KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Son güncelleme: 18 Nisan 2025
İçindekiler
1. Veri Sorumlusu
Ticaret Unvanı: Norvessa Digital Teknoloji Anonim Şirketi
Adres: Atatürk Bulvarı No:139, Çankaya, 06680 Ankara, Türkiye
Telefon: +90 312 487 63 25
E-posta: [email protected]
Web sitesi: www.norvessa.digital
KEP: [email protected]
2. İşlenen Kişisel Veriler
Tarafınıza ait aşağıdaki kişisel veriler, hizmetlerimizin kapsamına ve gerçekleştirdiğiniz işleme göre işlenebilir:
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad, TC kimlik numarası (fatura gerekiyorsa), doğum tarihi |
| İletişim Bilgileri | E-posta adresi, telefon numarası, teslimat adresi, fatura adresi |
| Finansal Bilgiler | Ödeme yöntemi türü (kart numarası tam olarak işlenmez; PCI DSS uyumlu ödeme altyapısı kullanılır), fatura tutarı |
| İşlem Bilgileri | Sipariş geçmişi, incelenen ürünler, karşılaştırma listeleri, favori ürünler |
| Kullanım Verileri | IP adresi (anonim), tarayıcı türü, oturum süresi, ziyaret edilen sayfalar (analitik) |
| İletişim Talepleri | İletişim formu mesajları, şikayet ve talep içerikleri |
| Pazarlama Tercihleri | Bülten aboneliği, iletişim tercihleri (yalnızca açık rıza ile) |
3. İşleme Amaçları ve Hukuki Dayanakları
| İşleme Amacı | Hukuki Dayanak (KVKK Md. 5) |
|---|---|
| Siparişin işlenmesi ve yerine getirilmesi | Sözleşmenin kurulması veya ifası (Md. 5/2-c) |
| Fatura ve muhasebe işlemleri | Kanuni yükümlülük (Md. 5/2-ç) |
| Teslimat ve kargo süreçleri | Sözleşmenin ifası (Md. 5/2-c) |
| Müşteri hizmetleri ve şikayet yönetimi | Meşru menfaat (Md. 5/2-f) |
| Web sitesi güvenliği ve sahtekarlığın önlenmesi | Meşru menfaat (Md. 5/2-f) / Kanuni yükümlülük |
| Analitik ve site performansının iyileştirilmesi | Meşru menfaat (Md. 5/2-f) |
| E-posta bülteni ve pazarlama iletişimi | Açık rıza (Md. 5/1) |
| Yasal uyuşmazlıklarda delil oluşturma | Hakkın tesisi, kullanılması veya korunması (Md. 5/2-e) |
4. Veri Aktarımı
Kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçlarla sınırlı olmak kaydıyla paylaşılabilir:
- Kargo ve lojistik şirketleri (Yurtiçi Kargo, Aras Kargo vb.): Teslimatın gerçekleştirilmesi amacıyla ad, soyad, telefon ve teslimat adresi paylaşılır.
- Ödeme hizmeti sağlayıcıları (PCI DSS uyumlu): Ödeme işleminin güvenli biçimde tamamlanması amacıyla gerekli bilgiler aktarılır.
- Muhasebe ve mali müşavir: Yasal yükümlülükler kapsamında fatura bilgileri paylaşılır.
- Bulut altyapı ve barındırma hizmetleri: Verilerin güvenli biçimde saklanması amacıyla; KVKK'nın yurt dışı aktarım hükümlerine uyulur.
- Resmi makamlar: Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde ilgili kamu kurumlarıyla paylaşım yapılabilir.
Kişisel verileriniz hiçbir koşulda üçüncü taraflara ticari amaçla satılmaz, kiralanmaz veya açık rıza alınmaksızın pazarlama amacıyla kullandırılmaz.
5. Veri Toplama Yöntemi
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitemiz üzerindeki sipariş formları, üyelik formu ve iletişim formu
- Çerezler ve benzeri izleme teknolojileri (Çerez Politikamıza bakınız)
- E-posta, telefon veya diğer yazışmalar aracılığıyla doğrudan iletişim
6. Saklama Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Sipariş ve fatura bilgileri | 10 yıl | Türk Ticaret Kanunu, VUK |
| İletişim formu kayıtları | 3 yıl | Meşru menfaat / zamanaşımı |
| Analitik veriler (anonim) | 26 ay | Meşru menfaat |
| Pazarlama verileri (rızaya dayalı) | Rızanın geri alınmasına kadar veya en fazla 3 yıl | Açık rıza |
| Log kayıtları (IP, erişim) | 2 yıl | 5651 sayılı Kanun |
7. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme (yasal saklama yükümlülüğü bulunmayan veriler için)
- Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini talep etme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta (güvenli): [email protected] adresine, kimliğinizi doğrulayan bir belge ile birlikte yazılı başvuru
- Posta / elden teslim: Atatürk Bulvarı No:139, Çankaya, 06680 Ankara adresine kimlik fotokopisi ile ıslak imzalı dilekçe
- KEP: [email protected] adresine güvenli elektronik imzalı dilekçe
Başvurularınız, kimliğinizin teyit edilmesinin ardından 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Talebinizin reddedilmesi veya verilen yanıtın yetersiz bulunması halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.