KVKK Aydınlatma Metni

İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak siz değerli kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır. www.tarotcassandra.com alan adlı internet sitesi ("Site") üzerinden sunulan "Tarot Cassandra" markalı dijital ürünlere ilişkin alışveriş sürecinde kişisel verileriniz aşağıda açıklanan kapsam ve koşullarda işlenmektedir.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tarafça işlenmektedir:

Veri Sorumlusu (Unvan / Ad Soyad): Tarot Cassandra Profesyonel Danışmanlık Hizmetleri ve Ticaret Limited Şirketi
Adres: Ahmetli Mah. Gamlı Sk. No: 5, Şile / İstanbul
Vergi Dairesi: Şile
Vergi No / T.C. Kimlik No: 8241038250
MERSİS No (şirket ise): 0824103825000001
Ticaret Sicil No (şirket ise): 1078212
Telefon: 0850 303 50 37
E-posta: tarottcassandra@gmail.com
KEP Adresi (varsa): —
VERBİS Kayıt No (gerekiyorsa): —

İşbu metinde geçen "Site", "biz" veya "veri sorumlusu" ifadeleri yukarıda kimlik bilgileri belirtilen veri sorumlusunu ifade etmektedir.

2. İşlenen Kişisel Verileriniz

Sitemizde üyelik veya hesap oluşturma zorunluluğu bulunmamakta olup, alışveriş tek adımlık (tek aşamalı) ödeme akışı üzerinden gerçekleştirilmektedir. Bu kapsamda işlenen kişisel verileriniz aşağıda kategorize edilmiştir:

2.1. Kimlik ve İletişim Bilgileri

Ad ve soyad
E-posta adresi
Telefon numarası

2.2. İşlem ve Sipariş Bilgileri

Sipariş numarası, satın alınan dijital ürün/ürünler ve sipariş tutarı
Sipariş ve ödeme onay/durum bilgisi
Dijital ürün teslimine ilişkin kişiye özel erişim bağlantısı, indirme tarih/saati ve indirme sayısı bilgisi
Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve cayma hakkına ilişkin onay kayıtları (onay tarihi, saati ve ilgili kutu işaretleme bilgisi)

2.3. İşlem Güvenliği Bilgileri

IP adresi
İşlem tarih/saat kayıtları (log kayıtları)

2.4. Pazarlama Bilgileri (Yalnızca Açık Rıza Vermeniz Hâlinde)

Ticari elektronik ileti (ETK) onayına ilişkin tercih kaydı (onay/ret durumu, tarihi ve kanalı)

Ödeme Kartı Bilgileriniz Hakkında Önemli Not: Ödemeleriniz, 256-bit SSL şifreleme ve iFrame altyapısı kullanan PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. ("PayTR") tarafından güvenli ödeme sayfası üzerinden tahsil edilmektedir. Kredi/banka kartı numaranız, son kullanma tarihi, CVV/CVC güvenlik kodunuz gibi ödeme kartı bilgileriniz Sitemize hiçbir şekilde gelmez, Sitemiz tarafından görülmez, kaydedilmez veya saklanmaz. Söz konusu kart verileri doğrudan PayTR altyapısı içerisinde işlenir ve veri sorumlusu olarak bizim erişimimize kapalıdır.

3. Kişisel Verilerinizin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkeler ile 5. maddesinde düzenlenen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

Siparişinizin alınması, oluşturulması ve sipariş sürecinin yürütülmesi,
Satın aldığınız dijital ürünün (PDF formatında rehber programlar ve MP3 formatında ses frekans dosyaları) elektronik ortamda anında teslimi; ödeme onayını takiben e-posta yoluyla kişiye özel erişim bağlantısının iletilmesi,
Ödeme işleminin gerçekleştirilmesi ve doğrulanması (PayTR aracılığıyla),
Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu kapsamındaki yükümlülüklerin yerine getirilmesi,
Sipariş, teslimat ve hizmete ilişkin sizinle iletişim kurulması, bilgilendirme yapılması ve destek taleplerinizin karşılanması,
Fatura/belge düzenlenmesi ile mali, vergisel ve hukuki yükümlülüklerin yerine getirilmesi,
İşlem güvenliğinin sağlanması, hukuki uyuşmazlıkların önlenmesi, takibi ve dolandırıcılığın engellenmesi,
Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Yalnızca ayrıca ve açık rızanızı vermeniz hâlinde; tarafınıza kampanya, indirim, yeni ürün duyurusu ve benzeri ticari elektronik ileti (ETK) gönderilmesi.

