KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

1. Bu aydınlatma metni kapsamında veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (kısaca Kanun) tanımlandığı şekliyle VelPera’dir (bundan sonra VelPera olarak anılacaktır).
2. Veri sorumlusuna ait kayıt ve iletişim bilgileri aşağıdaki gibidir:

Telefon hattı satış ve idari birimlere aittir; hafta içi mesai saatlerinde hizmet verir. KVKK kapsamındaki başvurular telefonla alınmaz; başvurular yalnızca 13. maddede düzenlenen usule uygun biçimde yapılabilir. Teknik arıza destek hattı ise hafta sonu ve resmî tatiller dâhil 7/24 açıktır.

2. Aydınlatma Metninin Kapsamı ve Tanımlar

1. Bu metin; velpera.com sitesini ziyaret eden kişiler, müşteri adayları, müşteriler, müşteri hesabına yetkilendirilmiş kullanıcılar, tedarikçi ve iş ortağı çalışanları ile VelPera’ya herhangi bir kanaldan başvuran gerçek kişiler bakımından uygulanır.
2. Metinde geçen tanımlar aşağıdaki gibidir:

Tüzel kişilere ait bilgiler Kanun kapsamında kişisel veri sayılmaz; ancak tüzel kişiyi temsile yetkili gerçek kişilere ait bilgiler bu metnin kapsamındadır.

3. İşlenen Kişisel Veri Kategorileri

VelPera tarafından işlenen kişisel veri kategorileri ve örnek veriler aşağıdadır. Tabloda yer almayan bir veri kategorisi, hizmetin ifası için zorunlu olmadıkça işlenmez.

VelPera özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üyelik bilgisi vb.) işlemeyi amaçlamaz ve talep etmez. Müşterinin kendi iradesiyle destek talebine, sunucusuna veya e-posta yazışmasına eklediği özel nitelikli verilerin hukuka uygunluğundan ve sonuçlarından müşteri sorumludur.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, amaçla bağlantılı, sınırlı ve ölçülü biçimde aşağıdaki amaçlarla işlenir:

1. Barındırma, e-posta, sunucu, sertifika ve alan adı hizmetlerinin kurulması, sağlanması ve sürdürülmesi;
2. Sipariş sürecinin yürütülmesi, sözleşmenin kurulması ve ifası;
3. Faturalandırma, tahsilat, muhasebe ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi;
4. Destek taleplerinin karşılanması, arıza ve şikâyetlerin çözülmesi;
5. Hizmet güvenliğinin sağlanması; yetkisiz erişim ve kötüye kullanımın tespiti, önlenmesi ve incelenmesi;
6. Sistem, ağ ve uygulama kayıtlarının tutulması ile olay incelemesi yapılması;
7. Hizmet seviyelerinin ölçülmesi, kapasite planlaması ve altyapı iyileştirmesi;
8. Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması;
9. Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlıkların takibi;
10. Sözleşme ve politika ihlallerinin tespiti ile yaptırımların uygulanması;
11. Kayıt sahibi bilgilerinin alan adı tescil kuruluşlarına iletilmesi;
12. Yalnızca ayrıca açık rıza verilmiş olması hâlinde kampanya, duyuru ve tanıtım iletilerinin gönderilmesi.

Hizmetin ifasına ilişkin zorunlu bildirimler (bakım, kesinti, fatura, yenileme ve güvenlik uyarıları) ticari elektronik ileti niteliğinde olmadığından ayrıca onay gerektirmez ve bu bildirimlerin durdurulması talep edilemez.

5. İşlemenin Hukuki Sebepleri

1. Kişisel verileriniz, Kanun’un 5. maddesinde sayılan işleme şartlarına dayanılarak işlenir:
   1. Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: kimlik, iletişim, müşteri işlem, finans ve alan adı tescil verileri.
   2. Hukuki yükümlülüğün yerine getirilmesi: fatura ve muhasebe kayıtları, mevzuat gereği tutulan erişim ve işlem kayıtları, yetkili mercilere yapılan bildirimler.
   3. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: sözleşme kabul kayıtları, yazışmalar, uyuşmazlık dosyaları.
   4. Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: işlem güvenliği kayıtları, kötüye kullanım tespiti, kapasite ve hizmet kalitesi ölçümü.
   5. Açık rıza: yalnızca pazarlama ve tanıtım iletileri bakımından.
2. Açık rızaya dayalı işlemelerde rıza her zaman geri alınabilir. Rızanın geri alınması, geri alma tarihinden önceki işlemeleri hukuka aykırı hâle getirmez ve diğer hukuki sebeplere dayanan işlemeleri durdurmaz.

