KVKK Aydınlatma Metni

1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

• Ticaret Unvanı: Edanur Özkonyalı Ayyıldız İmza Başvuru Merkezi
• MERSİS No: 2819265083400001
• Vergi Dairesi / VKN: Karşıyaka Vergi Dairesi / 28192650834
• Adres: Bahariye Mah. 1836 Sk. Özkanlar Nurhan No: 10A Karşıyaka / İzmir
• E-posta: bilgi@imzalab.com.tr
• Telefon: 0232 332 28 23
• KEP Adresi: ayyildizimzabm@hs09.kep.tr

2 İşlenen Kişisel Veriler

E-imza sertifika satış ve hizmet süreçlerimiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres (il, ilçe dahil)
• Finansal Bilgiler: Ödeme bilgileri (kredi kartı bilgileri güvenli ödeme altyapısı üzerinden işlenir, Satıcı tarafından saklanmaz)
• Sipariş Bilgileri: Sipariş numarası, sipariş tarihi, ürün bilgileri, sipariş tutarı
• Kurumsal Bilgiler: Vergi kimlik numarası, ticaret unvanı, vergi dairesi, kurumsal adres (kurumsal müşteriler için)
• Güvenlik Bilgileri: Güvenlik sözcüğü (e-imza başvuru sürecinde)
• Teknik Bilgiler: IP adresi, tarayıcı bilgileri, çerez verileri

3 Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• E-imza sertifika başvuru sürecinin yürütülmesi ve sertifikanın oluşturulması
• Sipariş ve sözleşme süreçlerinin yürütülmesi
• Ürün ve hizmetlerin tesliminin sağlanması (kargo gönderimi)
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
• Müşteri hizmetleri ve teknik destek sağlanması
• İletişim faaliyetlerinin yürütülmesi (sipariş durumu bildirimi, SMS, e-posta)
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, 5070 sayılı Elektronik İmza Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun vb.)
• Hukuki süreçlerin takibi ve yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi

4 Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Elektronik Sertifika Hizmet Sağlayıcısı (ESHS): E-imza sertifikasının üretilmesi amacıyla kimlik ve iletişim bilgileriniz yetkili ESHS'ye aktarılır.
• Kargo Firmaları: Fiziksel ürünlerin teslimatı amacıyla ad, soyad, adres ve telefon bilgileriniz kargo firmasına aktarılır.
• Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla gerekli bilgiler PCI DSS uyumlu ödeme kuruluşuna (PayTR) aktarılır.
• Yasal Merciler: Yetkili kamu kurum ve kuruluşlarına yasal zorunluluk halinde ve talep üzerine bilgi aktarımı yapılır.
• Mali Müşavir / Muhasebe: Fatura ve muhasebe kayıtlarının tutulması amacıyla ilgili bilgiler aktarılır.

5 Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• İnternet sitemiz üzerindeki sipariş ve iletişim formları aracılığıyla (otomatik ve kısmen otomatik yollarla)
• E-posta, telefon ve diğer iletişim kanalları aracılığıyla
• Çerezler ve benzeri teknolojiler aracılığıyla (otomatik yollarla)

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş ve satış sözleşmesinin yerine getirilmesi (m.5/2-c)
• Hukuki yükümlülük: Vergi mevzuatı, 5070 sayılı Elektronik İmza Kanunu ve diğer yasal yükümlülükler (m.5/2-ç)
• Meşru menfaat: İş süreçlerinin yürütülmesi, müşteri hizmetleri ve bilgi güvenliği (m.5/2-f)
• Açık rıza: Yukarıdaki hukuki sebeplere dayanmayan işleme faaliyetleri için açık rızanız alınır (m.5/1)

6 Veri Sahibi Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7 Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• KEP (Kayıtlı Elektronik Posta): ayyildizimzabm@hs09.kep.tr adresine KEP ile göndererek
• E-posta: bilgi@imzalab.com.tr adresine, kimliğinizi tevsik edici belgeler ile birlikte göndererek
• Yazılı Başvuru: Bahariye Mah. 1836 Sk. Özkanlar Nurhan No: 10A Karşıyaka / İzmir adresine noter aracılığıyla veya iadeli taahhütlü mektup ile göndererek

Başvurularda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza
• T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası)
• Tebligata esas yerleşim yeri veya işyeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

8 Veri Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir:

• Sipariş ve sözleşme verileri: 6098 sayılı Türk Borçlar Kanunu uyarınca sözleşmenin sona ermesinden itibaren 10 yıl
• Fatura ve muhasebe verileri: 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl
• E-imza başvuru verileri: 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat uyarınca sertifika geçerlilik süresinin bitiminden itibaren 20 yıl
• 6563 sayılı Kanun kapsamındaki veriler: İşlemin yapıldığı tarihten itibaren 3 yıl
• Çerez verileri: Çerez türüne göre oturum süresi veya en fazla 2 yıl
• Trafik verileri (IP adresi, erişim logları): 5651 sayılı İnternet Kanunu uyarınca 2 yıl

Saklama süresi sona eren kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.

9 Aydınlatma Metninde Değişiklik

İşbu aydınlatma metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin, https://imzalab.com.tr internet sitemizde yayımlanır.

Kişisel verilerinizin işlenmesine ilişkin daha fazla bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.