KVKK Aydınlatma Metni
Kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve kimlere aktarılabileceğini açıklar.
Bu metin; fiziksel NFC kart, dijital profil ve varsa yıllık üyelik bileşenlerini ayrı ayrı açıklar.
Tüm yasal metinleri görüntüle
Satıcı ve veri sorumlusu bilgileri
- Satıcı / veri sorumlusu
- MUSTAFA KÖSE
- Marka
- Fidan Ofset / Fidan Dijikart
- Merkez ve iade adresi
- Yenidoğan Mahallesi Matbaacılar Sitesi Kümevler No: 85 Kocasinan/KAYSERİ
- Vergi dairesi / no
- Mimarsinan / 50263327918
- Telefon
- 0553 665 38 78
- E-posta
- info@fidanofset.com
- KEP
- mustafa.kose.36@hs01.kep.tr
- ETBİS kaydı
- FİDAN MATBAACILIK- MUSTAFA KÖSE
1. Kapsam ve veri sorumlusu
Bu Aydınlatma Metni; dijikart.fidanofset.com üzerindeki satış, misafir kart kurulumu ve müşteri paneli, Dijikart profilleri, destek kanalları, fiziksel NFC kart üretimi ve teslimatı kapsamında işlenen kişisel veriler için hazırlanmıştır. Veri sorumlusu yukarıda kimliği belirtilen satıcıdır.
2. İşlenen veriler, kaynakları ve kullanım alanları
| Kategori | Örnek veriler |
|---|---|
| Üyelik ve iletişim | Ad-soyad, firma/unvan, e-posta, telefon, kullanıcı kimliği; tek yönlü özetlenmiş parola, parola sıfırlama anahtarı, oturum ve “beni hatırla” kayıtları. Parolanın açık hâli saklanmaz. |
| Misafir kart kurulum erişimi | Sabit kartın üyelik açılmadan satın alınması hâlinde siparişe bağlı geçici erişim kaydı ve güvenli oturum çerezi. İlk kurulum ve onay bağlantısı yalnızca siparişteki fatura e-posta adresine gönderilir; bağlantı ve oturum en fazla 7 gün geçerlidir. Erişim anahtarının sunucu kaydı tek yönlü özetlenmiş biçimde tutulur. |
| Müşteri ve sipariş işlemleri | Seçilen plan ve kart modeli, sipariş, ödeme sonucu, fatura, kargo, teslimat, iade, destek ve uyuşmazlık kayıtları. |
| Hesap ve işlem güvenliği | Giriş/çıkış ve yetki kayıtları, IP adresi, cihaz-tarayıcı bilgisi, güvenlik olayı, hata ve işlem logları. |
| Dijikart profil içeriği | Müşterinin yayımlanmasını istediği profil fotoğrafı, kapak, iletişim ve işletme bilgileri, konum bağlantısı, sosyal medya bağlantıları, katalog ve galeri dosyaları. |
| Ekip çalışanı verileri | Firma yöneticisinin ilettiği çalışan adı, kurumsal e-posta adresi, görev/unvan, yönetici ilişkisi ve kart modeli tercihi. Bu veriler çalışan hesabı ve ekip yetkileri için kullanılır; ilgili çalışana ilk hesap oluşturma sürecinde kaynak ve amaç bilgisi e-postayla bildirilir. |
| Finans ve ödeme | Tahsilat tutarı, ödeme yöntemi, işlem referansı ve ödeme sonucu. Tam kart numarası, CVV ve benzeri ödeme güvenlik bilgileri Fidan Dijikart tarafından saklanmaz. |
| Fatura ve teslimat | Fatura/teslimat adı, firma, adres, vergi dairesi ve mevzuatın gerektirdiği vergi veya kimlik bilgileri; yalnızca ödeme ve sipariş akışında işlenir. Vergi veya T.C. kimlik bilgisi Dijikart profil alanı olarak toplanmaz ve kamuya açık profilde yayımlanmaz. |
