Информационный текст о Законе о защите персональных данных (КВКК)

1. Bu metin kimler için?

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereği hazırlanmıştır. Kişisel verilerinizi neden ve nasıl işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı anlatır. Şu kişiler içindir:

`whiletrade.com`'u ziyaret edenler;

hesap açan, hizmet/site paketi ya da alan adı satın alan ve yenileyen müşterilerimiz (bireysel müşteriler, kurumsal müşterilerin yetkilileri ve çalışanları, bayilerimiz/iş ortaklarımız);

alan adı sahibi olarak kaydedilen kişiler (bir müşterimizin beyanıyla başka bir kişi ya da firma adına .tr alan adı tescil ettirilen kişiler dahil);

bayilik veya iş ortaklığı başvurusu yapanlar;

bize e-posta, telefon ya da varsa kayıtlı elektronik posta (KEP) ile ulaşanlar ve müşteri panelinden destek talebi açanlar; kötüye kullanım ya da içerik şikâyeti iletenler;

müşterilerimizin sitelerini ve örnek/demo siteleri ziyaret edenler ile bu sitelerdeki e-posta kutularıyla yazışanlar; yalnız yer sağlayıcı olarak tuttuğumuz trafik bilgisi ve bu trafiğin güvenlik ile içerik dağıtım hizmeti kapsamında Cloudflare'ın ağından geçmesi bakımından (bölüm 12 ve 15).

Bu metin şunları kapsamaz:

Müşterilerimizin sitelerindeki formlara girilen bilgiler, site/satıcı panellerindeki kayıtlar, müşterilerimizin kendi e-ticaret/müşteri verileri ve e-posta kutularındaki iletiler. Bu veriler bakımından, amaç ve vasıtaları belirleyen tarafın müşteri olduğu faaliyetlerde müşterimiz veri sorumlusudur; biz müşterinin belgelenmiş talimatlarıyla hareket ettiğimiz ölçüde veri işleyen/yer sağlayıcı olarak hizmet veririz. Bununla birlikte, kendi hukuki yükümlülüklerimiz, güvenlik kayıtlarımız veya bağımsız amaçlarla yaptığımız işlemler bakımından rolümüz ayrıca değerlendirilir. Müşteri siteleri için veri işleme şartları, erişim, alt hizmet sağlayıcılar, ihlal bildirimi ve hizmet sonu silme/iade süreçleri ayrıca sözleşmeyle düzenlenmelidir.

Yönetim panelimizi kullanan personelimizin ve iş ortaklarımızın iç çalışma verileri. Onlar için ayrı aydınlatma süreçleri yürütülür.

Bu metin bir aydınlatma metnidir; tek başına onay veya açık rıza talebi değildir. Kişisel verileriniz, her bir işleme faaliyeti için geçerli olan hukuki sebebe dayanılarak işlenir. Reklam ve pazarlama amaçlı ticari elektronik ileti gönderilecekse, 6563 sayılı Kanun ve ilgili mevzuat kapsamında gerekli ticari elektronik ileti onayı ayrıca alınır ve yönetilir. Bu onay, KVKK bakımından gerekli olabilecek açık rızadan ayrıdır. Açık rızanın gerekli olduğu bir işleme faaliyeti başlatılırsa, ilgili kişiden bu işlem için ayrıca ve özgür iradeyle açık rıza alınır.

2. Veri sorumlusu

Bu metindeki veri sorumlusu, WhileTrade hizmetini fiilen sunan ve kişisel verilerin işlenme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişidir. Mevcut işletme kayıtlarıyla doğrulanması şartıyla veri sorumlusu Nebi Kemal Çiftçi olarak belirtilmiştir. Bu metinde “WhileTrade”, “biz” ve “bizim” ifadeleri, aşağıdaki kimlik bilgileriyle gösterilen veri sorumlusunu ifade eder. İşletme bir şirket üzerinden faaliyet gösteriyorsa bu bölüm şirketin ticaret sicilindeki tam unvanı ve doğru iletişim bilgileriyle değiştirilmelidir.