4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c): Ad-soyad, e-posta, telefon ve sipariş bilgileriniz; siparişin alınması, ödemenin gerçekleştirilmesi ve dijital ürünün tarafınıza teslimi amacıyla, Mesafeli Satış Sözleşmesi'nin kurulması ve ifası kapsamında işlenir.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): Vergi, ticaret ve tüketicinin korunmasına ilişkin mevzuat ile diğer ilgili mevzuat uyarınca belge düzenlenmesi ve saklanması, yetkili kurumlara bilgi verilmesi kapsamında işlenir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): Sipariş ve onay kayıtları ile cayma hakkına ilişkin bilgilendirme onaylarının, olası bir uyuşmazlık hâlinde delil olarak kullanılması amacıyla işlenir.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f): İşlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, log kayıtlarının tutulması ve hizmet kalitesinin geliştirilmesi amacıyla işlenir.
İlgili kişinin açık rızasının bulunması (m.5/1): Yalnızca ticari elektronik ileti (ETK / pazarlama) gönderimine ilişkin verileriniz, tarafınızca ayrıca ve özgür iradenizle verilen açık rızaya dayanılarak işlenir. ETK onayı zorunlu olmayıp, vermemeniz hâlinde dahi dijital ürünü satın alabilir ve teslim alabilirsiniz. Açık rızanızı her zaman geri çekebilirsiniz.

5. Cayma Hakkına İlişkin Önemli Bilgilendirme (Dijital İçerik İstisnası)

Sitemizde satışa sunulan tüm ürünler tamamen dijital nitelikte olup (PDF formatında rehber programlar ve MP3 formatında ses frekans dosyaları), ödemenizin onaylandığı an elektronik ortamda anında ifa edilmekte ve tarafınıza anında teslim edilmektedir. Fiziksel kargo bulunmamakta olup, dijital ürünlere ilişkin fiziksel iade süreci de söz konusu değildir.

6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nin 15. maddesinin birinci fıkrasının (ğ) bendi uyarınca, "elektronik ortamda anında ifa edilen hizmetler veya tüketiciye anında teslim edilen gayrimaddi mallara ilişkin sözleşmeler"de cayma hakkı kullanılamaz. Bu kapsamda, dijital ürünlerimizin niteliği gereği, teslimatın başlamasının ardından cayma hakkı bulunmamaktadır.

Satın alma (checkout) aşamasında, ilgili onay kutusunu işaretleyerek; dijital ürünün anında teslimine açıkça onay verdiğinizi ve teslimatın başlamasıyla birlikte cayma hakkınızı kaybedeceğinizi kabul, beyan ve taahhüt etmiş olursunuz. Bu onaya ilişkin kayıtlar, işbu metnin 2. bölümünde belirtildiği üzere veri sorumlusu tarafından saklanmaktadır.

6. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak, aşağıdaki taraflarla paylaşılabilmektedir:

PayTR (Ödeme Hizmet Sağlayıcısı): Ödemenin güvenli şekilde tahsil edilmesi ve doğrulanması amacıyla, ödeme işleminin gerçekleştirilmesi için gerekli olan bilgiler PayTR ile paylaşılır. Kart bilgileriniz doğrudan PayTR tarafından işlenir; tarafımıza aktarılmaz.
Resend (E-posta Gönderim / Altyapı Sağlayıcısı): Sipariş bilgilendirmesi ve dijital ürüne ilişkin kişiye özel erişim bağlantısının e-posta yoluyla tarafınıza iletilmesi amacıyla, ad-soyad ve e-posta adresiniz e-posta gönderim hizmet sağlayıcısı üzerinden işlenir.
Barındırma (Hosting) Sağlayıcısı: Sitenin ve verilerin güvenli şekilde barındırılması, sunucu altyapısının işletilmesi ve teknik sürekliliğin sağlanması amacıyla verileriniz barındırma sağlayıcısı (Güzel Hosting) altyapısında işlenebilir.
Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri: Yalnızca yasal yükümlülüklerin yerine getirilmesi ve mevzuattan kaynaklanan talepler kapsamında, ilgili mevzuatın öngördüğü ölçüde aktarım yapılabilir.
Hukuk, Mali Müşavirlik ve Danışmanlık Hizmeti Alınan Taraflar: Hukuki, mali ve vergisel yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla, gerekli olması hâlinde sınırlı şekilde paylaşılabilir.

