KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Lovemath LLC (ajanslokal markası altında faaliyet gösteren) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması ve yürütülmesi
• Üyelik işlemlerinin gerçekleştirilmesi
• Müşteri ilişkileri yönetimi ve müşteri memnuniyeti faaliyetlerinin yürütülmesi
• Sözleşme süreçlerinin yürütülmesi
• Finans ve muhasebe işlemlerinin yürütülmesi
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rızanız dahilinde)
• İletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Yasal yükümlülüklerin yerine getirilmesi

3. İşlenen Kişisel Veriler

Aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:

3.1 Kimlik Verileri

Ad, soyad, T.C. kimlik numarası (gerekli durumlarda), vergi numarası (ticari müşteriler için)

3.2 İletişim Verileri

E-posta adresi, telefon numarası, adres bilgileri

3.3 Müşteri İşlem Verileri

Sipariş bilgileri, hizmet geçmişi, talep ve şikayet bilgileri

3.4 Finansal Veriler

Fatura bilgileri, ödeme bilgileri (kredi kartı bilgileri Stripe tarafından işlenmektedir)

3.5 İşlem Güvenliği Verileri

IP adresi, log kayıtları, cihaz bilgileri, tarayıcı bilgileri

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden (formlar, üyelik işlemleri)
• Google OAuth ile giriş yapmanız durumunda Google'dan
• E-posta, telefon ve diğer iletişim kanalları aracılığıyla
• Çerezler ve benzeri teknolojiler aracılığıyla
• WhatsApp ve diğer mesajlaşma platformları üzerinden

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

5.1 Yurt İçi Aktarım

• Yetkili kamu kurum ve kuruluşları
• İş ortaklarımız ve tedarikçilerimiz

5.2 Yurt Dışı Aktarım

Hizmetlerimizin sunulması için aşağıdaki yurt dışı hizmet sağlayıcılarla veri paylaşımı yapılmaktadır:

• Cloudflare (ABD): Web sitesi güvenliği ve performansı
• Firebase/Google (ABD): Veritabanı ve kimlik doğrulama hizmetleri
• Stripe (ABD): Ödeme işlemleri
• Resend (ABD): E-posta hizmetleri
• Twilio (ABD): WhatsApp mesajlaşma hizmetleri
• OpenAI (ABD): Yapay zeka destekli hizmetler

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında, ilgili ülkelerin yeterli koruma sağlaması veya veri sorumlusunun yeterli korumayı taahhüt etmesi koşullarına uygun olarak gerçekleştirilmektedir.

6. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanmaktadır. Saklama süresi sona erdikten sonra verileriniz güvenli bir şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: info@ajanslokal.com adresine kimliğinizi tespit edici belgeler ile birlikte başvuru yapabilirsiniz
• Kayıtlı elektronik posta (KEP): KEP adresiniz üzerinden güvenli elektronik imza ile başvuru yapabilirsiniz

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

10. Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenlik duvarları ve saldırı tespit sistemleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik testleri ve denetimleri
• Çalışan eğitimleri ve gizlilik politikaları
• Veri yedekleme ve felaket kurtarma prosedürleri

11. Değişiklikler

Bu Aydınlatma Metni, yasal düzenlemeler veya işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman web sitemizde yayınlanacaktır.

12. İletişim

KVKK kapsamındaki sorularınız ve başvurularınız için:

• Veri Sorumlusu: Lovemath LLC (ajanslokal)
• E-posta: info@ajanslokal.com
• Web sitesi: www.ajanslokal.com