Yasal Dayanak
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı KVKK kapsamında kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu Deponla Teknoloji A.Ş. tarafından işlenmektedir.
| Bilgi | Detay |
|---|---|
| Ticaret Unvanı | Deponla Teknoloji A.Ş. |
| Adres | [ŞİRKET_ADRESİ] |
| Vergi Dairesi / No | [VERGİ_DAİRESİ] / [VERGİ_NO] |
| Ticaret Sicil No | [TİCARET_SİCİL_NO] |
| VERBİS Kayıt No | [VERBİS_KAYIT_NO] |
| E-posta | kvkk@deponla.com |
| Telefon | [TELEFON_NO] |
2. İşlenen Kişisel Veriler
2.1 Kimlik Verileri
- Ad, soyad
- T.C. Kimlik Numarası (kimlik doğrulama amacıyla)
- Doğum tarihi
2.2 İletişim Verileri
- E-posta adresi
- Telefon numarası
- Adres bilgileri (fatura ve teslimat)
2.3 Müşteri İşlem Verileri
- Rezervasyon geçmişi
- Depolama sözleşmeleri
- Fatura kayıtları
- Destek talepleri ve şikâyet kayıtları
2.4 Finansal Veriler
- IBAN (iade işlemleri için)
- Ödeme işlem geçmişi
- Fatura bilgileri (Vergi Kimlik No, ticaret unvanı — kurumsal kullanıcılar)
Güvenlik Notu
Kredi/banka kartı numarası bilgileriniz tarafımızca saklanmaz. Ödeme işlemleri PCI-DSS uyumlu ödeme kuruluşları aracılığıyla gerçekleştirilir.
2.5 İşlem Güvenliği Verileri
- IP adresi
- Tarayıcı/cihaz bilgileri (User Agent)
- Platform kullanım logları
- Oturum bilgileri ve erişim kayıtları
2.6 Pazarlama Verileri
- Çerez verileri (açık rıza dahilinde)
- E-posta pazarlama tercihleri
- Reklam etkileşim verileri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki belirli ve meşru amaçlarla işlenmektedir:
| İşlenme Amacı | İlgili Veri Kategorileri |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Kimlik, iletişim |
| Depolama ve lojistik hizmetlerinin sunulması | Kimlik, iletişim, müşteri işlem |
| Sözleşme süreçlerinin yürütülmesi | Kimlik, iletişim, finansal |
| Faturalandırma ve muhasebe işlemleri | Kimlik, finansal, müşteri işlem |
| Ödeme işlemlerinin gerçekleştirilmesi | Finansal |
| Müşteri hizmetleri ve şikâyet yönetimi | Kimlik, iletişim, müşteri işlem |
| Güvenlik ve dolandırıcılık önleme | İşlem güvenliği, kimlik |
| Platform iyileştirme ve kullanım analizi | İşlem güvenliği, pazarlama |
| Yasal yükümlülüklerin yerine getirilmesi | Kimlik, finansal, iletişim |
| Pazarlama ve tanıtım faaliyetleri | İletişim, pazarlama |
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | KVKK Maddesi | Açıklama |
|---|---|---|
| Sözleşmenin kurulması/ifası | Md. 5/2-c | Hesap oluşturma, hizmet sunumu, kiralama işlemleri |
| Hukuki yükümlülük | Md. 5/2-ç | Faturalandırma, muhasebe, vergi beyanları, yasal bildirimler |
| Meşru menfaat | Md. 5/2-f | Güvenlik, dolandırıcılık önleme, platform iyileştirme, analiz |
| Açık rıza | Md. 5/1 | Pazarlama iletişimleri, analitik çerezler, reklam hedefleme |
| Hakkın tesisi/korunması | Md. 5/2-e | Hukuki süreçlerin takibi ve uyuşmazlık çözümü |
Açık Rıza Hakkında
Açık rızanıza dayalı veri işleme faaliyetleri için her zaman rızanızı geri çekme hakkınız bulunmaktadır. Rıza geri çekme işlemi, geri çekme tarihine kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Aktarımı
5.1 Yurt İçi Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlarla aşağıdaki taraflara aktarılabilmektedir:
- Depolama iş ortaklarımız (kiralama sürecinin yürütülmesi)
- Ödeme kuruluşları (PCI-DSS uyumlu, ödeme işlemlerinin gerçekleştirilmesi)
- Kargo ve lojistik firmaları (hizmet sunumu)
- Hukuk ve muhasebe danışmanları (yasal süreçlerin yürütülmesi)
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde — mahkeme kararı, savcılık talebi)
5.2 Yurt Dışı Aktarım
