Gizlilik Politikası

Kando Bilişim Sanayi ve Ticaret Limited Şirketi — Gizlilik Politikası

İlgili kanal veya site: kandobilisim.com

1. Amaç, kapsam ve roller

Bu politika, Kando Bilişim Sanayi ve Ticaret Limited Şirketi'nin (“Kando”) kandobilisim.com üzerinden yürüttüğü işlemlerde kişisel verileri nasıl işlediğini açıklar. Kando, 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında veri sorumlusu sıfatını taşır.

Kayıtlı adres: Kuştepe Mah. Mecidiyeköy Yolu Cad. No:12 Trump Tower Kat:4 Daire:405 İç Kapı No:221, 34381 Şişli / İstanbul. KVKK iletişim kanalı: [email protected]. Veri sorumlusu temsilcisi: Ali ÇORAPÇI.

Bu politika; site ziyaretçilerini, iletişim formu aracılığıyla başvuran kişileri, site üzerinden kullanıcı hesabı açan kişileri ve site üzerinden ürün veya hizmet siparişi veren alıcıları kapsar. Kişisel veri kategorileri, işleme amaçları ve hukuki sebeplerin ayrıntılı dökümü KVKK Aydınlatma Metni'nde; çerez ayrıntıları Çerez Politikası'nda yer alır. Sipariş öncesi bilgilendirme ve sözleşme koşulları Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'nde düzenlenir. Bu politika o metinleri tamamlar, onların yerine geçmez.

2. Bilgi kaynakları ve kategoriler

• Doğrudan sizden: iletişim formunda paylaştığınız ad, soyad, e-posta, telefon, konu ve mesaj içeriği; hesap açılışında ad, soyad, e-posta ve iletişim bilgileri; sipariş sırasında alıcı tipi, ad-soyad/unvan, fatura adresi, vergi dairesi ve numarası ile sipariş ve ödeme tercihiniz.
• Ödeme sürecinden: havale/EFT ile ödemede banka hareketindeki gönderen adı, tutar ve açıklama bilgisi; iade gerektiğinde sizden alınan hesap sahibi adı ve IBAN bilgisi; kartla ödemede yalnızca ödeme kuruluşunun bildirdiği işlem sonucu ve referans bilgisi. Kart numarası ve güvenlik kodu Kando tarafından saklanmaz.
• Sipariş ve ispat kayıtlarından: sipariş özeti, sipariş durumu, ön bilgilendirme ve sözleşme onayı, cayma/ifa onayı, belge sürümü ile onay tarihi ve saati.
• Otomatik olarak: IP adresi, oturum ve tarayıcı/cihaz bilgileri ile çerez kayıtları.
• Özel nitelikli kişisel veri işlenmez ve sizden talep edilmez.

3. Kullanım amaçları ve dayanakları

• İletişim formundan gelen talep, soru ve iş birliği başvurularının değerlendirilip yanıtlanması — KVKK m.5/2-f meşru menfaat.
• Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve hesap üzerinden hizmet sunulması — KVKK m.5/2-c sözleşmenin kurulması ve ifası.
• Siparişin alınması, ödemenin doğrulanması, hizmetin ifası, cayma ve iade taleplerinin yürütülmesi ile sipariş bilgilendirmelerinin gönderilmesi — KVKK m.5/2-c sözleşmenin kurulması ve ifası.
• Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri ile mevzuattaki saklama yükümlülükleri — KVKK m.5/2-ç hukuki yükümlülük.
• Sözleşme ve ön bilgilendirme teyidinin ispatı ile olası uyuşmazlıklarda hakkın korunması — KVKK m.5/2-e bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2-f meşru menfaat.
• Site güvenliğinin sağlanması, bot ve kötüye kullanım girişimlerinin engellenmesi — KVKK m.5/2-f meşru menfaat.
• Site kullanımının istatistiksel olarak ölçülmesi — analitik çerezler bakımından KVKK m.5/1 açık rıza.

4. Çerezler ve üçüncü taraf teknolojileri

Zorunlu çerezler sitenin çalışması için kullanılır ve rıza gerektirmez. Analitik ve tercih çerezleri yalnızca çerez bildirimi üzerinden verdiğiniz onayla çalışır; onayınızı istediğiniz zaman aynı bildirim üzerinden geri alabilirsiniz. Kullanılan sağlayıcılar ve çerez süreleri Çerez Politikası'nda listelenir.

5. Paylaşım ve uluslararası aktarım

Kişisel veriler; iletilen mesajın ve sipariş bildirimlerinin ilgili kişiye ulaştırılması amacıyla kurumsal e-posta altyapısı hizmet sağlayıcısı ile, kartla ödemenin sunulduğu hâllerde ödemenin gerçekleştirilmesi amacıyla banka/ödeme kuruluşu ile, site güvenliği ve kullanım ölçümü amacıyla Google Ireland Limited / Google LLC ile sınırlı olarak paylaşılabilir. Mevzuattan doğan yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Yurt dışına aktarım söz konusu olduğunda aktarım, Kanun'un 9'uncu maddesinde öngörülen mekanizmalara uygun biçimde; güvenlik amaçlı aktarımlarda meşru menfaat, analitik çerezler bakımından açık rıza kapsamında gerçekleştirilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

6. Saklama ve güvenlik

Veriler, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca tutulur; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Hesap verileri, hesap açık kaldığı sürece ve kapatıldıktan sonra mevzuatın gerektirdiği süre boyunca saklanır. Sipariş, ödeme, fatura ve sözleşme onayı kayıtları ticari defter ve belgelere ilişkin saklama süreleri ile uyuşmazlık zamanaşımı süreleri boyunca tutulur.

Güvenlik tarafında; aktarım sırasında şifreleme (HTTPS), yetkilendirme ve erişim kontrolü, parolaların geri döndürülemez biçimde saklanması, kayıt tutma ve düzenli güncelleme uygulanır. Kart bilgisi Kando sistemlerinde saklanmaz. Hiçbir sistemin mutlak güvenliği sağlanamaz; veri ihlali hâlinde mevzuatın öngördüğü bildirimler yapılır.

7. Çocukların mahremiyeti

Site ve hizmetler on sekiz yaşından küçüklere yönelik değildir. Kando, çocuklardan bilerek kişisel veri toplamaz. Bu yönde bir veri işlendiğinin öğrenilmesi hâlinde ilgili kayıtlar gecikmeksizin silinir.

8. Tercihler, haklar ve iletişim

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine veya kayıtlı adresimize iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır.

9. Değişiklik yönetimi

Bu politika, mevzuattaki veya süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm, yürürlük tarihi ve sürüm numarasıyla birlikte bu sayfada yayımlanır; önemli değişiklikler hesabı bulunan kullanıcılara ayrıca bildirilir.