Veri Sorumlusu: Nebi Kemal Çiftçi (WhileTrade)

Adres: Altıntop Mah. 836. Sk. Şengün İş Merkezi Kat: 3 Daire: 7 Merkezefendi / Denizli (Denizli/Merkez)

E-posta ve KVKK Başvuru Adresi: `[email protected]`

İnternet Sitesi: `whiletrade.com`

3. Hangi kişisel verileri işliyoruz?

Veri türü Neler Ne zaman

Kimlik Ad ve soyad. T.C. kimlik numarası: .tr uzantılı bir alan adını kendi adınıza (bireysel olarak) alıyorsanız zorunludur; diğer bireysel siparişlerde faturada yer alması için ilgili mevzuat kapsamında ya da tercihinize bağlı olarak işlenir. Hesap açarken ve satın alırken

İletişim E-posta adresi, cep telefonu numarası, fatura ve iletişim adresi (adres, il, ilçe, posta kodu) Hesap açarken ve satın alırken

Kurumsal fatura bilgisi Şirket unvanı, vergi dairesi, vergi numarası, e-Fatura mükellefi olup olmadığı; bu bilgileri giren yetkilinin adı ve iletişim bilgisi Kurumsal satın almada

Müşteri işlemi Siparişler, seçilen paket, tema, yazılım veya alan adı, tutarlar, uygulanan indirim (bayi ya da kampanya indirimi, oranı ve tutarı), kullandığınız kampanya kodu ve kullanım durumu, ödeme durumu, ödeme kuruluşunun işlem numarası, faturalar, iadeler, yenileme ve hatırlatma kayıtları, size gönderdiğimiz bilgilendirme e-postalarının kaydı, hesabınıza düşülen iş notları, müşteri panelinde hizmetinize eklediğiniz "müşteri adı / not" bilgileri Hizmet boyunca

Hukuki işlem Onayladığınız sözleşme ve metinlerin adı ve sürümü, onay tarihi, onay sırasında kullandığınız IP adresi ve tarayıcı bilgisi; o siparişe göre oluşturulan ön bilgilendirme formu ve mesafeli satış / hizmet sözleşmesi Hesap açarken, her siparişte, yenilemede ve alan adı alımında

İşlem güvenliği Parolanızın geri çevrilemez özeti (parolanın kendisi saklanmaz), e-postanıza veya (SMS hizmeti aktif olduğunda) cep telefonunuza gönderilen tek kullanımlık giriş ve doğrulama kodları, "Bu cihazı hatırla" özelliği kullanılan cihazların bilgisi (tarayıcı ve işletim sistemi), eklenme ve son kullanım tarihleri, IP adresi, oturumunuzun açıldığı zaman ve yöntem, oturum ve güvenlik olayı kayıtları Giriş yaptığınızda ve panelde işlem yaptığınızda

Alan adı sahip bilgisi Alan adının resmî sahibi olarak kaydedilen ad-soyad ya da unvan, adres, e-posta ve telefon; .tr uzantılarında T.C. kimlik ya da vergi numarası Alan adı aldığınızda ya da yenilediğinizde; başka bir kişi ya da firma adına tescilde bu bilgileri alan adını satın alan müşterimiz girer

Hesabınıza tanımlanan alan adı Alan adı, kayıtlı olduğu firma, bitiş tarihi, kayıt sahibinin adı ya da unvanı, hangi hesaba ve ne zaman tanımlandığı, iç işlem notu Daha önce kaydedilmiş bir alan adını hesabınıza tanımladığımızda (bölüm 7)

Destek erişimi Destek amacıyla yetki/erişim verdiğiniz zamanlar, varsa geçici destek kodunuzun özeti, giriş denemeleri ve sonuçları, destek oturumunda yapılan işlemler Hizmet veya site/satıcı paneliniz için destek erişimi verdiğinizde (bölüm 8)

Destek talepleri Talebin konusu, kategorisi ve ilgili hizmet/site; sizin ve ekibimizin iletileri (bildirim e-postalarımıza verdiğiniz yanıtlar dahil); eklediğiniz dosyalar; ekibimizin iç notları; talebin durumu, aciliyeti ve kanalı (müşteri paneli, e-posta ya da telefon), açılış, yanıt ve kapanış tarihleri, okunma durumu; talep KVKK başvurusu veya cayma, sonlandırma ya da iade bildirimi içeriyorsa başvuru/bildirim tarihi Müşteri panelinden talep açtığınızda ya da talebe yazdığınızda; e-postayla ya da telefonla ulaştığınızda (bölüm 9)

Site / satıcı paneline yönlendirme ve giriş Müşteri panelinizden kendi site/satıcı panelinizin giriş ekranına yönlendirilme kaydı; kendi panel kullanıcı adınız (e-posta adresiniz) ve parolanızla yaptığınız girişlerin zamanı, IP adresi, oturum ve güvenlik kayıtları Müşteri panelinizdeki bağlantıyla kendi site/satıcı panelinizin giriş ekranına gittiğinizde ve giriş yaptığınızda (bölüm 10)