KVKK Madde 9 kapsamında, yeterli koruma sağlanan ülkelere veya yeterli korumanın bulunmadığı ülkelerde veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt ettiği durumlarda, aşağıdaki hizmet sağlayıcılara aktarım yapılabilir:
- Bulut altyapısı sağlayıcıları (veri depolama ve işleme)
- E-posta hizmeti sağlayıcıları (iletişim)
- Analitik hizmet sağlayıcıları (platform iyileştirme — açık rıza dahilinde)
6. Kişisel Veri Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle, otomatik ve otomatik olmayan yollarla toplanmaktadır:
- Web platformu ve mobil uygulama üzerinden (kayıt formları, profil bilgileri, arama geçmişi)
- E-posta, telefon ve canlı sohbet ile yapılan iletişimler
- Çerezler ve benzer izleme teknolojileri aracılığıyla (otomatik)
- Ödeme işlemleri sırasında ödeme kuruluşlarından (otomatik)
- Kamu kurum ve kuruluşlarından yasal süreçler kapsamında
7. Saklama Süreleri
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü süreler dahilinde saklanır. Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Sözleşme ve işlem belgeleri | 10 yıl | TTK Md. 82 |
| Fatura ve finansal kayıtlar | 5-10 yıl | Vergi Usul Kanunu |
| Elektronik ticaret kayıtları | 3 yıl | 6563 sayılı E-Ticaret Kanunu |
| İletişim ve müşteri kayıtları | Hizmet süresi + 3 yıl | Genel zamanaşımı |
| İnternet erişim logları | 2 yıl | 5651 sayılı Kanun |
| Güvenlik kamera kayıtları (depo tesisleri) | 30 gün | İç prosedür |
| Pazarlama verileri | Rıza geri alınana kadar | KVKK Md. 5/1 |
8. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
| Başvuru Yöntemi | Adres/Bilgi | Açıklama |
|---|---|---|
| E-posta | kvkk@deponla.com | Kayıtlı e-posta adresinizden gönderim |
| KEP (Kayıtlı E-Posta) | [KEP_ADRESİ] | Güvenli elektronik posta ile |
| Posta | [ŞİRKET_ADRESİ] | Islak imzalı dilekçe ile noter onaylı veya iadeli taahhütlü |
| Elden Başvuru | [ŞİRKET_ADRESİ] | Kimlik ibrazı ile şahsen başvuru |
Başvuru Süreci
- Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
- İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
- Başvurunuzda ad-soyad, T.C. Kimlik No (yabancılar için pasaport no), tebligat adresi, varsa e-posta/telefon ve talep konusu bilgilerinizi yer almalıdır.
Kişisel Verileri Koruma Kurulu'na Şikâyet
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya başvurunuza 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
10. Veri Güvenliği Tedbirleri
KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktayız:
Teknik Tedbirler
- SSL/TLS şifreli iletişim — tüm veri aktarımları 256-bit şifreleme ile korunur
- Güvenlik duvarı (Firewall) ve saldırı tespit/önleme sistemleri (IDS/IPS)
- Rol tabanlı erişim kontrolü (RBAC) — yalnızca yetkili personel erişimi
- Düzenli penetrasyon testleri ve güvenlik açığı taramaları
- Veri yedekleme ve felaket kurtarma prosedürleri
- Log yönetimi ve izleme sistemleri
İdari Tedbirler
- Çalışanlara düzenli veri güvenliği eğitimleri
- Gizlilik sözleşmeleri ve veri işleme politikaları
- Veri minimizasyonu ilkesi — yalnızca gerekli veriler toplanır
- Kişisel veri işleme envanteri ve VERBİS kaydı
- Veri ihlali müdahale planı — KVKK Md. 12/5 uyarınca Kurul'a ve ilgili kişilere bildirim
11. Değişiklikler
Bu Aydınlatma Metni, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler platformumuzda yayınlanır ve önemli değişiklikler e-posta ile bildirilir. Güncel versiyonu her zaman deponla.com/kvkk adresinde bulabilirsiniz.
12. İletişim
Veri Sorumlusu İletişim Bilgileri
- Şirket: Deponla Teknoloji A.Ş.
- KVKK E-posta: kvkk@deponla.com
- KEP: [KEP_ADRESİ]
- Adres: [ŞİRKET_ADRESİ]
- Telefon: [TELEFON_NO]
- Çalışma Saatleri: Pazartesi — Cuma, 09:00 — 18:00