KVKK Aydınlatma Metni
Kando Bilişim Sanayi ve Ticaret Limited Şirketi — KVKK Aydınlatma Metni
İlgili kanal veya site: kandobilisim.com
1. Veri sorumlusu ve aydınlatmanın kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Kando Bilişim Sanayi ve Ticaret Limited Şirketi olup kayıtlı adresi Kuştepe Mah. Mecidiyeköy Yolu Cad. No:12 Trump Tower Kat:4 Daire:405 İç Kapı No:221, 34381 Şişli / İstanbul, KVKK iletişim kanalı info@kando.com.tr ve varsa temsilcisi Ali ÇORAPÇI şeklindedir.
Bu metin; site ziyaretçileri, iletişim formu aracılığıyla kurumumuza ulaşan kişiler, site üzerinden hesap açan kişiler ve kandobilisim.com üzerinden ürün veya hizmet siparişi veren alıcılar için uygulanır.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; kurumsal alıcılarda ticari unvan ve yetkili kişi adı
- İletişim: e-posta adresi, telefon numarası ve fatura/iletişim adresi
- Müşteri ve işlem: iletişim formunda iletilen konu başlığı ve mesaj içeriği; sipariş numarası, sipariş edilen ürün/hizmet, tutar, tarih ve sipariş durumu
- Finans: fatura bilgileri (unvan, vergi dairesi ve numarası, fatura adresi); havale/EFT ile ödemede ödemenin sipariş ile eşleştirilmesi için banka hareketindeki gönderen adı, tutar ve açıklama bilgisi; iade gerektiğinde alıcının hesap sahibi adı ve IBAN bilgisi; kartla ödemede yalnızca ödeme kuruluşunun bildirdiği işlem sonucu ve referans bilgisi (kart numarası ve güvenlik kodu satıcı tarafından saklanmaz)
- Hukuki işlem ve ispat: ön bilgilendirme ve mesafeli satış sözleşmesi onayı, cayma/ifa onayı, belge sürümü, onay tarihi ve saati
- İşlem güvenliği: IP adresi, oturum ve tarayıcı/cihaz bilgileri ile çerez kayıtları
- Diğer: Özel nitelikli kişisel veri işlenmemektedir
3. İşleme amaçları ve hukuki sebepler
- Kimlik ve iletişim verileri ile mesaj içeriği — iletişim formu aracılığıyla iletilen talep, soru ve iş birliği başvurularının değerlendirilmesi ve yanıtlanması — KVKK m.5/2-f uyarınca veri sorumlusunun meşru menfaati
- Kimlik, iletişim, sipariş ve ödeme verileri — siparişin alınması, ödemenin doğrulanması, hizmetin ifası, sipariş bilgilendirmeleri ile cayma ve iade taleplerinin yürütülmesi — KVKK m.5/2-c uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Fatura ve finans verileri — fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi ile mevzuattaki saklama ve ibraz yükümlülükleri — KVKK m.5/2-ç uyarınca veri sorumlusunun hukuki yükümlülüğü
- Hukuki işlem ve ispat verileri — sözleşme ve ön bilgilendirme teyidinin ispatı, olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması — KVKK m.5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması ile KVKK m.5/2-f meşru menfaat
- İşlem güvenliği verileri — site güvenliğinin sağlanması, bot ve kötüye kullanım girişimlerinin engellenmesi ile site kullanımının istatistiksel olarak ölçülmesi — güvenlik amaçlı işlemeler bakımından KVKK m.5/2-f meşru menfaat, analitik çerezler bakımından KVKK m.5/1 açık rıza
4. Toplama yöntemleri
Veriler kandobilisim.com üzerindeki iletişim formu, üyelik/hesap ve sipariş formları, ödeme adımı ve çerezler üzerinden elektronik ortamda; havale/EFT ile ödemede ayrıca bankanın sunduğu hesap hareketi bilgisi üzerinden otomatik veya kısmen otomatik yollarla elde edilir.
5. Aktarım ve yurt dışı aktarım
Kişisel veriler; kurumsal e-posta altyapısı hizmet sağlayıcısına iletilen mesajın ve sipariş bildirimlerinin ilgili kişiye ulaştırılması amacıyla, kartla ödemenin sunulduğu hâllerde ödemenin gerçekleştirilmesi amacıyla banka/ödeme kuruluşuna, mevzuattan doğan yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, site güvenliği ve ölçüm hizmeti sağlayıcısı Google Ireland Limited / Google LLC taraflarına KVKK m.8 ve m.9 çerçevesinde aktarılabilir; sözleşmenin ifası ve hukuki yükümlülük kapsamındaki aktarımlar bu sebeplere, güvenlik amaçlı aktarımlar meşru menfaate, analitik çerezler ise açık rızaya dayanır. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.
Yurt dışına aktarım, Google Ireland Limited / Google LLC tarafından sunulan ölçüm ve güvenlik hizmetleri kapsamında gerçekleşmekte olup; analitik çerezler bakımından ilgili kişinin açık rızasına, güvenlik amaçlı işlemeler bakımından Kanun’un 9’uncu maddesinde öngörülen şartlara dayanılarak yapılmaktadır. Sipariş ve ödeme verilerinin yurt dışına aktarılmasını gerektiren bir hizmet kullanılırsa aktarım da aynı şekilde Kanun’un 9’uncu maddesindeki şartlara uygun yapılır.
6. Saklama süresi
Veriler, işleme amacı için gerekli süre ve ilgili mevzuattaki yükümlülükler boyunca saklanır. Genel yaklaşım: İletişim formu kayıtları, başvurunun yanıtlanması ve olası hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi amacıyla saklanır. Sipariş, ödeme, fatura ve sözleşme onayı kayıtları, ticari defter ve belgelere ilişkin mevzuatta öngörülen saklama süreleri (muhasebe belgeleri için Türk Ticaret Kanunu ve vergi mevzuatındaki süreler) ile uyuşmazlık zamanaşımı süreleri boyunca tutulur; işleme amacı ortadan kalktığında ve mevzuatta öngörülen saklama süreleri dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Havale iadesi için alınan hesap bilgisi, iade tamamlandıktan sonra yalnızca muhasebe kaydının gerektirdiği ölçüde saklanır.
7. İlgili kişinin hakları ve başvuru
İlgili kişiler Kanun’un 11’inci maddesi kapsamındaki taleplerini, kimlik doğrulamaya elverişli bilgi ve belgelerle info@kando.com.tr kanalına veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer başvuru yöntemleri üzerinden iletebilir.
8. Yürürlük ve değişiklikler
Bu metin, yayımlandığı tarihte yürürlüğe girer; sürüm numarası ve yayım tarihi sayfa başlığında gösterilir. İşleme amacı veya süreci değişmeden önce ilgili aydınlatma güncellenir ve değişiklik kaydı saklanır.
Bu belge KandoPrivacy yayın ve versiyon altyapısı üzerinden sunulur. Metnin içerik ve hukuki uygunluk kontrolü ilgili kurum sorumluluğundadır.