Bayilik / İş Ortaklığı Başvuruda: ad soyad, firma, vergi numarası (isteğe bağlı), telefon, e-posta, web sitesi ya da referans, not. Bayi olursanız: hesabınıza tanımlanan bayi kodu, indirim oranı ve kodla verilen siparişler Başvurduğunuzda ve bayi kodunu kullandığınızda (bölüm 11)

Yazışma ve şikâyet Destek e-postalarının içeriği (bildirim e-postalarımıza verdiğiniz yanıtlar dahil); telefon görüşmelerinde verdiğiniz bilgiler ve bunlarla ilgili notlar; kötüye kullanım ya da içerik şikâyetinde verdiğiniz ad, iletişim bilgisi, şikâyet konusu ve ekleri Bize ulaştığınızda (bölüm 13)

Trafik bilgisi Barındırdığımız sitelerin, site/satıcı yönetim panellerinin ve e-posta kutularının sunucu erişim kayıtları: IP adresi, bağlantı zamanı, istenen adres, geldiğiniz sayfanın adresi, tarayıcı bilgisi, aktarılan veri miktarı; e-postalarda gönderen ve alıcı adresi (e-postanın içeriği değil). Ayrıca e-posta kutusu doluluğu, gönderim sınırı ve güvenlik kısıtlama kayıtları Siteler ve e-posta kutuları açık olduğu sürece (bölüm 12)

`whiletrade.com` kullanım kaydı `whiletrade.com`'un uygulama ve sunucu kayıtları: IP adresi, istek zamanı, istenen adres, bağlantı ve hata bilgisi, zorunlu oturum ve güvenlik çerezi kayıtları `whiletrade.com`'u kullandığınızda

SMS ve Bildirim Kayıtları Cep telefonu numaranız; SMS gönderdiğimizde gönderilen SMS'in türü (önemli hizmet bildirimi, güvenlik bildirimi ya da doğrulama kodu) ve konusu, gönderim zamanı ve gönderimin sonucu. Doğrulama kodunun kendisi gönderim kaydına açık olarak yazılmaz. SMS gönderdiğimizde (bölüm 14 ve 16)

Kart bilgileriniz bize ulaşmaz. Ödeme, BDDK lisanslı ödeme kuruluşu iyzico'nun (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) güvenli ödeme altyapısında yapılır. Kart numaranızı, son kullanma tarihini ve güvenlik kodunu (CVV) görmeyiz ve kendi sunucularımızda saklamayız.

Özel nitelikli kişisel veri istemiyoruz. Sağlık, din, siyasi düşünce, biyometrik veri gibi KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri hizmetimiz için istemiyoruz. Destek taleplerinde, eklerinde ve yazışmalarda bu tür bilgiler paylaşmamanızı rica ederiz.

4. Verileri nasıl topluyoruz?

Verilerinizi tamamen veya kısmen otomatik yollarla, elektronik ortamda şu kanallardan topluyoruz:

`whiletrade.com`'daki satın alma, kayıt, hesap, müşteri paneli ve başvuru formlarına sizin girdiğiniz bilgiler; müşteri panelindeki destek taleplerine yazdığınız iletiler ve eklediğiniz dosyalar;

başka bir kişi ya da firma adına .tr alan adı tescil ettiren müşterimizin, alan adı sahibinin bilgisi ve izniyle girdiğini beyan ettiği sahip bilgileri;

hesabınıza tanımladığımız alan adları için alan adı sağlayıcımızdan (Veridyen) ve kendi önceki kayıtlarımızdan aldığımız bilgiler;

`whiletrade.com`'un, barındırdığımız sitelerin, site/satıcı panellerinin ve e-posta sunucumuzun çalışırken kendiliğinden tuttuğu sistem ve trafik kayıtları ile zorunlu çerezler;

bize gönderdiğiniz e-postalar (`[email protected]` adresine veya bildirim e-postalarımıza verdiğiniz yanıtlar dahil), varsa KEP iletileri ve telefon görüşmeleriniz; ekibimizin bunlardan sizin adınıza açtığı destek talepleri ve talebe aktardığı iletiler;

ödemenin sonucunu bize bildiren ödeme kuruluşu iyzico'dan, alan adının durumunu bildiren alan adı sağlayıcımız Veridyen'den ve SMS gönderdiğimizde gönderimin teslim sonucunu bildiren elektronik haberleşme/SMS sağlayıcımızdan (Netgsm) gelen teknik bildirimler (ödeme sonucu, işlem numarası, alan adının bitiş tarihi, SMS'in teslim edilip edilmediği gibi).

