları: Yalnızca çerez onayı vermeniz hâlinde (Google Analytics, Google Ads, Meta). Bu platformların sunucuları yurt dışında olabilir; aktarım açık rızanıza dayanır.
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, icra daireleri, vergi idaresi, Tüketici Hakem Heyetleri gibi mercilerin talebi hâlinde.
- Hukuk ve denetim danışmanları: Uyuşmazlık, denetim ve hukuki yükümlülüklerin takibi için.
Kişisel verileriniz, bunların dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz.
6. Saklama süreleri
| Veri / kayıt | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, sözleşme ve onay kayıtları, fatura bilgileri | 10 yıl | TTK md. 82, VUK md. 253, TBK genel zamanaşımı |
| Ödeme işlem kayıtları (maskelenmiş kart bilgisi, işlem numarası) | 10 yıl | Muhasebe ve ispat yükümlülüğü |
| İletişim ve teklif formu kayıtları | Son temastan itibaren 2 yıl | Meşru menfaat; talep hâlinde daha erken silinir |
| Sunucu erişim günlükleri | 2 yıl | 5651 sayılı Kanun ve ilgili yönetmelik |
| Ticari elektronik ileti onayı ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 |
| Çerez tercihi | 180 gün | Çerez Politikası |
| Kariyer başvuruları | 1 yıl | Meşru menfaat; talep hâlinde daha erken silinir |
Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha döneminde silinir, yok edilir ya da anonim hâle getirilir.
7. Veri güvenliği tedbirleri
- Tüm sayfalar ve formlar TLS (HTTPS) ile şifreli iletilir; ödeme formu ödeme kuruluşunun PCI-DSS Seviye 1 sertifikalı altyapısında çalışır.
- Sipariş kayıtları web erişimine kapalı dizinlerde tutulur; sipariş durum sayfalarına yalnızca siparişe özel, tahmin edilemeyen erişim anahtarıyla ulaşılır.
- Sipariş paneli parola ve hatalı giriş kilidiyle korunur; erişim yalnızca yetkili personelle sınırlıdır.
- Formlarda CSRF koruması, bot filtreleri ve girdi doğrulaması uygulanır; yedekler şifreli ortamda tutulur.
- Çalışanlar ve tedarikçiler gizlilik yükümlülüğü altındadır; tedarikçilerle veri işleme koşulları sözleşmeyle düzenlenir.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; ad soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, e-posta ve talep konusunu içerecek şekilde:
- ıslak imzalı dilekçeyle Mall Of İstanbul The Office, Ziya Gökalp Mah. Süleyman Demirel Bulvarı No: 7 E, Kat: 17, D. No: 136 · Başakşehir, İstanbul adresine elden ya da noter aracılığıyla,
- sistemimizde kayıtlı e-posta adresinizden [email protected] adresine,
iletebilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanır. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu aydınlatma metni mevzuat ve hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sipariş verirken onayladığınız sürüm sipariş kaydınızla birlikte saklanır. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda, ticari iletilere ilişkin açık rıza metni Ticari Elektronik İleti İzni sayfasında yer alır.
Sorularınız için [email protected]