KVKK - Kişisel Verilerin Korunması Kanunu

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Doviz.day ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Şirket Bilgileri:
Ünvan: Doviz.day
Adres: Levent 199, Büyükdere Cad. No:199, 34394 Şişli, İstanbul, Türkiye
E-posta: info@doviz.day
Telefon: +90 (212) 123 45 67

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenebilmektedir:

• Platform üzerinden sunduğumuz hizmetlerin sağlanması ve geliştirilmesi
• Kullanıcı hesabınızın oluşturulması ve yönetilmesi
• Sizinle iletişim kurulması ve bilgilendirme yapılması
• Kişiselleştirilmiş içerik ve hizmet sunulması
• Pazarlama faaliyetlerinin yürütülmesi (açık rızanız dahilinde)
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• İstatistiksel analiz ve raporlama faaliyetlerinin yürütülmesi
• Müşteri memnuniyeti ölçümü ve iyileştirme çalışmalarının yapılması
• Hukuki uyuşmazlıklarda delil olarak kullanılması

3. İşlenen Kişisel Veriler

Doviz.day olarak, hizmetlerimizi sunabilmek için aşağıdaki kategorilerdeki kişisel verilerinizi işlemekteyiz:

3.1 Kimlik Bilgileri

• Ad, soyad
• T.C. Kimlik numarası (gerekli hallerde)
• Doğum tarihi
• Cinsiyet

3.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgisi

3.3 Müşteri İşlem Bilgileri

• Platform kullanım geçmişi
• Tercihler ve ilgi alanları
• Kaydedilen favoriler ve takip edilen içerikler
• İşlem kayıtları

3.4 İşlem Güvenliği Bilgileri

• IP adresi
• Tarayıcı bilgileri
• Çerez kayıtları
• Oturum bilgileri
• Cihaz bilgileri
• Konum bilgisi (izniniz dahilinde)

3.5 Pazarlama Bilgileri

• Bülten tercihleri
• Kampanya katılım bilgileri
• Anket ve geri bildirim yanıtları

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemiz (doviz.day) üzerinden yapılan kayıt ve işlemler
• İletişim formları ve e-posta yoluyla yapılan iletişimler
• Telefon görüşmeleri
• Çerezler ve benzer teknolojiler
• Mobil uygulamalar (varsa)
• Sosyal medya hesapları üzerinden yapılan etkileşimler
• Üçüncü taraf hizmet sağlayıcılar aracılığıyla

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

5.1 Yurt İçi Aktarımlar

• İş ortaklarımız (hizmet sağlayıcılar, tedarikçiler)
• Ödeme hizmeti sağlayıcıları
• Bulut hizmet sağlayıcıları
• Pazarlama ve analiz hizmeti sağlayıcıları
• Yasal yükümlülüklerimiz çerçevesinde kamu kurum ve kuruluşları
• Düzenleyici ve denetleyici kurumlar
• Hukuki danışmanlar ve denetim şirketleri

5.2 Yurt Dışı Aktarımlar

Kişisel verileriniz, KVKK'nın 9. maddesi uyarınca, yeterli korumaya sahip veya yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kişisel Verileri Koruma Kurulu'nun izninin bulunduğu ülkelere aktarılabilir.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

7. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Haklarınızı Kullanma Yöntemi

KVKK'nın 13. maddesi uyarınca, yukarıda belirtilen haklarınıza yönelik başvurularınızı aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

8.1 Başvuru Yöntemleri

• E-posta: adresine güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz ile gönderebilirsiniz.
• Yazılı Başvuru: Levent 199, Büyükdere Cad. No:199, 34394 Şişli, İstanbul, Türkiye adresine noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilirsiniz.
• Kişisel Başvuru: Yukarıdaki adrese kimliğinizi tespit edici belgeler ile şahsen başvuruda bulunabilirsiniz.

8.2 Başvurunuzda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Adınız, soyadınız ve başvuru yazılı ise imzanız
• T.C. kimlik numaranız
• Tebligata esas yerleşim yeri veya iş yeri adresiniz
• E-posta adresi, telefon ve faks numaranız (varsa)
• Talep konunuz

8.3 Başvurunuzun Cevaplandırılması

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanacak, bu sürenin sonunda veya ilgili mevzuat uyarınca öngörülen sürelerin dolmasından sonra silinecek, yok edilecek veya anonim hale getirilecektir.

Saklama süreleri, ilgili mevzuat hükümlerine ve işleme amacına göre değişiklik gösterebilir:

• Sözleşme ilişkisine dayalı veriler: Sözleşme süresi + 10 yıl (Borçlar Kanunu zamanaşımı)
• Muhasebe ve finansal kayıtlar: 10 yıl (Vergi Usul Kanunu)
• İş başvurusu verileri: 2 yıl
• Pazarlama verileri: Açık rızanın geri alınmasına kadar veya amacın gerektirdiği süre
• Güvenlik kayıtları: 2 yıl
• Çerez verileri: 1-2 yıl (çerez türüne göre)

10. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Alınan güvenlik önlemleri:

• Erişim yetkilerinin sınırlandırılması ve yetkilendirme sistemleri
• Veri şifreleme (SSL/TLS)
• Güvenlik duvarları ve saldırı tespit sistemleri
• Düzenli güvenlik denetimleri ve testleri
• Personel eğitimleri ve gizlilik taahhütleri
• Yedekleme ve felaket kurtarma planları
• Güvenli veri imha prosedürleri

11. Çerezler ve Benzer Teknolojiler

Web sitemizde çerezler ve benzer teknolojiler kullanılmaktadır. Çerezlerin kullanımı, türleri ve yönetimi hakkında detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz.

12. Değişiklikler

Şirketimiz, işbu KVKK Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Yapılacak değişiklikler web sitemizde yayımlandığı tarihte yürürlüğe girecek ve kullanıcılarımız e-posta veya site bildirimi yoluyla bilgilendirilecektir.

13. İletişim

KVKK kapsamındaki hak ve talepleriniz ile ilgili her türlü soru, görüş ve önerileriniz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz: