İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, Tanitimpaketi.com alan adı üzerinden hizmet veren tanıtım yazısı satış platformunun kullanımı sırasında ziyaretçiler, üyeler, müşteriler, yayıncı site sahipleri ve platform üzerinden işlem yapan diğer kullanıcıların kişisel verilerinin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle toplandığını, hangi hukuki sebeplere dayanıldığını ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.
Tanitimpaketi.com, yayıncı site sahiplerinin web sitelerini platforma ekleyerek tanıtım yazısı hizmeti sunabildiği; müşterilerin bakiye yükleyerek sipariş oluşturabildiği; siparişin tamamlanması ve müşteri onayı sonrasında ilgili bakiyenin yayıncı hesabına aktarıldığı; platform tarafından bu işlem üzerinden belirli oranda komisyon alındığı ve yayıncıların biriken bakiyeleri için para çekme talebinde bulunabildiği çevrim içi bir pazaryeri/platform yapısında hizmet vermektedir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
Unvan: Ali Akkaya
Web Sitesi: https://tanitimpaketi.com
Adres: Cumhuriyet Mah. 1210. Sok. No:14 K1 Demirtaş Osmangazi Bursa
E-posta: bilgi@tanitimpaketi.com
Telefon: 0850 840 20 96
MERSİS / VKN: 0280 641 295
Bu metinde “Platform”, “Tanitimpaketi.com”, “biz” veya “şirket” ifadeleri yukarıda bilgileri yer alan veri sorumlusunu ifade eder.
2. Kapsam
Bu politika;
Ziyaretçileri, müşteri hesabı oluşturan kullanıcıları, yayıncı olarak kayıt olan site sahiplerini, yayıncı adına işlem yapan yetkilileri, destek talebi oluşturan kişileri, ödeme/bakiye/para çekme işlemi yapan kullanıcıları, ticari elektronik ileti izni veren kişileri ve platform üzerinden bizimle iletişime geçen herkesi kapsar.
Tüzel kişi yayıncıların firma bilgileri doğrudan kişisel veri olmayabilir. Ancak firma yetkilisine, çalışanına, temsilcisine, IBAN sahibine veya iletişim kişisine ait ad, soyad, e-posta, telefon, işlem kayıtları gibi bilgiler kişisel veri niteliğindedir.
3. İşlenen Kişisel Veriler
Tanitimpaketi.com hizmetlerinin sunulması sırasında aşağıdaki kişisel veriler işlenebilir:
3.1. Kimlik ve İletişim Bilgileri
Ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası, firma adı, yetkili kişi bilgisi, fatura bilgileri, vergi dairesi, vergi numarası, adres bilgisi.
3.2. Üyelik ve Hesap Bilgileri
Kullanıcı ID’si, üyelik türü, müşteri hesabı, yayıncı hesabı, şifrelenmiş parola, hesap oluşturma tarihi, son giriş tarihi, hesap durumu, güvenlik tercihleri, üyelik geçmişi.
Parolalar açık metin olarak tutulmaz; teknik olarak mümkün olan ölçüde şifrelenmiş/özetlenmiş şekilde saklanır.
3.3. Yayıncı Site Bilgileri
Yayıncı tarafından eklenen site adresi, site adı, kategori, açıklama, fiyat bilgisi, yayın şartları, site metrikleri, site doğrulama bilgileri, site sahipliği veya yetkilendirme kontrolüne ilişkin kayıtlar, yayınlanan içerik geçmişi, sipariş tamamlama oranı, müşteri yorumları ve platform içi performans kayıtları.
Yayıncı tarafından platformda listelenmek üzere girilen site adresi, kategori, fiyat, açıklama ve benzeri bilgiler platform kullanıcılarına açık şekilde gösterilebilir.
3.4. Sipariş ve İşlem Bilgileri
Müşteri siparişleri, seçilen yayıncı site, tanıtım yazısı içeriği, hedef URL, anahtar kelime, sipariş notları, revizyon talepleri, sipariş durumu, sipariş onayı, teslim tarihi, iptal/iade kayıtları, uyuşmazlık kayıtları, mesajlaşma ve destek yazışmaları.
