KVKK Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, CSK Bilişim Teknolojileri San. Tic. Ltd. Şti. ("Şirket", "Veri Sorumlusu") olarak işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla, aşağıda açıklanan amaçlarla kişisel verilerinizin işlenmesi hakkında sizleri bilgilendirmek isteriz.
| Unvan | CSK Bilişim Teknolojileri San. Tic. Ltd. Şti. |
| Adres | Perpa Ticaret Merkezi, İstanbul / Türkiye |
| Telefon | 0544 909 53 93 |
| E-posta | info@dropsan.com |
| Web | www.dropsan.com |
2. İşlenen Kişisel Veriler
Sitemizi ziyaretiniz, üyelik oluşturmanız veya sipariş vermeniz sırasında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, TC kimlik numarası (fatura için), doğum tarihi
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres, şehir, ilçe
- Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, talep ve şikayetler
- Finansal Bilgiler: Ödeme yöntemi, kredi kartı bilgileri (yalnızca ödeme sağlayıcı PayTR'de saklanır, tarafımızda saklanmaz), banka bilgileri
- Pazarlama Bilgileri: Çerez kayıtları, IP adresi, ziyaret edilen sayfalar, alışveriş tercihleri
- Kurumsal Müşteri Bilgileri: Vergi numarası, vergi dairesi, firma unvanı (B2B müşteriler için)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve sürdürülmesi
- Siparişlerinizin alınması, hazırlanması, kargolanması ve teslim edilmesi
- E-fatura ve e-arşiv fatura düzenlenmesi (vergi mevzuatı gereği)
- Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
- Müşteri hizmetleri talep, şikayet ve önerilerinin değerlendirilmesi
- Garanti, iade ve değişim süreçlerinin yönetimi
- Pazarlama faaliyetleri, kampanya ve indirim bildirimleri (yalnızca açık rızanız varsa)
- Hukuki yükümlülüklerin yerine getirilmesi (KDV, vergi, tüketici hakları)
- Sitenin güvenliğinin sağlanması ve hilekarlığın önlenmesi
- İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, hizmetlerimizin sağlanması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Gelir İdaresi Başkanlığı, mahkemeler, savcılıklar (yasal yükümlülükler kapsamında)
- Ödeme Hizmet Sağlayıcıları: PayTR Ödeme Hizmetleri A.Ş. (sanal POS işlemleri için)
- E-Fatura Entegratörü: Bizim Hesap (resmi e-fatura kesimi için)
- Kargo ve Lojistik Firmaları: Yurtiçi Kargo, Aras Kargo, MNG Kargo vb. (teslimat için)
- Hosting ve Bulut Hizmet Sağlayıcıları: Veri depolama altyapı sağlayıcıları
- Hukuk Müşavirleri ve Denetçiler: Hukuki uyuşmazlık veya denetim hâlinde
Kişisel verileriniz yurt dışına aktarılmamaktadır. Kullandığımız tüm altyapı hizmet sağlayıcılar Türkiye sınırları içinde faaliyet göstermektedir.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemize üyelik kaydı, sipariş verme, iletişim formları, çağrı merkezi, e-posta yazışmaları ve sitenin teknik çerez kayıtları aracılığıyla toplanmaktadır.
Toplama hukuki sebepleri:
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) — sipariş ve teslimat süreçleri için
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) — fatura ve vergi mevzuatı
- Meşru menfaat (KVKK m.5/2-f) — sistem güvenliği ve hilekarlık önleme
- Açık rızanız (KVKK m.5/1) — pazarlama ve ticari elektronik ileti gönderimi için
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır:
- Fatura ve mali kayıtlar: Vergi Usul Kanunu gereği 5 yıl, ticari defter kapsamında 10 yıl
- Üyelik bilgileri: Üyelik silinene kadar, sonra 1 yıl daha güvenlik amacıyla
- Çerez verileri: Çerez politikasında belirtilen süreler (1 ay - 2 yıl arası)
- Pazarlama izinleri: İzin geri çekilene kadar
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ("Unutulma hakkı")
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
- E-posta: info@dropsan.com (kayıtlı e-posta adresinizden)
- Posta: CSK Bilişim Teknolojileri San. Tic. Ltd. Şti., Perpa Ticaret Merkezi, İstanbul / Türkiye
- Şahsen: Yukarıdaki adrese kimlik teyidi ile
Başvurularınız en geç 30 gün içinde, ücretsiz olarak cevaplandırılır. Talebin yerine getirilmesi ayrı bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Aydınlatma Metninde Değişiklikler
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve şirket politikalarına bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.