6. Kişisel Verilerin Toplanma Yöntemi

1. Kişisel verileriniz tamamen veya kısmen otomatik yollarla; müşteri paneli, sipariş ve ödeme adımları, e-posta yazışmaları, telefon görüşmeleri, destek kayıtları, sunucu ve uygulama günlükleri ile alan adı tescil işlemleri üzerinden toplanır.
2. Tanıtım sitesinde iletişim formu, üyelik, bülten aboneliği ve analiz aracı bulunmaz; site üzerinden doğrudan kişisel veri toplanmaz. Tek istisna, alan adı sayfasındaki fiyat sorgusudur; bu sorgu hiçbir veriyi kaydetmez. Ayrıntılar Çerez Politikası’ndadır.
3. Ödeme adımında kart bilgileri doğrudan lisanslı ödeme kuruluşunun altyapısına iletilir; VelPera bu bilgileri görmez, kaydetmez ve saklamaz.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun’un 8. maddesindeki şartlara uygun olarak ve yalnızca aşağıdaki taraflara, belirtilen amaçlarla sınırlı biçimde aktarılır:

VelPera kişisel verileri satmaz, kiralamaz ve reklam amacıyla üçüncü taraflara devretmez.

8. Yurt Dışına Aktarım

1. Kişisel verileriniz kural olarak yurt dışına aktarılmaz; barındırma ve yedekleme işlemleri İstanbul, Türkiye lokasyonundaki veri merkezinde gerçekleştirilir.
2. Alan adı tescili gibi niteliği gereği yurt dışındaki bir kuruluşa bilgi iletilmesi zorunlu olan hâllerde aktarım, Kanun’un 9. maddesindeki şartlara uygun olarak ve işlemin gerektirdiği asgari veriyle sınırlı biçimde yapılır.
3. Müşterinin kendi tercihiyle yurt dışında konumlanmış bir hizmeti (harici e-posta gönderim servisi, bulut depolama, analiz aracı vb.) kendi sitesinde veya sunucusunda kullanmasından doğan aktarım tamamen müşterinin sorumluluğundadır.

9. Saklama Süreleri ve İmha

1. Saklama süresi dolan veriler, VelPera’nın periyodik imha süreci kapsamında silinir, yok edilir veya anonim hâle getirilir. Periyodik imha azami altı aylık aralıklarla yürütülür.
2. Devam eden bir uyuşmazlık, denetim, resmî talep veya hukuki süreç bulunması hâlinde ilgili veriler, süreç kesin olarak sonuçlanıncaya kadar saklanmaya devam eder.
3. Hizmetin sona ermesi hâlinde müşteri içeriğinin silinmesine ilişkin takvim Yedekleme Politikası’nda düzenlenmiştir.

10. Veri Güvenliğine İlişkin Tedbirler ve Sınırları

1. VelPera, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik makul teknik ve idari tedbirleri alır. Bu tedbirler arasında yetki matrisi ve erişim kontrolü, güvenlik duvarı ve ağ bölümlemesi, güncel yazılım ve yama yönetimi, kayıt tutma, yedekleme, personel gizlilik taahhütleri ve veri merkezi fiziksel güvenlik önlemleri yer alır.
2. Mutlak güvenlik taahhüdü verilmemektedir. Alınan tedbirler teknolojinin o günkü imkânlarıyla sınırlıdır; siber saldırı, henüz bilinmeyen güvenlik açıkları, üçüncü taraf yazılım zafiyetleri ve mücbir sebep hâllerinde doğabilecek sonuçlardan VelPera sorumlu tutulamaz.
3. Hesap parolasının gizliliği, iki adımlı doğrulamanın etkinleştirilmesi, yetkili kullanıcıların denetimi ve müşteriye ait uygulama, tema ve eklentilerin güncellenmesi tamamen müşterinin sorumluluğundadır. Müşteri kaynaklı erişim ihlallerinden doğan zararlardan VelPera sorumlu değildir.
4. Bu maddedeki sınırlamalar, müşterinin 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici sayıldığı hâllerde, emredici hükümler saklı olmak üzere mevzuatın izin verdiği en geniş ölçüde uygulanır.

11. Müşterinin Kendi Verileri Bakımından Konumu

1. Müşterinin VelPera altyapısında barındırdığı kendi sitesi, uygulaması, veritabanı veya e-posta hesapları aracılığıyla topladığı kişisel veriler bakımından veri sorumlusu müşteridir; VelPera bu veriler bakımından yalnızca veri işleyen sıfatını taşır.
2. Bu kapsamdaki aydınlatma, açık rıza alma, ilgili kişi başvurularını karşılama, VERBİS kaydı ve ihlal bildirimi yükümlülükleri müşteriye aittir. Taraflar arasındaki çerçeve Veri İşleme Sözleşmesi’nde düzenlenmiştir.
3. VelPera, müşterinin barındırdığı verilerin içeriğine hizmetin ifası için gerekli olmadıkça erişmez; erişim gerektiren destek işlemlerinde işlem kaydı tutulur.