5. İşleme amaçları ve hukuki sebepler

Verilerinizi yalnız aşağıdaki amaçlarla ve her amacın yanında yazan hukuki sebebe dayanarak işleriz. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki bentlerdir.

Amaç Hukuki sebep (KVKK md. 5/2)

Hesabınızı açmak, girişinizi doğrulamak, hesabınızı korumak; hassas işlemlerde tek kullanımlık doğrulama kodu göndermek (e-posta veya aktif olduğunda SMS ile); hesabınızdaki, alan adınızdaki ya da hizmetinizdeki önemli değişiklikleri bildirmek (c) sözleşmenin kurulması ve ifası; (ç) veri güvenliğini sağlama yükümlülüğümüz (KVKK md. 12); (f) hesapları kötüye kullanıma karşı koruma meşru menfaatimiz

Ön bilgilendirme formunu hazırlamak, sözleşmeyi kurmak, siparişinizi almak (c) sözleşmenin kurulması ve ifası; (ç) 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'dan doğan yükümlülüğümüz

Sitenizi ve hizmetinizi kurmak, barındırmak, alan adınızı bağlamak, e-posta hizmetinizi açmak, hizmetle ilgili bilgilendirme e-postaları ve (SMS gönderdiğimizde) önemli hizmet bildirim SMS'leri göndermek (sipariş, kurulum, yenileme hatırlatması, askı, silme, destek talebi ve güvenlik bildirimleri) (c) sözleşmenin ifası

Ödemeyi almak ve gerektiğinde iade etmek (c) sözleşmenin ifası; (ç) hukuki yükümlülük

Fatura kesmek, muhasebe ve vergi kayıtlarını tutmak (a) kanunlarda açıkça öngörülmesi ve (ç) hukuki yükümlülük (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu)

Alan adını adınıza tescil etmek ve yenilemek (.tr uzantılarında başka bir kişi ya da firma adına tescilde, alan adı sahibi adına) (c) sözleşmenin ifası (alan adı sahibiyle kurulan tescil ilişkisi dahil); .tr uzantılarında ayrıca (ç) alan adı mevzuatından doğan yükümlülük

Daha önce kaydedilmiş bir alan adını hesabınıza tanımlamak, sitenize bağlamak, süresi yaklaşınca sizi uyarmak ve yenilemek (c) sözleşmenin ifası; (f) alan adını doğru kişiye tanımlama meşru menfaatimiz

İstediğiniz teknik destek için yönetim/satıcı panelinize sizin izniniz/erişiminizle girmek ve yapılan işlemleri kayda geçirmek (c) sözleşmenin ifası; (f) hizmet güvenliği meşru menfaatimiz

Müşteri panelinizden kendi site/satıcı panelinizin giriş ekranına yönlendirilmenizi sağlamak; panel giriş denemelerini güvenlik için kaydetmek (c) sözleşmenin ifası; (ç) veri güvenliğini sağlama yükümlülüğümüz (KVKK md. 12); (f) hesapları ve siteleri kötüye kullanıma karşı koruma meşru menfaatimiz

Bayilik veya iş ortaklığı başvurusunu değerlendirmek ve başvurana dönmek (c) bir sözleşmenin kurulmasından önce gerekli adımların atılması; (f) meşru menfaat

Bayi kodu ve kampanya indirimlerini siparişlerde uygulamak; kampanya kodunun kurallara ve kullanım sınırına uygun kullanılmasını sağlamak (c) sözleşmenin kurulması ve ifası

Onay kayıtlarını ve sözleşme belgelerini saklamak, olası bir uyuşmazlıkta ispat etmek (ç) Mesafeli Sözleşmeler Yönetmeliği md. 20 ve 6563 sayılı Kanun kapsamındaki saklama yükümlülüğü; (e) bir hakkın tesisi, kullanılması veya korunması

Barındırdığımız site ve e-posta hizmetlerinin trafik bilgisini saklamak (a) ve (ç) 5651 sayılı Kanun md. 5/3'teki yer sağlayıcı yükümlülüğü

Destek taleplerinizi ve destek yazışmalarınızı yanıtlamak; talebiniz hakkında size bildirim göndermek, yanıtınızı beklediğimiz talebi hatırlatmak ve kapatmak (c) sözleşmenin ifası; (f) meşru menfaat

