KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu: Fortezza Bilişim Teknoloji Turizm Elektronik Tic. ve İth.İhr.Ltd.Şti.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, T.C. kimlik no (gerekli hallerde), vergi no (tüzel kişilerde).
• İletişim: Telefon, e-posta, adres, fatura adresi.
• Müşteri İşlem: Sipariş, talep, şikayet, destek kayıtları, hizmet kullanım geçmişi.
• Finans: Ödeme/işlem bilgileri, fatura/irsaliye kayıtları (kart bilgileri Şirket sistemlerinde tutulmayabilir; ödeme kuruluşunda işlenir).
• İşlem Güvenliği: IP, log kayıtları, oturum verileri, cihaz/çerez bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi,
• Domain/hosting ve ilgili hizmetlerin sunulması,
• Satış sonrası destek, arıza yönetimi, hizmet kalitesinin artırılması,
• Finans/muhasebe süreçleri, faturalandırma,
• Hukuki yükümlülüklerin yerine getirilmesi (mevzuat kaynaklı saklama, yetkili kurum talepleri),
• Bilgi güvenliği süreçleri ve suistimalin önlenmesi.

4. Hukuki Sebepler

Kişisel veriler; KVKK’nın 5. ve 6. maddelerinde öngörülen şartlar kapsamında (sözleşmenin kurulması/ifası, hukuki yükümlülük, veri sorumlusunun meşru menfaati, açık rıza gerektiren hallerde açık rıza) işlenir.

5. Toplama Yöntemleri

Veriler; Site üzerindeki formlar/panel, çağrı merkezi, e-posta ve destek kanalları, ödeme/entegrasyon altyapıları, çerezler ve log kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Aktarım ve Alıcı Grupları

Kişisel veriler; amaçla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları / bankalar: tahsilat ve finansal işlemler için,
• Vergi ve muhasebe danışmanları: yasal yükümlülükler için,
• Hukuk danışmanları: uyuşmazlık yönetimi ve hukuki süreçler için,
• Altyapı tedarikçileri: barındırma, e-posta, güvenlik, yedekleme gibi hizmet sağlayıcılar,
• Yetkili kamu kurumları: mevzuat gereği talep halinde.

Yurt dışına aktarım olması halinde, KVKK’daki şartlar ve Kurul kararları doğrultusunda gerekli tedbirler alınır.

7. Saklama Süreleri

Kişisel veriler; ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Süre bitiminde; silme, yok etme veya anonimleştirme yöntemleri uygulanır.

8. İlgili Kişi Hakları ve Başvuru

KVKK’nın 11. maddesi kapsamında; işlenip işlenmediğini öğrenme, düzeltme, silme, aktarılanları öğrenme, itiraz ve zarar giderimi talep etme haklarınız bulunmaktadır.

Başvurularınızı yazılı olarak veya KVKK’da öngörülen yöntemlerle info@fortezza.com.tr adresine iletebilirsiniz. Başvurular kural olarak en geç 30 gün içinde yanıtlanır.