Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://www.medyades.com sitesinde, teklif formunda, paket siparişlerinde ve bizimle yazışmalarınızda işlenen kişisel verileri açıklar.
Veri sorumlusu
- Veri sorumlusu: Erhan Soylu (MedyaDes)
- Adres: Ahmet Kuddusi Mah. 221 Sk. No: 81 İç Kapı No: 1 Bor / Niğde
- E-posta: info@medyades.com
- Telefon: 0551 351 24 40
İşlenen veriler, amaçlar ve hukuki sebepler
Teklif formu
- Veriler: Adınız soyadınız, işletmenizin adı, telefon numaranız, e-posta adresiniz, ilgilendiğiniz hizmetler, mesajınız, paketler sayfasından geldiyseniz paketin adı ve formdaki onay kutusunun işaretlendiği bilgisi.
- Amaç: Teklif talebinize cevap vermek, sizinle iletişime geçmek ve teklif hazırlamak.
- Hukuki sebep: Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c). İşletme adına yazan çalışanların iletişim bilgilerinde meşru menfaatimiz (KVKK m.5/2-f).
Paket siparişi ve ödeme
- Veriler: Aracı hizmet sağlayıcının satış sayfasına yazdığınız ve bize sipariş bilgisiyle birlikte ilettiği adınız soyadınız, e-posta adresiniz, telefon numaranız ve fatura adresiniz; sipariş numarası, paketin adı ve tutarı, sipariş tarihi, ödeme sonucu ve işlem bilgileri (tutar, tarih, işlem durumu gibi); sipariş onay e-postamıza verdiğiniz cevapta yer alan, hizmetin cayma süresi dolmadan başlamasına ilişkin açık onayınız ve bu cevabın tarihi; işletme adına fatura için ilettiğiniz vergi dairesi ve vergi numarası; havale ya da EFT ile ödeme yapılması halinde ödemenin geldiği hesabın adı, IBAN'ı ve dekont bilgileri ile iptal, cayma ve iade yazışmaları.
- Amaç: Siparişi almak ve sözleşmeyi kurmak, ödemeyi takip etmek, sipariş onayını ve sözleşme metnini göndermek, hizmetin cayma süresi dolmadan başlamasına ilişkin onayı kayıt altına almak ve ispatlamak, hizmeti yürütmek, fatura düzenlemek, cayma ve iade taleplerini sonuçlandırmak, iadeyi ödemenin geldiği karta ya da hesaba yapmak, şikâyetleri cevaplamak ve yasal kayıt yükümlülüklerini yerine getirmek.
- Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m.5/2-ç; Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Kanun ve vergi mevzuatındaki kayıt yükümlülükleri gibi) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
Kart bilgileriniz (kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu) aracı hizmet sağlayıcının güvenli ödeme sayfasına girilir; sitemize ulaşmaz ve bize iletilmez.
Sipariş sürecinde verilerinizin bir bölümü Shopier tarafından da işlenir. Shopier, 6563 sayılı Kanun kapsamında elektronik ticaret aracı hizmet sağlayıcısıdır ve sizden topladığı veriler bakımından kendi aydınlatma metnine ve politikalarına tabidir.
Hizmetin yürütülmesi
- Veriler: Hizmet için bizimle paylaştığınız hesap erişimleri, metinler, fotoğraflar, raporlar ve onay yazışmaları.
- Amaç: Paket kapsamındaki işleri yapmak ve raporlamak.
- Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).
Sizin adınıza yönettiğimiz site, hesap ve reklam panellerindeki müşteri ve ziyaretçi verilerinin veri sorumlusu işletmenizdir. Bu verilere yalnızca hizmet için gerektiği ölçüde ve sizin talimatınızla erişiriz.
Telefon, WhatsApp ve e-posta yazışmaları
- Veriler: Adınız, telefon numaranız, e-posta adresiniz, mesajlarınızın içeriği ve gönderdiğiniz dosyalar.
- Amaç: Sorularınızı cevaplamak, teklif ve sipariş süreçlerini yürütmek ve destek vermek.
