KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla HCTech Enerji ve Yazılım Sistemleri (Teyfik Demir – Şahıs Firması) tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: Teyfik Demir ("HCTech Enerji ve Yazılım Sistemleri" işletme adıyla)
Adres: Şeyhli Mah. Safa Cad. No:4 Pendik/İstanbul
E-posta: [email protected]  |  Telefon: +90 (538) 562 43 08
KEP: [email protected]

2. İşlenen Kişisel Veriler ve Toplama Yöntemi

• Kimlik ve İletişim Verileri: Ad, soyad, T.C. kimlik no, e-posta, telefon, adres — iletişim formu, ödeme/checkout formu ve KVKK başvuru formu aracılığıyla elektronik ortamda toplanır.
• Müşteri İşlem Verileri: Sipariş, ödeme tutarı, plan bilgisi, sözleşme onay tarihi/IP adresi — HCTech E-Ticaret satın alma akışı sırasında toplanır.
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, çerez kimlikleri — web sitesi kullanımı sırasında otomatik olarak toplanır.
• Pazarlama/Analiz Verileri: Anonimleştirilmiş/takma adlandırılmış site kullanım istatistikleri (Google Analytics) — çerez onayınız halinde toplanır (bkz. Çerez Politikası).

3. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası, sipariş/ödeme süreçlerinin yürütülmesi — KVKK m.5/2-c (sözleşmenin kurulması/ifasıyla doğrudan ilgili olması).
• Mevzuattan kaynaklanan yükümlülüklerin (fatura, muhasebe, tüketici hukuku, ispat yükümlülüğü) yerine getirilmesi — KVKK m.5/2-ç.
• İletişim taleplerinize (destek, demo, bilgi talebi) yanıt verilmesi — KVKK m.5/2-c ve m.5/2-f (meşru menfaat).
• Web sitesi güvenliğinin ve kötüye kullanımın önlenmesi (rate limit, bot koruması) — KVKK m.5/2-f (meşru menfaat).
• Analitik ve pazarlama amaçlı çerezler — KVKK m.5/1 (açık rıza), sadece çerez onayınız doğrultusunda.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

• iyzico (iyzi Ödeme A.Ş.): Ödemenin tahsili ve dolandırıcılık önleme kontrolleri amacıyla, ad/soyad, T.C. kimlik no, e-posta, adres ve sipariş tutarı paylaşılır. iyzico, PCI-DSS uyumlu bağımsız bir ödeme kuruluşudur.
• SMTP e-posta hizmet sağlayıcısı: İletişim/sipariş teyit e-postalarının iletilmesi amacıyla e-posta içeriği ve alıcı adresi işlenir.
• Bulut barındırma (hosting) sağlayıcısı: Verilerin sunucularda barındırılması amacıyla, teknik erişim gerektiği ölçüde.
• Yetkili kamu kurum ve kuruluşları: Mevzuatın zorunlu kıldığı hallerde talep üzerine.

5. Yurt Dışına Veri Aktarımı

6. Saklama Süreleri ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (örn. Vergi Usul Kanunu kapsamında ticari belgeler için 5 yıl, Türk Ticaret Kanunu kapsamında ticari defter/belgeler için 10 yıl) veya işleme amacının gerektirdiği süre kadar saklanır; bu sürelerin sonunda silme, yok etme veya anonimleştirme yöntemlerinden biriyle imha edilir. Detaylı saklama ve imha kriterleri, işletmenin Kişisel Veri Saklama ve İmha Politikası kapsamında ayrıca belirlenir.

7. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için İlgili Kişi Başvuru Formu'nu doldurarak veya kimliğinizi tespit edecek bilgi/belgelerle birlikte [email protected] adresine yazılı olarak başvurabilirsiniz. Başvurunuz, KVKK m.13 uyarınca niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

9. Ticari Elektronik İleti (Pazarlama) Hakkında

HCTech, işbu belgenin yayımlandığı tarih itibarıyla toplu ticari elektronik ileti (pazarlama e-postası/SMS) göndermemektedir. Bu uygulama başlatıldığında, İleti Yönetim Sistemi (İYS) mevzuatına uygun ayrı ve açık onay mekanizması kurulacak ve bu metin güncellenecektir.