Destek talebine yanlışlıkla yazılan şifre, kod gibi gizli bilgileri kaldırmak (ç) veri güvenliğini sağlama yükümlülüğümüz (KVKK md. 12); (f) meşru menfaat

İlettiğiniz KVKK başvurularını süresinde yanıtlamak (ç) hukuki yükümlülük (KVKK md. 13)

Kötüye kullanım ve içerik şikâyetlerini incelemek, spam ve dolandırıcılığı önlemek, sistem güvenliğini sağlamak (ç) hukuki yükümlülük (5651 sayılı Kanun md. 5); (e) hakların korunması; (f) meşru menfaat

Yetkili kurumların yasal taleplerini yanıtlamak (ç) hukuki yükümlülük

Tanıtım e-postası ve SMS'i göndermiyoruz. Size yalnız aldığınız hizmetle ilgili işlem ve bilgilendirme e-postaları ile (SMS gönderdiğimizde) bilgilendirme/güvenlik SMS'leri göndeririz; bunlara reklam veya pazarlama koymayız. Tanıtım içerikli ticari elektronik ileti göndermek istersek, 6563 sayılı Kanun gereği önce ayrıca onayınızı (açık rızanızı) alırız.

Otomatik güvenlik kısıtlamaları. Sunulan e-posta veya barındırma hizmetlerinde kısa sürede olağan dışı/çok sayıda e-posta gönderilirse, gönderim sınırları aşılırsa ya da siber saldırı/spam şüphesi oluşursa, ilgili hizmet veya e-posta gönderimi sistem güvenliği nedeniyle otomatik olarak kısıtlanabilir ya da durdurulabilir. Bu, ele geçirilmiş hesaplardan spam gönderilmesini veya sunucu bütünlüğünün bozulmasını önleyen bir güvenlik önlemidir. Kısıtlamayı kaldırma kararını inceleme sonrasında yetkilimiz verir. Kısıtlama hakkında bilgi veya yeniden inceleme talebinizi destek kanalından iletebilirsiniz. Münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğması hâlinde KVKK md. 11 kapsamındaki haklarınız saklıdır. Kısıtlama nedenini, inceleme yolunu ve yeniden etkinleştirme koşullarını fiilî güvenlik prosedürümüzle uyumlu şekilde açıklarız.

6. Başka bir kişi ya da firma adına .tr alan adı tescili

.tr uzantılı bir alan adını başka bir kişi ya da firma adına tescil ettirirseniz, o kişinin ya da firmanın girdiğiniz bilgileri (ad soyad ya da unvan, T.C. kimlik ya da vergi numarası, adres, telefon, e-posta) alan adının kaydı için alan adı sağlayıcımıza (Veridyen), ilgili akredite kayıt kuruluşlarına ve .tr alan adı sistemine (TRABİS) iletilir.

Bu bilgileri alan adı sahibinin bilgisi ve izniyle girdiğinizi beyan edersiniz. Biz bu bilgileri alan adının tescili, yenilenmesi ve yönetimi için veri sorumlusu olarak işleriz. Hukuki sebep: alan adının sahibi adına tescil edilmesi için gerekli olması (md. 5/2-c) ve .tr alan adı mevzuatından doğan yükümlülük (md. 5/2-ç).

Alan adı sahibinin bilgileri doğrudan kendisinden alınmadığından, ilgili kişiye KVKK md. 10 ve ilgili Tebliğ uyarınca aydınlatma yapılması gerekir. Siparişi veren müşteriden, alan adı sahibine bu metni iletmesi istenir; ancak bu talep, veri sorumlusunun kendi aydınlatma yükümlülüğünü ortadan kaldırmaz. Uygulamada, alan adı sahibine metnin iletildiği ve mümkünse ne zaman iletildiği kayıt altına alınmalı; gerekli hâllerde veri sorumlusu ayrıca doğrudan aydınlatma yapmalıdır.

Bilgiler siparişinizle birlikte, sipariş kayıtlarının saklama süresi boyunca saklanır. Kayıt kuruluşunun doğrulama ve bildirim e-postaları alan adı sahibinin e-posta adresine gider. Fatura ödeyene kesilir.

Alan adı sahibi olarak kaydedildiyseniz bu metin size de yöneliktir; haklarınızı (bölüm 18) bize doğrudan kullanabilirsiniz.