- Hukuki sebep: Teklif veya siparişle ilgili yazışmalarda sözleşmenin kurulması ya da ifası (KVKK m.5/2-c), diğer yazışmalarda meşru menfaatimiz (KVKK m.5/2-f).
Site ziyaretleri
- Veriler: Siteyi açtığınızda barındırma sağlayıcımızın sunucularında oluşan IP adresi, tarih ve saat, açılan sayfa ile tarayıcı ve cihaz bilgileri gibi teknik kayıtlar.
- Amaç: Siteyi size ulaştırmak, güvenliği sağlamak ve hataları tespit etmek.
- Hukuki sebep: Meşru menfaatimiz (KVKK m.5/2-f).
Ücretsiz araçlar sayfalarına yazdığınız bilgiler yalnızca tarayıcınızda işlenir ve bize gönderilmez.
Verilerin toplanma yöntemi
Veriler; sitedeki formlarla elektronik ortamda, aracı hizmet sağlayıcının siparişi ve sipariş bilgilerini bize bildirmesiyle, e-posta, WhatsApp ve telefon yazışmalarıyla, havaleli ödemelerde banka kayıtlarıyla ve site ziyaretlerinde barındırma altyapısında otomatik olarak oluşan kayıtlarla toplanır.
Çerezler
Sitemiz çerez kullanmaz ve tarayıcınızın yerel depolama alanına bilgi yazmaz. Sitede Google Analytics ya da Meta Pixel gibi analiz veya reklam amaçlı bir araç yoktur. Böyle bir araç eklenmeden önce bu politika güncellenir ve mevzuatın gerektirdiği durumlarda izniniz alınır. Ödeme kuruluşunun ödeme sayfası ve WhatsApp gibi başka alan adlarında açılan sayfalar kendi çerezlerini kullanabilir; bu sayfalarda ilgili şirketin politikaları geçerlidir.
Kimlere aktarılır
Verileriniz yalnızca aşağıdaki alıcı gruplarıyla ve belirtilen amaçla sınırlı olarak paylaşılır:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Formspree (form altyapısı) | Sitedeki teklif formuna yazdığınız bilgilerin bize iletilmesi ve saklanması | Yurt dışı (ABD) |
| Vercel (barındırma) | Sitenin yayınlanması ve teknik kayıtların tutulması | Yurt dışı (ABD merkezli) |
| Google (Gmail e-posta hizmeti) | E-posta yazışmaları ve form bildirimlerinin alınması | Yurt dışı (ABD merkezli) |
| WhatsApp (Meta) | WhatsApp'tan yazmanız halinde mesajlaşma | Yurt dışı (ABD merkezli) |
| Shopier (elektronik ticaret aracı hizmet sağlayıcı) | Paketin satış sayfasının sunulması, siparişin alınması, ad soyad, e-posta, telefon ve fatura adresinin toplanması, kartla ödemenin tahsili ve iade işlemleri. Bu bilgiler sipariş bilgisiyle birlikte bize iletilir. | Türkiye |
| Bankamız | Havale ve EFT ile yapılan ödemelerin tahsili ve aynı hesaba iadesi | Türkiye |
| Muhasebe hizmeti aldığımız kişi veya kuruluş | Fatura ve vergi kayıtları | Türkiye |
| Yetkili kamu kurum ve kuruluşları ile yargı mercileri | Kanuni yükümlülükler ve resmi talepler | Türkiye |
Aracı hizmet sağlayıcı, satış sayfası ve ödeme hizmeti kapsamında işlediği veriler bakımından kendi aydınlatma metnine ve politikalarına tabidir. WhatsApp'ı kullandığınızda WhatsApp'ın kendi koşulları da geçerlidir.
Yurt dışına aktarım
Formspree, Vercel, Google ve WhatsApp hizmetlerinin kullanılması kişisel verilerin yurt dışına aktarılması anlamına gelir. 2024'te değişen KVKK'nın 9. maddesine göre yurt dışına aktarım, 5. ve 6. maddelerdeki işleme şartlarından birinin bulunmasının yanında şu düzene bağlıdır:
- Aktarımın yapılacağı ülke veya sektör hakkında Kişisel Verileri Koruma Kurulunun yeterlilik kararı varsa aktarım yapılabilir.