3.5. Bakiye, Ödeme ve Finansal Bilgiler
Bakiye yükleme kayıtları, ödeme tutarı, ödeme tarihi, ödeme yöntemi, işlem referans numarası, komisyon oranı, yayıncıya aktarılan tutar, platform komisyonu, para çekme talebi, IBAN, banka adı, hesap sahibi adı, ödeme/transfer durumu, fatura ve muhasebe kayıtları.
Kredi kartı veya banka kartı ile yapılan ödemelerde tam kart numarası, CVV gibi hassas ödeme bilgileri kural olarak Tanitimpaketi.com tarafından saklanmaz. Bu bilgiler ödeme kuruluşu, sanal POS sağlayıcısı veya banka altyapısı üzerinden işlenir.
3.6. Teknik Veriler ve Log Kayıtları
IP adresi, tarayıcı bilgisi, cihaz bilgisi, işletim sistemi, oturum kayıtları, giriş-çıkış tarihleri, işlem güvenliği kayıtları, hata kayıtları, güvenlik logları, çerez kayıtları ve benzeri teknik veriler.
3.7. İletişim ve Destek Verileri
Destek talepleri, e-posta yazışmaları, canlı destek görüşmeleri, WhatsApp veya benzeri iletişim kanalları üzerinden iletilen mesajlar, talep/şikâyet kayıtları ve çözüm süreçleri.
3.8. Pazarlama ve İzin Bilgileri
Ticari elektronik ileti izni, kampanya bildirim tercihleri, e-posta/SMS bildirim tercihleri, izin tarihi, izin kaynağı, ret/çıkış kayıtları.
3.9. Hukuki İşlem ve Uyuşmazlık Verileri
Talep, şikâyet, itiraz, ihtar, dava, icra, arabuluculuk, resmi kurum yazışmaları, hukuki değerlendirme ve savunma kayıtları.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
Üyelik oluşturmak, kullanıcı hesabını yönetmek, müşteri ve yayıncı panellerini çalıştırmak, yayıncıların sitelerini platforma eklemesini sağlamak, site sahipliği/yetkilendirme kontrollerini yapmak, tanıtım yazısı siparişlerinin oluşturulmasını ve yönetilmesini sağlamak, müşteri ile yayıncı arasındaki sipariş sürecini yürütmek, sipariş teslimi ve onay süreçlerini takip etmek, bakiye yükleme ve bakiye hareketlerini yönetmek, yayıncıya aktarılacak tutarları hesaplamak, platform komisyonunu hesaplamak, para çekme taleplerini almak ve sonuçlandırmak, ödeme ve tahsilat süreçlerini yürütmek, fatura ve muhasebe süreçlerini yerine getirmek, iade/iptal/uyuşmazlık süreçlerini yönetmek, destek taleplerine cevap vermek, platform güvenliğini sağlamak, kötüye kullanım ve dolandırıcılık girişimlerini önlemek, yetkisiz erişimleri tespit etmek, yasal yükümlülükleri yerine getirmek, resmi kurum taleplerini karşılamak, hukuki haklarımızı korumak, hizmet kalitesini artırmak, kullanıcı deneyimini geliştirmek, istatistik ve raporlama yapmak, izin verilmesi halinde kampanya ve duyuru iletileri göndermek.
5. Kişisel Verilerin Hukuki Sebepleri
Kişisel veriler, KVKK madde 5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
Sözleşmenin kurulması veya ifası: Üyelik hesabının açılması, sipariş verilmesi, yayıncı hizmetinin sunulması, bakiye işlemleri, para çekme talepleri ve platform hizmetlerinin yürütülmesi.
Hukuki yükümlülüğün yerine getirilmesi: Fatura, muhasebe, vergi, ticari kayıt, resmi kurum talepleri, ödeme ve saklama yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, sipariş itirazı, ödeme anlaşmazlığı, kötüye kullanım, hukuki başvuru ve savunma süreçleri.
Meşru menfaat: Platform güvenliği, fraud önleme, hizmet geliştirme, işlem kayıtlarının tutulması, yayıncı/müşteri deneyiminin iyileştirilmesi.