Yurt İçi / Yurt Dışı Aktarım Notu: Yukarıda belirtilen hizmet sağlayıcılardan bir kısmının sunucularının veya altyapısının yurt dışında bulunması nedeniyle, kişisel verileriniz KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde yurt dışına aktarılabilmektedir. Bu aktarım; ilgili maddede yer alan uygun güvencelerin (Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler, taahhütname veya bağlayıcı şirket kuralları gibi) sağlanması, gerekli koşulların bulunması ya da hizmetin temini için sözleşmenin ifası kapsamında zorunlu olması veya açık rızanızın bulunması hâllerinde gerçekleştirilir. Hizmet sağlayıcıların güncel sunucu konumları zaman zaman değişebileceğinden, yurt dışı aktarımının kapsamı bu hizmetlerin sunulduğu ülkelere göre belirlenir.

7. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; Site üzerinden gerçekleştirdiğiniz satın alma (checkout) işlemi sırasında doldurduğunuz formlar, ödeme akışı, e-posta ve diğer elektronik kanallar aracılığıyla, tamamen otomatik veya kısmen otomatik yollarla toplanmaktadır.

8. Kişisel Verilerinizin Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Bu kapsamda:

Sipariş, ödeme, fatura ve işleme ilişkin veriler; vergi, ticaret ve tüketicinin korunmasına ilişkin mevzuat ile Türk Borçlar Kanunu'nda öngörülen zamanaşımı ve saklama süreleri (genel olarak ilgili işlemden itibaren 10 (on) yıl) boyunca saklanır.
Cayma hakkı ve mesafeli sözleşmeye ilişkin onay kayıtları, olası uyuşmazlıklarda delil teşkil etmesi amacıyla ilgili zamanaşımı süreleri boyunca saklanır.
Dijital ürüne ilişkin kişiye özel erişim bağlantısı, niteliği gereği süresiz olarak geçerlidir; ALICI dosyalara dilediği zaman erişebilir ve cihazına indirebilir.
İşlem güvenliği ve log kayıtları, mevzuatta öngörülen ve teknik gereklilik kapsamındaki süreler boyunca saklanır.
Ticari elektronik ileti (ETK) onayına ilişkin kayıtlar, onayın geri alındığı tarihten itibaren ilgili mevzuatta öngörülen süre boyunca saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişi Olarak KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Haklarınızı Kullanma ve Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak aşağıdaki yöntemlerle veri sorumlusuna iletebilirsiniz:

Yazılı Başvuru: Islak imzalı dilekçeniz ile Ahmetli Mah. Gamlı Sk. No: 5, Şile / İstanbul adresine bizzat veya noter aracılığıyla,
E-posta ile Başvuru: Sistemimizde kayıtlı bulunan e-posta adresinizden tarottcassandra@gmail.com adresine,
KEP ile Başvuru (varsa): Kayıtlı Elektronik Posta (KEP) adresiniz üzerinden — adresine,
Güvenli elektronik imza, mobil imza ya da ilgili mevzuatta belirtilen diğer yöntemlerle.

Başvurunuzda; adınızın, soyadınızın ve başvuru yazılı ise imzanızın, T.C. kimlik numaranızın (yabancılar için pasaport/kimlik numarasının), tebligata esas adresinizin veya elektronik posta adresinizin ve talep konunuzun bulunması zorunludur. Veri sorumlusu, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde talebinizi ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

11. Yürürlük ve Güncellemeler

İşbu KVKK Aydınlatma Metni, mevzuat değişiklikleri ve veri işleme süreçlerimizdeki değişiklikler doğrultusunda veri sorumlusu tarafından güncellenebilir. Güncel metin her zaman www.tarotcassandra.com adresinde yayımlanır ve yayımlandığı tarihten itibaren geçerli olur. Metni düzenli olarak gözden geçirmenizi öneririz.