KVKK Kapsamında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla MOD SLM TEKSTİL SAN. TİC. İHR. İTH. LTD. ŞTİ. olarak, kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

İşbu Aydınlatma Metni, KVKK'nın 10. maddesi gereğince, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri sorumlusu olarak, kişisel verilerinizin işlenmesinden ve korunmasından KVKK hükümleri çerçevesinde sorumlu bulunmaktayız.

2. İşlenen Kişisel Veriler ve Kategoriler

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

3.1. Toplama Yöntemleri

• Web Sitesi Formları: Kayıt formu, sipariş formu, iletişim formu
• Ödeme Sayfası: İyzico entegrasyonu üzerinden ödeme bilgileri
• Çerezler (Cookies): Sepet, oturum, tercih çerezleri
• Otomatik Araçlar: Web sunucusu log dosyaları, analitik araçlar
• E-posta ve Telefon: Müşteri hizmetleri iletişimi
• Mobil Uygulama: İleride kullanılacak (şu anda mevcut değil)

3.2. Hukuki Sebepler (KVKK Madde 5 ve 6)

• Sözleşmenin İfası: Sipariş işleme, ödeme, teslimat (KVKK m.5/2-c)
• Hukuki Yükümlülük: Vergi, e-ticaret mevzuatı (KVKK m.5/2-ç, m.6/2-ç)
• Meşru Menfaat: Güvenlik, fraud önleme, hizmet iyileştirme (KVKK m.5/2-f)
• Açık Rıza: Pazarlama e-postaları, analitik çerezler (KVKK m.5/1)

4. Kişisel Verilerin İşlenme Amacı

4.1. Temel İşleme Amaçları

5. Kişisel Verilerin Aktarıldığı Taraflar

5.1. Yurt İçi Aktarımlar

5.2. Yurt Dışı Aktarımlar

Kişisel verileriniz yurt dışına aktarılmamaktadır. Ancak kullandığımız bazı hizmet sağlayıcılar (İyzico, cloud hizmetleri) kendi alt yapıları için yurt dışı sunucu kullanabilir. Bu durumda:

• Veri, sadece hizmet sağlayıcının altyapısında geçici olarak bulunur
• KVKK'nın 9. maddesinde öngörülen güvenlik tedbirleri alınır
• Veri işleyici sözleşmeleri ile koruma sağlanır
• Ana veri kopyası Türkiye'de saklanır

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının ortadan kalkması veya yasal saklama süresinin dolması durumunda silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Verilerin Güvenliğine İlişkin Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktayız:

7.1. Teknik Güvenlik Tedbirleri

• SSL/TLS Şifreleme: 256-bit şifreleme ile veri iletimi
• XSS Koruması: Cross-Site Scripting saldırılarına karşı otomatik koruma sistemi
• SQL Injection Koruması: Veritabanı güvenliği için pattern tespiti
• Rate Limiting: Otomatik saldırı denemelerini engelleme (100 istek/15dk)
• Güvenlik Headers: 15+ HTTP güvenlik başlığı (CSP, HSTS, vb.)
• Request Validation: Tüm gelen verilerin doğrulanması ve sanitizasyonu
• Firewall: Web application firewall (WAF) koruması
• HTTPS Zorunluluğu: Tüm iletişim şifreli kanal üzerinden

7.2. Veri Saklama Güvenliği

• Şifreli Depolama: Hassas veriler (şifre, vb.) hash algoritması ile saklanır
• Erişim Kontrolü: Rol bazlı yetkilendirme, sadece yetkili personel erişir
• Yedekleme: Düzenli otomatik yedekleme ve felaket kurtarma planı
• Saldırı İzleme: Tüm XSS ve SQL Injection denemeleri loglanır
• Güvenlik Güncellemeleri: Sistem ve yazılım güncellemeleri düzenli yapılır

7.3. İdari Güvenlik Tedbirleri

• Personel gizlilik sözleşmeleri ve eğitimleri
• Erişim yetkilendirme ve denetim prosedürleri
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Veri ihlali bildirim ve müdahale planı
• Üçüncü taraf güvenlik değerlendirmeleri

8. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

9. Veri Sahibi Başvuru Usulü ve Prosedürü

9.1. Başvuru Yöntemi

9.2. Başvuru Değerlendirme Süreci

1. Başvuru Alındı: Başvurunuz sisteme kaydedilir (aynı gün)
2. Kimlik Doğrulama: Kimlik bilgileriniz kontrol edilir (3 iş günü)
3. Değerlendirme: Talebiniz yasal çerçevede değerlendirilir
4. Yanıt: Talebiniz en geç 30 gün içinde sonuçlandırılır
5. Bilgilendirme: Sonuç e-posta ile bildirilir

9.3. Başvuru Ücreti

• Ücretsiz: İlk başvurunuz ve standart talepler ücretsizdir
• Ücretli: Ek maliyet gerektiren işlemler için Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir
• Bilgilendirme: Ücret gerektiğinde önceden bilgilendirilirsiniz

10. Kişisel Verileri Koruma Kurulu'na Şikayet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya yasal sürede yanıt alınamaması halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Açık Rıza

11.1. Açık Rıza Gerektiren İşlemler

Aşağıdaki işlemler için açık rızanız alınır:

• Pazarlama E-postaları: Kampanya, indirim ve yenilik bildirimleri
• Analitik Çerezler: Site kullanım istatistikleri ve davranış analizi
• Kişiselleştirilmiş Reklam: İlgi alanlarınıza göre ürün önerileri

11.2. Açık Rıza Gerektirmeyen İşlemler

Aşağıdaki işlemler sözleşmenin ifası gereği zorunludur:

• Sipariş işleme ve teslimat
• Ödeme işlemleri
• Fatura düzenleme
• Sipariş durumu bildirimleri
• Zorunlu yasal yükümlülükler

11.3. Rıza Geri Alma

12. Özel Nitelikli Kişisel Veri İşlenmemektedir

KVKK'nın 6. maddesinde belirtilen özel nitelikli kişisel verileriniz (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, güvenlik tedbirleri, biyometrik ve genetik veriler) işlenmemektedir.