Açık rıza: Zorunlu olmayan çerezler, pazarlama iletileri, kampanya bildirimleri ve açık rıza gerektiren diğer işleme faaliyetleri.
Kanunlarda açıkça öngörülmesi: Vergi, ticaret, elektronik ticaret, ödeme, muhasebe, internet ve sair ilgili mevzuattan doğan yükümlülükler.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler;
Web sitesi üyelik formları, yayıncı site ekleme formları, müşteri sipariş formları, bakiye yükleme ekranları, para çekme talep formları, destek formları, canlı destek, e-posta, telefon, WhatsApp, ödeme kuruluşları, bankalar, fatura/muhasebe sistemleri, çerezler, log kayıtları ve platform üzerinde yapılan işlemler aracılığıyla elektronik ortamda toplanır.
Gerekli hallerde resmi kurumlar, ödeme kuruluşları, bankalar, muhasebe hizmet sağlayıcıları, barındırma hizmet sağlayıcıları ve kullanıcı tarafından sağlanan belgeler üzerinden de veri toplanabilir.
7. Kişisel Verilerin Aktarıldığı Kişiler ve Aktarım Amaçları
Kişisel veriler, gerekli ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:
Ödeme kuruluşları ve bankalar: Bakiye yükleme, ödeme doğrulama, iade ve para çekme işlemleri için.
Yayıncılar ve müşteriler: Siparişin yürütülmesi için gerekli sınırlı bilgiler paylaşılabilir. Örneğin yayıncı, kendisine gelen siparişin içeriğini, hedef URL’yi, sipariş notlarını ve yayınlanacak tanıtım yazısını görebilir. Müşteri ise sipariş verdiği yayıncı siteyi, sipariş durumunu ve yayın URL’sini görebilir.
Muhasebe, e-fatura ve mali müşavir hizmet sağlayıcıları: Fatura, tahsilat, komisyon, gelir ve gider kayıtlarının tutulması için.
Barındırma, sunucu, yazılım, e-posta, SMS, güvenlik ve destek hizmet sağlayıcıları: Platformun teknik olarak çalışması, güvenliği, iletişim ve destek süreçleri için.
Hukuk danışmanları, avukatlar, denetçiler: Hukuki uyuşmazlıkların yönetilmesi, hakların korunması ve denetim süreçleri için.
Yetkili kamu kurum ve kuruluşları: Kanunen talep edilmesi veya hukuki yükümlülük doğması halinde.
İş ortakları ve entegrasyon sağlayıcıları: Sadece hizmetin sunulması için gerekli olması halinde ve veri güvenliği tedbirleri alınarak.
Kişisel veriler, açık rıza gerektiren durumlar hariç olmak üzere, ilgili mevzuatta yer alan hukuki sebepler kapsamında aktarılır.
8. Yurt Dışına Veri Aktarımı
Tanitimpaketi.com’un kullandığı sunucu, e-posta altyapısı, analiz araçları, güvenlik servisleri, ödeme entegrasyonları, canlı destek araçları veya benzeri üçüncü taraf hizmetlerin yurt dışında bulunması ya da verileri yurt dışındaki sunucularda işlemesi halinde kişisel veriler yurt dışına aktarılabilir.
Yurt dışına aktarım yapılması halinde KVKK madde 9 ve ilgili ikincil mevzuata uygun hareket edilir. Açık rıza gerektiren hallerde ilgili kişiden açık rıza alınır; açık rıza dışındaki aktarım şartlarının bulunduğu hallerde ise mevzuatta öngörülen uygun güvenceler sağlanır.
9. Çerezler ve Benzeri Teknolojiler
Tanitimpaketi.com’da çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler: Üyelik oturumu, güvenlik, sepet/bakiye ekranları, panel işlemleri ve temel site fonksiyonları için kullanılır.
Performans ve analiz çerezleri: Site trafiğini, kullanım davranışlarını ve hizmet performansını ölçmek için kullanılabilir.
Pazarlama çerezleri: Reklam, yeniden pazarlama ve kampanya ölçümleme amacıyla kullanılabilir.
Tercih çerezleri: Dil, tema, panel tercihleri ve kullanıcı deneyimini iyileştiren ayarların hatırlanması için kullanılabilir.
Zorunlu olmayan çerezler için, ilgili mevzuat kapsamında gerekli hallerde kullanıcıdan açık rıza alınır. Kullanıcılar tarayıcı ayarları üzerinden çerezleri silebilir veya engelleyebilir. Ancak zorunlu çerezlerin engellenmesi halinde platformun bazı bölümleri düzgün çalışmayabilir.
Çerez kullanımı için ayrıca “Çerez Politikası” hazırlanması önerilir.
10. Ticari Elektronik İletiler
Kullanıcılara kampanya, duyuru, indirim, bilgilendirme ve pazarlama amaçlı ticari elektronik ileti gönderilmesi, ilgili mevzuat kapsamında alınan onaya bağlıdır.
Kullanıcılar ticari elektronik ileti izinlerini diledikleri zaman geri çekebilir. İzin geri çekildiğinde, hizmetin zorunlu bilgilendirmeleri hariç olmak üzere pazarlama amaçlı iletiler gönderilmez.
Sipariş durumu, ödeme bildirimi, güvenlik uyarısı, para çekme talebi, üyelik işlemleri ve hizmetin zorunlu parçası olan bilgilendirmeler ticari ileti kapsamında değerlendirilmeyebilir ve hizmetin yürütülmesi amacıyla gönderilebilir.
11. Kişisel Verilerin Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir.
Genel saklama yaklaşımı aşağıdaki şekildedir:
Üyelik ve hesap verileri: Üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra hukuki uyuşmazlık, zamanaşımı, güvenlik ve mevzuat yükümlülükleri için gerekli süre boyunca.
Sipariş ve işlem kayıtları: Siparişin tamamlanması, ödeme, iade, itiraz, yayıncı aktarımı ve komisyon süreçleri için gerekli süre boyunca; ticari ve hukuki yükümlülükler kapsamında gerekli sürelerde.
Bakiye, ödeme, para çekme, fatura ve muhasebe kayıtları: Vergi, ticaret ve muhasebe mevzuatı kapsamında gerekli saklama süreleri boyunca; ticari kayıtlar bakımından azami 10 yıla kadar.
Teknik log ve güvenlik kayıtları: Platform güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülükler için gerekli süre boyunca.
Destek ve iletişim kayıtları: Talebin sonuçlandırılması ve olası uyuşmazlıkların çözümü için gerekli süre boyunca.
Ticari elektronik ileti izinleri: İzin geçerli olduğu sürece ve mevzuatta öngörülen ispat/saklama süreleri boyunca.
Saklama süresi sona eren kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
12. Veri Güvenliği
Tanitimpaketi.com, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, kaybolmasını, değiştirilmesini veya üçüncü kişilere açıklanmasını önlemek için makul teknik ve idari güvenlik tedbirleri alır.
Bu kapsamda;
SSL sertifikası kullanılması, yetkisiz erişimlerin sınırlandırılması, parola güvenliği, erişim yetkilendirmesi, loglama, güvenlik duvarı, sunucu güvenliği, veri tabanı güvenliği, düzenli yedekleme, ödeme bilgilerinin ödeme kuruluşları üzerinden işlenmesi, çalışan/tedarikçi erişimlerinin sınırlandırılması ve veri minimizasyonu gibi tedbirler uygulanabilir.
Bununla birlikte internet üzerinden yapılan hiçbir veri aktarımının mutlak güvenlik sağlayamayacağı unutulmamalıdır. Kullanıcılar hesap şifrelerini gizli tutmak, üçüncü kişilerle paylaşmamak ve şüpheli işlem fark ettiklerinde platforma bildirmekle sorumludur.
13. Özel Nitelikli Kişisel Veriler
Tanitimpaketi.com, kullanıcılarından özel nitelikli kişisel veri talep etmez. Kullanıcıların sağlık bilgisi, biyometrik veri, dini inanç, siyasi görüş, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti gibi özel nitelikli kişisel verileri platforma yüklememesi gerekir.