- Yeterlilik kararı yoksa, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla, Kurulca ilan edilen standart sözleşme, Kurulca onaylanan bağlayıcı şirket kuralları ya da Kurulun izin verdiği yazılı taahhütname gibi uygun güvencelerden biri sağlanmalıdır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir.
- Bunlar da yoksa aktarım, yalnızca arızi olmak kaydıyla ve kanunda sayılan hallerde (örneğin muhtemel riskler hakkında bilgilendirilen ilgili kişinin açık rızası ya da sözleşmenin ifası için zorunluluk) yapılabilir.
Aktarımlarda hangi yolun uygulandığını öğrenmek için bize başvurabilirsiniz.
Saklama süreleri
| Kayıt | Saklama süresi |
|---|---|
| Sözleşmeye dönüşmeyen teklif talepleri ve yazışmaları | Son yazışmadan itibaren bir yıl |
| Sipariş kayıtları, hizmetin erken başlamasına ilişkin açık onayınız ve tarihi, gönderilen ön bilgilendirme ve sözleşme metni, cayma ve iade yazışmaları | İşlem tarihinden itibaren on yıl |
| Fatura ve muhasebe belgeleri | İlgili yılı izleyen takvim yılından başlayarak beş yıl; Türk Ticaret Kanunu kapsamındaki ticari defter ve belgeler için oluştukları takvim yılının bitiminden itibaren on yıl |
| Hizmet için paylaşılan erişimler | Hizmet bitince kaldırılır |
| Hizmet için paylaşılan dosya ve içerikler | Hizmet bittikten sonra bir yıl |
| Teklif ya da siparişle ilgisi olmayan yazışmalar | Son yazışmadan itibaren bir yıl |
| Barındırma sağlayıcısındaki teknik kayıtlar | Sağlayıcının kendi saklama süresi |
Sipariş kayıtlarındaki on yıllık süre, 6563 sayılı Kanun'un 11. maddesindeki saklama yükümlülüğünden gelir ve Mesafeli Sözleşmeler Yönetmeliği'nin 20. maddesindeki üç yıllık süreyi de kapsar. Fatura belgelerindeki beş yıllık süre Vergi Usul Kanunu'nun 253. maddesine, on yıllık süre Türk Ticaret Kanunu'nun 82. maddesine dayanır. Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru yolu
Başvurunuzu Türkçe olarak ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde şu yollarla yapabilirsiniz:
- Islak imzalı dilekçeyle Ahmet Kuddusi Mah. 221 Sk. No: 81 İç Kapı No: 1 Bor / Niğde adresine yazılı olarak
- Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@medyades.com adresine e-postayla
- Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak info@medyades.com adresine e-postayla
Başvuruda adınız soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ile pasaport ya da varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır, cevabımızı yazılı olarak ya da elektronik ortamda bildiririz. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Güvenlik
Sitemiz ve formlarımız şifreli bağlantı (HTTPS) üzerinden çalışır. Kayıtlara ve hesaplara yalnızca yetkili kişi erişir; hizmet sağlayıcılarımızı işin gerektirdiği ölçüde kullanırız. Verilerinize yetkisiz erişildiğini öğrenirsek durumu en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildiririz.
Tanıtım iletileri
Onayınız olmadan size tanıtım amaçlı ticari elektronik ileti göndermeyiz. Sipariş ettiğiniz hizmetin yürütülmesine, değişikliğine ve kullanımına ilişkin bilgilendirmeler bu kapsamda değildir.
Değişiklikler
Bu politikayı gerektiğinde güncelleriz. Güncel metin ve son güncelleme tarihi bu sayfada yer alır. Sipariş süreci için Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, İptal ve İade Koşulları ve İşlem Rehberi sayfalarına bakabilirsiniz.