Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, Paket Kap tarafından işletilen dijital platform, web siteleri ve mobil uygulama (“Platform”) üzerinden sunulan ürün ve hizmetlere ilişkin olarak kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
KVKK uyarınca veri sorumlusu, Platform’un işletmecisi olan Paket Kap’tır. Ticari unvan, merkez adresi, MERSİS numarası ve KEP adresi gibi güncel kurumsal bilgiler yayımlandığında bu metin eş zamanlı güncellenecektir. Başvurularınız için iletişim: info@paketkap.com (konu satırına “KVKK Başvurusu” yazmanız sürecin hızlanmasına yardımcı olur).
2. İşlenen kişisel veri kategorileri
Platform’u kullanımınıza bağlı olarak aşağıdaki kategorilerdeki veriler işlenebilir:
- Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası, doğum tarihi (varsa).
- Müşteri işlem: sipariş ve ödeme kayıtları, fatura/teslimat bilgileri, iade ve şikâyet süreçleri.
- Konum ve cihaz: yakın teklifleri gösterebilmek için izin verdiğiniz ölçüde konum verileri; IP adresi, cihaz tanımlayıcıları, işletim sistemi ve uygulama sürümü.
- Kullanım ve davranışsal: tercihler, favoriler, arama ve gezinme örüntüleri, çerez ve benzeri teknolojilerle toplanan oturum bilgileri.
- Güvenlik ve hukuki uyum: log kayıtları, dolandırıcılık tespiti, yetkili mercilere bildirimler.
- Pazarlama (isteğe bağlı): açık rızanız veya mevzuatın izin verdiği hallerde kampanya, anket ve ileti izinleri.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz özellikle şu amaçlarla işlenir:
- üyelik ve hesabınızın oluşturulması, doğrulanması ve yönetilmesi;
- sürpriz paket tekliflerinin listelenmesi, siparişin oluşturulması, ödemenin alınması ve teslimat/toplamanın koordine edilmesi;
- müşteri desteği, bildirimler, sistem mesajları ve yasal bilgilendirmelerin iletilmesi;
- Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve dolandırıcılıkla mücadele;
- hizmet kalitesinin ölçülmesi, analitik, istatistik ve ürün geliştirme (anonimleştirilmiş veya toplulaştırılmış verilerle mümkün olduğunca);
- yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların yönetimi;
- açık rızanızın bulunduğu hallerde pazarlama ve profilleme faaliyetleri.
4. Hukuki sebepler
Veri işleme faaliyetleri; KVKK m. 5 ve m. 6 kapsamında açık rıza, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması için zorunlu olması, meşru menfaat veya kanunlarda açıkça öngörülmesi gibi hukuki dayanaklara dayandırılır. Özel nitelikli kişisel veri işlenmesi söz konusu ise ancak Kanunda öngörülen şartlar ve açık rıza (gerektiğinde) ile sınırlıdır.
5. Kişisel verilerin aktarılması
Hizmetin gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak verileriniz; ödeme hizmeti sağlayıcıları, bulut/hosting ve altyapı tedarikçileri, ileti ve bildirim servisleri, analitik araçları, hukuk ve mali danışmanlar ile denetimden geçirilmiş iş ortaklarına aktarılabilir. Yurt dışına aktarım söz konusu ise Kanun’un öngördüğü güvenceler (ör. yeterlilik kararı, taahhütname, standart sözleşme maddeleri veya istisnalar) çerçevesinde gerçekleştirilir ve gerekli bilgilendirme yapılır.
6. Toplama yöntemi ve hukuki sebep özeti
| Ortam | Yöntem | Örnek hukuki sebep |
|---|---|---|
| Web / mobil uygulama | Otomatik veya kısmen otomatik; formlar, çerezler, SDK’lar | Sözleşmenin ifası, meşru menfaat, rıza (pazarlama çerezleri vb.) |
| Müşteri iletişimi | E-posta, destek talepleri, çağrı merkezi | Sözleşmenin ifası, hukuki yükümlülük, hakkın tesisi |
7. Saklama süreleri
Kişisel veriler, işlendikleri amaçla bağlantılı ve ölçülü şekilde; ilgili mevzuatta öngörülen süreler, zamanaşımı ve dava hakları ile makul bir teknik ve idari gereklilik çerçevesinde saklanır. Süre dolumunda silinir, yok edilir veya anonim hale getirilir. Özel süre politikası yayımlandığında bu bölüm güncellenir.
8. İlgili kişi olarak haklarınız (KVKK m. 11)
KVKK kapsamında veri sorumlusuna başvurarak özellikle şunları talep edebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun öngördüğü diğer yöntemlerle iletebilirsiniz. Başvurunuza ilişkin talepleriniz, gerekçeli olarak ve en geç otuz gün içinde sonuçlandırılır. Ret veya süre aşımı hallerinde www.kvkk.gov.tr üzerinden Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
9. Veri güvenliği
Paket Kap; yetkisiz erişim, hukuka aykırı işleme, ifşa veya imhaya karşı uygun teknik ve idari tedbirleri almayı taahhüt eder. Erişim yetkileri ihtiyata göre sınırlandırılır, tedarikçiler sözleşmelerle yükümlendirilir ve düzenli gözden geçirme yapılır.
10. Politika güncellemeleri
Platform özellikleri veya mevzuat değişiklikleri nedeniyle bu metin güncellenebilir. Önemli değişikliklerde makul kanallarla (ör. uygulama içi bildirim veya e-posta) bilgilendirme yapılması hedeflenir. Güncel metin her zaman web sitemizde yayımlanır.