KVKK Aydınlatma Metni

1. Giriş ve Amaç

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Veri Sorumlusu sıfatıyla tarafımızca itadu.com.tr internet sitesi ve ITADU markası altında yürütülen hizmetler çerçevesinde işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Veri Sorumlusunun Kimliği

Bilgi Değer Yasal Ad (Veri Sorumlusu) Pelin Nur Kasap Marka / Ticari İsim ITADU Vergi Kimlik No 5270745169 Vergi Dairesi Doğanbey Vergi Dairesi Müd. (Ankara) Adres Konutkent Mah. 2983 Cad. Kapı No:2 Daire No:11 Çankaya / Ankara E-posta bilgi@itadu.com.tr Web Sitesi www.itadu.com.tr

Bundan sonraki bölümlerde Veri Sorumlusu kısaca "ITADU" veya "tarafımız" olarak anılacaktır. "ITADU", Pelin Nur Kasap tarafından ticari faaliyetlerde kullanılan tescilsiz marka / işletme adıdır.

3. İşlenen Kişisel Veri Kategorileri

Kategori Veriler Kimlik Ad, soyad İletişim E-posta, telefon, Telegram kullanıcı adı Müşteri İşlem Sipariş bilgileri, satın alınan paket/içerik, erişim kayıtları Finansal Talep edilmesi hâlinde fatura bilgileri (ad, adres, vergi no / TCKN) İşlem Güvenliği IP adresi, tarayıcı bilgileri, giriş/çıkış logları, çerez verileri Pazarlama Ticari elektronik ileti onayı ve çerez tercihi kayıtları

Özel Nitelikli Kişisel Veri İşlenmemektedir. Sağlık, biyometrik veri, din, etnik köken, cinsel yönelim vb. KVKK m.6 kapsamındaki özel nitelikli veriler talep edilmez ve işlenmez.

Kredi Kartı Bilgileri: Ödeme işlemleri yetkili ödeme kuruluşu PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. altyapısı üzerinden yürütülür. Kart bilgileri ITADU tarafından görülmez ve saklanmaz.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki elektronik kanallar aracılığıyla toplanmaktadır:

  • itadu.com.tr üzerindeki iletişim, üyelik ve sipariş formları

  • PayTR altyapısı üzerinden yürütülen ödeme süreci

  • bilgi@itadu.com.tr adresine gönderilen e-postalar

  • ITADU resmi Telegram kanalı/grubu üzerinden iletilen mesajlar

  • Sitenin teknik altyapısı (çerezler, sunucu log kayıtları)

KVKK m.5 Kapsamında Hukuki Sebepler:

  • Sözleşmenin kurulması ve ifası (m.5/2-c): Sipariş, ödeme ve içerik erişim süreçleri

  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi, e-ticaret ve tüketici mevzuatı

  • Meşru menfaat (m.5/2-f): Site güvenliği, dolandırıcılık tespiti, hizmet iyileştirme

  • Açık rıza (m.5/1): Pazarlama iletişimleri ve pazarlama çerezleri

5. İşleme Amaçları

  • Eğitim danışmanlığı ve dijital içerik satış hizmetlerinin sunulması

  • Sipariş, ödeme ve içerik erişiminin yönetilmesi

  • Müşteri talep ve şikayetlerinin karşılanması

  • 6563 sayılı Elektronik Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu ve 5651 sayılı Kanun kapsamında yasal yükümlülüklerin yerine getirilmesi

  • İnternet sitesi güvenliğinin sağlanması

  • Açık rıza verilmesi koşuluyla pazarlama iletişimi (e-posta bülteni, kampanya bilgilendirmesi)

  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarım (KVKK m.8)

Alıcı Amaç Hukuki Sebep PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. Ödeme işlemlerinin yürütülmesi Sözleşmenin ifası Mali müşavirlik hizmeti alınan gerçek/tüzel kişiler Fatura düzenlenmesi, yasal defter ve kayıt tutma Hukuki yükümlülük Yetkili kamu kurum ve kuruluşları Yasal talep hâlinde bilgi sağlanması Hukuki yükümlülük

6.2. Yurt Dışı Aktarım (KVKK m.9)

Aşağıdaki platformlar yurt dışı sunucular kullandığından, bu araçların kullanıldığı çerezlere açık rıza vermeniz hâlinde kişisel verileriniz yurt dışında işlenebilir:

Alıcı / Araç Veri Ülke Hukuki Sebep Meta Platforms Ireland Ltd. (Facebook / Instagram Ads) Çerez tabanlı reklam etkileşimi İrlanda / ABD Açık rıza Google Ireland Ltd. (Google Ads, Google Analytics) Çerez tabanlı reklam ve analiz verisi İrlanda / ABD Açık rıza

Pazarlama/analitik çerezlere rıza vermediğiniz sürece yurt dışı aktarım gerçekleşmez. Zorunlu çerezler bu kapsamda değildir.

7. Veri Saklama Süresi

Veri Saklama Süresi Dayanak Sipariş ve fatura kayıtları 5 yıl Vergi Usul Kanunu m.253 Ticari defter ve belgeler 10 yıl TTK m.82 Trafik / log kayıtları 2 yıl 5651 sayılı Kanun Pazarlama izin kayıtları İzin geri alınana kadar 6563 s. Kanun Destek ve şikayet yazışmaları Azami 10 yıl (zamanaşımı) TBK m.146

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

  • SSL/TLS şifrelemesi ile güvenli veri iletimi

  • Güçlü parola ve erişim kontrolü politikaları

  • Ödeme verilerinin PCI-DSS uyumlu PayTR altyapısında işlenmesi

  • Düzenli yedekleme ve güncelleme

  • Verilere yalnızca yetkili kişilerin "bilmesi gereken" ilkesine göre erişimi

9. KVKK m.11 Kapsamında Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme

b) İşlenmişse buna ilişkin bilgi talep etme

c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme

d) Eksik/yanlış işlenmişse düzeltilmesini isteme

e) Silinmesini/yok edilmesini isteme

f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

g) Münhasıran otomatik sistemlerce analiz edilip aleyhinize bir sonuç doğması hâlinde itiraz etme

ğ) Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

10. Başvuru Yöntemi

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

  • E-posta: bilgi@itadu.com.tr

  • Posta: Konutkent Mah. 2983 Cad. Kapı No:2 Daire No:11 Çankaya / Ankara

Başvurunuzda yer alması gerekenler:

  • Ad, soyad ve (posta yoluyla başvuruda) ıslak imza

  • T.C. kimlik numarası (yabancılar için pasaport no ve uyruk)

  • Tebligata esas adres

  • Varsa e-posta / telefon

  • Talep konusunun açık ifadesi

Başvurularınız en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrı maliyet gerektirmesi hâlinde KVKK Kurulu'nun belirlediği tarifedeki ücret talep edilebilir. Cevabın yetersiz bulunması veya hiç yanıt verilmemesi hâlinde 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.

11. Aydınlatma Metninin Güncellenmesi

Bu metin, mevzuat değişiklikleri ve hizmetlerin gelişimi doğrultusunda güncellenebilir. Güncel hâli her zaman itadu.com.tr/kvkk adresinde yayınlanır.