Kullanıcının kendi inisiyatifiyle özel nitelikli veri içeren belge, açıklama veya içerik göndermesi halinde, bu veriler hizmetin yürütülmesi için gerekli değilse silinebilir veya anonim hale getirilebilir.
14. Kullanıcı Tarafından Sağlanan İçerikler
Yayıncılar tarafından eklenen site bilgileri, fiyatlar, açıklamalar, yayın şartları ve site adresleri platformda listelenebilir. Müşteriler tarafından sipariş kapsamında gönderilen tanıtım yazısı, hedef URL, anahtar kelime ve sipariş notları, siparişin yürütülmesi için ilgili yayıncıyla paylaşılabilir.
Kullanıcılar, üçüncü kişilere ait kişisel verileri platforma girerken ilgili kişilerin haklarına ve mevzuata uygun hareket etmekle yükümlüdür. Kullanıcıların hukuka aykırı, izinsiz veya üçüncü kişilerin haklarını ihlal eden veri/içerik paylaşması durumunda sorumluluk ilgili kullanıcıya ait olabilir.
15. Platform İçi Bakiye ve Yayıncı Ödemeleri
Müşteriler platforma bakiye yükleyerek sipariş verebilir. Sipariş tamamlanıp müşteri tarafından onaylandığında, sipariş bedelinden platform komisyonu düşüldükten sonra ilgili tutar yayıncı hesabına aktarılabilir.
Yayıncılar, platformda biriken bakiyeleri için para çekme talebi oluşturabilir. Para çekme talebinin işlenebilmesi için yayıncıdan IBAN, hesap sahibi adı, fatura bilgileri, vergi bilgileri ve gerekli görülen diğer finansal bilgiler talep edilebilir.
Bu bilgiler ödeme, muhasebe, komisyon hesaplama, fatura düzenleme, vergi yükümlülükleri, uyuşmazlık çözümü ve güvenlik amaçlarıyla işlenir.
16. Üçüncü Taraf Bağlantılar
Tanitimpaketi.com üzerinde yayıncı sitelere, ödeme kuruluşlarına, üçüncü taraf servis sağlayıcılara veya başka web sitelerine bağlantılar bulunabilir.
Üçüncü taraf web sitelerinin gizlilik uygulamalarından Tanitimpaketi.com sorumlu değildir. Kullanıcıların üçüncü taraf siteleri kullanmadan önce ilgili sitelerin gizlilik politikalarını incelemesi önerilir.
17. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK madde 11 kapsamında ilgili kişiler veri sorumlusuna başvurarak;
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuata uygun şartlar oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
18. Başvuru Yöntemi
KVKK kapsamındaki başvurularınızı aşağıdaki kanallar üzerinden iletebilirsiniz:
E-posta: bilgi@tanitimpaketi.com
Adres: Cumhuriyet Mah. 1210. Sok No:14 K1 Demirtaş Osmangazi Bursa
Başvuruda ad, soyad, iletişim bilgisi, talep konusu ve kimliğinizi doğrulamaya yarayacak bilgiler yer almalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. KVKK başvuru ve şikâyet süreleri bakımından veri sorumlusuna başvuru ve Kurul’a şikâyet süreçleri ayrıca dikkate alınmalıdır.
19. Politika Değişiklikleri
Tanitimpaketi.com, işbu Gizlilik Politikası’nı mevzuat değişiklikleri, platform özellikleri, ödeme süreçleri, yayıncı/müşteri hizmetleri veya veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir.
Güncel politika web sitesinde yayımlandığı tarihte yürürlüğe girer. Kullanıcıların politikayı belirli aralıklarla kontrol etmesi önerilir.
20. İletişim
Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK kapsamındaki başvurularınız için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:
Tanitimpaketi.com
Veri Sorumlusu: Ali Akkaya
E-posta: bilgi@tanitimpaketi.com
Adres: Cumhuriyet Mah. 1210. Sok No:14 K1 Demirtaş Osmangazi Bursa