| İsteğe bağlı profil banka bilgileri | Kart sahibinin girdiği banka adı, hesap sahibi/unvanı ve IBAN, profil düzenleme alanında saklanır. Yalnızca “Banka bilgilerimi dijital kartımda herkese açık göster” seçeneği açılıp kaydedildiğinde ziyaretçilere gösterilir. Bu bilgiler mağazanın ödeme yöntemi olarak kullanılmaz. Görünürlük kapatılabilir veya alanlar silinerek kaydedilebilir; düzenleme hakkı kapalıysa kaldırma için destek ekibine başvurulabilir. |
| İsteğe bağlı analitik ölçüm — kapalı | Google ölçüm etiketleri ve WooCommerce sipariş kaynağı ölçümü bu sitede kapalıdır; bu araçlarla analitik çerez kaydı oluşturulmaz. Zorunlu sipariş, oturum ve güvenlik kayıtları ayrı olarak işlenir. |
| Talep ve pazarlama tercihleri | Destek yazışmaları, memnuniyet/şikâyet kayıtları ile ayrıca izin verilmişse ticari ileti tercihleri ve izin kayıtları. |
| İsteğe bağlı fidan e-sertifikası | Adınıza e-sertifika talep etmeniz hâlinde siparişteki ad-soyadınız, bu aktarım için verdiğiniz ayrı açık rıza ve bağış/sertifika takip kayıtları. Sipariş e-posta adresiniz, e-sertifikanın Fidan Ofset tarafından size iletilmesi için kullanılır. |
Özel nitelikli kişisel verilerin Dijikart profiline veya destek formlarına yüklenmesi hizmet için gerekli değildir. Kullanıcıların bu nitelikte veri paylaşmaması gerekir.
3. Amaçlar ve hukuki sebepler
| İşleme amacı | Başlıca hukuki sebep |
|---|---|
| Üyeliğin açılması, oturumun sürdürülmesi; sipariş, kamuya açık Dijikart profili, ekip hesabı, üretim, teslimat ve müşteri desteğinin sunulması | KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için zorunluluk. |
| Fatura, muhasebe, vergi, tüketici işlemleri ve yetkili kurum taleplerinin karşılanması | KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğü. |
| Sözleşme ve onay kayıtlarının saklanması, talep/şikâyet ve uyuşmazlıkların yürütülmesi | KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması. |
| Hesap ve platform güvenliği, kötüye kullanımın önlenmesi, ekip yetkilerinin yönetimi ve temel hizmet kalitesinin izlenmesi | İlgili kişinin temel haklarına zarar vermemek kaydıyla KVKK m.5/2-f kapsamında meşru menfaat. |
| Zorunlu olmayan analitik ölçüm ve çerezler | Bu sitede kapalıdır. İleride kullanılması planlanırsa, işlem başlamadan önce ilgili hukuki şartlar ve gerekiyorsa ayrı, geri alınabilir açık rıza sağlanır. |
| Kampanya ve tanıtım amaçlı ticari elektronik ileti | Elektronik ticaret mevzuatına uygun ayrı ileti onayı; üyelik veya satın alma şartı değildir. |
| Geleceğe Nefes kampanyasında adınıza e-sertifika düzenlenmesi için ad-soyadınızın Orman Genel Müdürlüğüne iletilmesi | KVKK m.5/1 ve m.8/1 kapsamında, ödeme ekranında bu işlem için ayrı olarak verdiğiniz isteğe bağlı açık rıza. Satın almanın veya fidan bağışının şartı değildir. |
4. Toplama yöntemleri ve aktarım
Veriler; internet sitesi, üyelik ve ödeme ekranları, müşteri/yönetici panelleri, ekip planında firma yöneticisi, e-posta, telefon, destek kanalları, izin verilen çerezler ve sunucu kayıtları üzerinden tamamen veya kısmen otomatik yollarla; basılı onay veya teslim evrakı kullanılması hâlinde otomatik olmayan yollarla elde edilir.
