KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, vertadanismanlik.com.tr üzerinden e-kitap satın alan ve bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu	Verta Mali Danışmanlık ve Denetim A.Ş.
MERSİS numarası	6438691465934996
Adres	Merkez: Verta Mali Danışmanlık ve Denetim A.Ş. Şehit Adem Yavuz Sokak 8/15 06420 Kızılay/ANKARA, Türkiye Telefon: +90 553 144 06 56
E-posta	nkuyanik@yahoo.com.tr
Telefon	+90 553 144 06 56

2. İşlenen kişisel veriler

Veri kategorisi	Veriler
Kimlik	Ad, soyad; fatura düzenlenmesi ve ödeme kuruluşunun alıcı doğrulaması için T.C. kimlik numarası (T.C. kimlik numarası olmayan yabancı alıcılardan kimlik numarası istenmez)
İletişim	E-posta adresi, telefon numarası, adres, şehir, ülke
Müşteri işlem	Sipariş numarası, satın alınan e-kitap, fiyat, KDV oranı, ödenen tutar, taksit sayısı, ödeme durumu ve ödeme kuruluşu işlem numaraları, fatura numarası, indirme sayısı ve zamanı, iade kayıtları, bizimle yaptığınız yazışmalar
İşlem güvenliği	Sipariş verilirken ve sözleşme onaylanırken kullanılan IP adresi, onayın tarihi ve saati, onaylanan metinlerin sürümü, ödeme kuruluşunun dolandırıcılık kontrolü sonucu

Kart numarası ve diğer kart bilgileri iyzico'nun ödeme sayfasına girilir ve tarafımızca görülmez, işlenmez veya saklanmaz. Özel nitelikli kişisel veri işlenmez.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitemizdeki sipariş formu, ödeme kuruluşunun tarafımıza ilettiği ödeme sonucu bildirimleri ve e-posta, telefon veya yazılı başvurularınız aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilir.

4. İşleme amaçları ve hukuki sebepler

Amaç	İşlenen veriler	Hukuki sebep (KVKK md. 5/2)
Mesafeli satış sözleşmesinin kurulması ve ifası: siparişin alınması, ödemenin alınması, e-kitabın teslimi, indirme bağlantısının ve sipariş e-postasının gönderilmesi, dosyanın alıcı bilgileriyle kişiselleştirilmesi, destek ve iade taleplerinin yürütülmesi	Kimlik, iletişim, müşteri işlem	(c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
e-Arşiv fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve saklanması	Kimlik (T.C. kimlik numarası dahil), iletişim, müşteri işlem	(ç) Hukuki yükümlülüğün yerine getirilmesi (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu)
Ön bilgilendirmenin yapıldığının ve sözleşmenin onaylandığının ispatı, mesafeli satış kayıtlarının saklanması	Kimlik, iletişim, müşteri işlem, işlem güvenliği	(ç) Hukuki yükümlülüğün yerine getirilmesi (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği md. 20); (e) bir hakkın tesisi, kullanılması veya korunması
Dolandırıcılığın ve kötüye kullanımın önlenmesi, sipariş formunun aşırı kullanımının sınırlanması, e-kitabın yetkisiz paylaşımının tespiti	İşlem güvenliği, kimlik, iletişim, müşteri işlem	(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz
Şikâyet, uyuşmazlık ve resmi makam taleplerinin yürütülmesi	İlgili tüm veriler	(ç) Hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması

Kişisel verileriniz pazarlama veya reklam amacıyla kullanılmaz; size ticari elektronik ileti gönderilmez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılır:

• Ödeme kuruluşu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye). Ödemenin alınması, dolandırıcılık kontrolü ve iade işlemleri için kimlik, iletişim, müşteri işlem ve IP adresi bilgileriniz iyzico'ya iletilir (KVKK md. 5/2-c ve ç). iyzico, ödeme hizmetleri mevzuatı kapsamındaki işlemleri bakımından kendi aydınlatma metnine tabidir.
• E-posta gönderim hizmeti: Mailgun Technologies, Inc. (Amerika Birleşik Devletleri). Sipariş e-postası (adınız, e-posta adresiniz, sipariş özeti ve e-postaya eklenen ön bilgilendirme formu ile sözleşmede yer alan telefon ve adres bilgileriniz) Mailgun aracılığıyla, Avrupa Birliği'nde bulunan sunucular üzerinden gönderilir. Mailgun, adımıza veri işleyen sıfatıyla hareket eder.
• Barındırma: İnternet sitemiz ve sipariş veritabanımız Norveç'te bulunan sunucularda barındırılmaktadır.
• Kurumsal e-posta hizmeti: Bize gönderdiğiniz e-postalar ve tarafımıza iletilen sipariş bildirimleri, kurumsal e-posta hizmet sağlayıcımızın sunucularında saklanır.
• Gelir İdaresi Başkanlığı ve e-Arşiv fatura hizmeti için kullanılması halinde özel entegratör: faturanın düzenlenmesi ve iletilmesi için (KVKK md. 5/2-ç).
• Yetkili kamu kurum ve kuruluşları, mahkemeler, tüketici hakem heyetleri: yasal talepler ve uyuşmazlıklar çerçevesinde (KVKK md. 5/2-ç ve e).

Yurt dışına aktarım: Mailgun'a ve Türkiye dışındaki sunuculara yapılan aktarımlar KVKK'nın 9 uncu maddesi kapsamında yurt dışına aktarım niteliğindedir. Kişisel Verileri Koruma Kurulu tarafından bu ülkeler için verilmiş bir yeterlilik kararı bulunmadığından, aktarımlar KVKK md. 5/2-(c) ve (f) bentlerindeki işleme şartlarına dayanılarak ve KVKK md. 9/4-(c) uyarınca Kurul tarafından ilan edilen standart sözleşme imzalanarak gerçekleştirilir. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

6. Saklama süreleri

Kayıt	Süre
Fatura ve muhasebe kayıtlarına dayanak oluşturan sipariş bilgileri	İlgili yılı izleyen takvim yılından itibaren 10 yıl (6102 sayılı TTK md. 82; 213 sayılı VUK md. 253 ile 5 yıl)
Ön bilgilendirme, sözleşme onayı, ödeme ve teslimat kayıtları (IP adresi ve onay zamanı dahil)	En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20); faturaya dayanak olanlar için 10 yıl
Şikâyet ve destek yazışmaları	Talebin sonuçlanmasından itibaren ilgili zamanaşımı süreleri boyunca

Saklama süresi sona eren kişisel veriler, KVKK md. 7 ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

7. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (örneğin ödeme kuruluşunun otomatik dolandırıcılık kontrolü nedeniyle ödemenin reddedilmesi),
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:

• Merkez: Verta Mali Danışmanlık ve Denetim A.Ş. Şehit Adem Yavuz Sokak 8/15 06420 Kızılay/ANKARA, Türkiye Telefon: +90 553 144 06 56 adresine yazılı ve ıslak imzalı olarak,
• güvenli elektronik imzanız veya mobil imzanızla imzalanmış olarak nkuyanik@yahoo.com.tr adresine,
• daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin siparişte kullandığınız adres) nkuyanik@yahoo.com.tr adresine

iletebilirsiniz. Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.