12. İlgili Kişinin Kanun’un 11. Maddesindeki Hakları

Kanun’un 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Silme ve yok etme talepleri; mevzuatın saklamayı zorunlu kıldığı veriler ile sözleşmenin ifası, bir hakkın tesisi veya korunması için gerekli veriler bakımından yerine getirilemez. Bu hâlde talep, gerekçesiyle birlikte reddedilir.

13. Başvuru Usulü ve Zorunlu Şekil Şartları

1. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak yazılı biçimde yapılır. Kabul edilen başvuru kanalları şunlardır:
   1. Islak imzalı dilekçenin Malazgirt / Muş, Türkiye adresine şahsen veya noter aracılığıyla iletilmesi;
   2. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun [email protected] adresine gönderilmesi;
   3. Sistemimizde kayıtlı ve daha önce doğrulanmış e-posta adresi üzerinden, konu kısmında “KVKK Başvurusu” ibaresi yer alacak biçimde ileti gönderilmesi.
2. Başvuruda aşağıdaki bilgilerin eksiksiz bulunması zorunludur:
   • Ad, soyad ve başvuru yazılı ise imza;
   • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası;
   • Tebligata esas yerleşim yeri veya iş yeri adresi;
   • Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası;
   • Talep konusunun açık ve anlaşılır biçimde belirtilmesi;
   • Talebe ilişkin bilgi ve belgelerin başvuruya eklenmesi.
3. Kimlik doğrulaması. Başvuru sahibinin kimliğinin doğrulanamadığı, başvurunun üçüncü bir kişi adına yapıldığı hâlde geçerli bir vekâletname sunulmadığı veya talebin kapsamının anlaşılamadığı başvurular işleme alınmaz. VelPera, kimlik doğrulaması amacıyla ek bilgi ve belge talep etme hakkını saklı tutar.
4. Aynı konuda mükerrer olarak yapılan, sistematik biçimde tekrarlanan, hakkın kötüye kullanılması niteliği taşıyan veya orantısız çaba gerektiren başvurular bakımından VelPera, gerekçesini bildirerek başvuruyu reddetme hakkını saklı tutar.
5. Başvurunun Türkçe yapılması gerekir. Başka bir dilde yapılan başvurularda VelPera yeminli çeviri talep edebilir; bu süre yanıt süresine eklenir.

14. Başvurunun Değerlendirilmesi, Ücret ve Ret Hâlleri

1. Usulüne uygun olarak yapılan başvurular, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır. Süre, başvurunun VelPera’ya usulüne uygun biçimde ulaştığı ve kimlik doğrulamasının tamamlandığı tarihte işlemeye başlar.
2. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Yanıtın yazılı olarak verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için tarifedeki işlem ücreti uygulanır. Yanıtın kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti talep edilir.
3. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi; yanıtı öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kurula şikâyette bulunabilir. Kurula başvurulabilmesi için öncelikle veri sorumlusuna başvurulmuş olması zorunludur.
4. Bu metin kapsamındaki yazışmalarda VelPera’nın elektronik kayıtları, sunucu ve panel günlükleri ile e-posta kayıtları, 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca münhasır delil teşkil eder.

15. Çerezler, Değişiklik, Tebligat ve Uygulanacak Hukuk

1. Çerezler. Tanıtım sitesinde çerez kullanılmamakta; müşteri panelinde yalnızca zorunlu nitelikte oturum ve güvenlik çerezleri kullanılmaktadır. Ayrıntılar Çerez Politikası’ndadır.
2. Değişiklik. VelPera, mevzuat değişiklikleri veya süreçlerindeki güncellemeler nedeniyle bu metni önceden bildirimde bulunmaksızın güncelleyebilir. Güncel sürüm bu sayfada yayımlandığı anda yürürlüğe girer.
3. Tebligat. Müşterinin panelde bildirdiği e-posta adresi, bu metin kapsamındaki bildirimler bakımından geçerli tebligat adresidir. Adres değişikliğinin bildirilmemesinden doğan sonuçlardan müşteri sorumludur.
4. Uygulanacak hukuk ve yetki. Bu metinden doğan uyuşmazlıklarda Türk hukuku uygulanır. Kanun’un öngördüğü idari başvuru yolları saklı kalmak kaydıyla, Muş Mahkemeleri ve İcra Daireleri yetkilidir.