Yalnızca amaçla sınırlı olmak üzere veriler; barındırma ve bilgi teknolojisi hizmeti sağlayıcılarına, ödeme kuruluşuna, kargo/lojistik şirketine, muhasebe ve mali müşavire, hukuki destek sağlayıcılarına ve kanunen yetkili kamu kurumlarına aktarılabilir. Kamuya açık Dijikart profilinde yayımlanması müşteri tarafından seçilen içerikler, kart bağlantısına erişen kişilerce görülebilir.
Adınıza e-sertifika için ayrı açık rıza vermeniz hâlinde, ödemesi tamamlanan siparişinizden sonra en geç 1 hafta içinde adınız ve soyadınız Fidan Ofset ekibi tarafından Orman Genel Müdürlüğüne iletilir. Bu aktarım yalnızca ad-soyadla sınırlıdır; sipariş e-posta adresiniz OGM’ye aktarılmaz. Bağış bedelini Fidan Ofset öder; bağışın ardından düzenlenen e-sertifika Fidan Ofset ekibi tarafından sipariş e-posta adresinize gönderilir. Bir haftalık süre sertifikanın teslimine değil, isimlerin iletilmesine ilişkindir. İzin vermemeniz satın almanızı veya fidan katkısını etkilemez; bu durumda ad-soyadınız OGM’ye iletilmez ve bağış Fidan Ofset adına yapılır.
Google Analytics/Tag Manager ölçümü, ödeme sağlayıcısının isteğe bağlı analitik bilgilendirme bileşeni ve WooCommerce sipariş kaynağı ölçümü bu sitede kapalıdır. İleride yurt dışına veri aktarımı doğurabilecek analitik araçlar kullanılacaksa, KVKK m.9 kapsamındaki geçerli aktarım şartı ve gerekli güvenceler sağlanmadan etkinleştirilmez. Çerez izni tek başına yurt dışı aktarım şartlarının yerine geçmez.
Dijikart profillerinin görüntülenme ve tıklama ölçümü de kapalıdır; bu amaçla yeni ziyaret veya etkileşim kaydı oluşturulmaz. Daha önce oluşmuş toplam istatistikler bu kapatma işlemiyle silinmez.
Harita, sosyal medya veya mesajlaşma bağlantısını açmayı seçtiğinizde ilgili üçüncü taraf sitesine yönlendirilirsiniz; o hizmetin kendi veri işleme koşulları uygulanır. Bu sitede kendiliğinden yüklenen Google Haritalar bileşeni kullanılmaz.
5. Saklama, güvenlik ve KVKK kapsamındaki haklar
Üyelik ve Dijikart verileri WordPress/WooCommerce veritabanında; görsel, video, katalog ve benzeri dosyalar erişimi yetkilerle sınırlandırılmış site depolamasında tutulur. Parolalar açık metin olarak değil tek yönlü özetlenmiş biçimde saklanır. HTTPS, rol tabanlı erişim, güncelleme, güvenlik kaydı ve yedekleme tedbirleri uygulanır.
Aktif profil verileri hizmet ilişkisi boyunca tutulur. Hesap kapanması veya doğrulanmış silme talebinde profil pasife alınır. Saklanması zorunlu olmayan ve işlenmesini gerektiren hukuki sebepler ortadan kalkan profil verileri ile bunlara bağlı dosyalar silinir, yok edilir veya anonim hâle getirilir. Sipariş, fatura, ödeme sonucu ve sözleşme kayıtları ilgili vergi, ticaret, tüketici ve zamanaşımı süreleri boyunca ayrı tutulabilir. Yedek kopyalar güncel yedekleme döngüsü sonunda sistemden çıkarılır.
KVKK m.11 kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan kişileri bilme, düzeltme, şartları varsa silme veya yok etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerce aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işlem nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle merkez adresine yazılı olarak, kayıtlı KEP adresine veya info@fidanofset.com adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde cevaplandırılır.