7. Hesabınıza tanımlanan alan adları

Daha önce bizim aracılığımızla ya da yönetimimizdeki bir hesapla kaydedilmiş bir alan adını, hesabın size ait olduğunu doğruladıktan sonra hesabınıza tanımlayabiliriz. Bunun için alan adını, kayıtlı olduğu firmayı, bitiş tarihini ve kayıt sahibinin adını ya da unvanını alan adı sağlayıcımızdan (Veridyen) ya da kendi kayıtlarımızdan alırız; adın hangi hesaba ve ne zaman tanımlandığını kaydederiz.

Amaç; alan adını doğru kişiye tanımlamak, sitenize bağlamak, süresi yaklaşınca sizi uyarmak ve yenilemektir. Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f). Tanımlama, kayıt kuruluşundaki resmî sahip bilgisini kendiliğinden değiştirmez.

8. Destek için yönetim panelinize erişim

Bir konuda teknik yardım istediğinizde destek ekibimiz site/satıcı yönetim panelinize yalnız sizin talebiniz, izniniz veya açtığınız geçici destek erişimi kapsamında girer. Varsa geçici destek kodunuzu veya erişim bilginizi ekibimize yalnız güvenli iletişim kanallarıyla iletin; herkese açık alanlara şifrenizi yazmayın.

Bu sırada şunları kaydedebiliriz: erişimin açılıp kapandığı zamanlar, giriş denemeleri ve sonuçları, işlemi yapan yetkilimiz ve destek oturumunda yapılan işlemler. Destek kodları veya parolalar bizde açık metin olarak tutulmaz; yalnız geri çevrilemez özeti tutulur.

Destek oturumunda yetkilimiz yalnız destek talebinizi çözmek için gereken ekranlarda işlem yapar; özel e-posta kutunuzun içeriğine destek amacıyla girilmez.

Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve hizmet güvenliği için meşru menfaatimiz (md. 5/2-f).

9. Destek talepleri

Müşterimizseniz müşteri panelinizdeki Destek bölümünden destek talebi açabilir ve talebinize yazabilirsiniz. Telefonla ya da `[email protected]` üzerinden e-postayla ulaştığınızda ekibimiz de konuyu sizin adınıza talep olarak açabilir; bu durumda size bilgilendirme yapılabilir. Talepte konu, kategori, ilgili site/hizmet, sizin ve ekibimizin iletileri, eklediğiniz dosyalar, talebin durumu ve tarihleri tutulur. Ekibimiz talebi çözmek amacıyla iç notlar da ekleyebilir.

Kimler görür. Destek taleplerini yalnız görevli ve yetkili personelimiz/yöneticimiz görür. Talep üzerinde yapılan işlemler işlem günlüğümüze kaydedilir.

Dosyalar. Talebe sistemin izin verdiği dosya türlerini (örneğin JPG, PNG ve PDF) ekleyebilirsiniz. Yüklediğiniz görsellerdeki gömülü meta veriler (EXIF gibi konum ve cihaz bilgileri) güvenlik tedbirleri kapsamında temizlenebilir; ancak yüklediğiniz dosyaların içeriğinde gereksiz kişisel veri bulunmamasına dikkat etmeniz önerilir. Dosyalar Türkiye'deki sunucumuzda (Veridyen altyapısında) saklanır; yalnız sizin hesabınızla ve yetkili ekibimizce açılabilir.

Talebe yazmamanız gerekenler. Şifrenizi, kimlik numaranızı, kart bilgilerinizi ve sitenizin ziyaretçilerine ait özel bilgileri talebe yazmayın ve eklemeyin. Böyle bir bilgi talebe yine de gelirse ekibimiz veri güvenliği kapsamında ilgili iletiyi, konuyu ya da dosyayı talepten silebilir; bunu bizden siz de isteyebilirsiniz.

E-postalar. Talebinizle ilgili gelişmelerde size bilgi e-postası göndeririz. Bilgilendirme e-postalarımızı yanıtlarsanız yanıtınız Türkiye'deki e-posta sunucumuzda bulunan destek e-posta kutumuza gelir ve ilgili destek talebine aktarılabilir. Cayma, sonlandırma ya da iade bildirimi içeren e-postanın aslını ve kayıtlarını, ulaştığı tarih ve saatle birlikte, sipariş kayıtlarıyla aynı süre saklarız.

Saklama ve silme. Ekler ve destek talebi içerikleri bölüm 16'daki saklama sürelerine tabidir. Silinen veriler yedeklerden de periyodik olarak çıkarılır. Silinmesini istediğiniz bir talebi, kanunen saklamamız gereken bir bilgi içermiyorsa bu sürelerden önce de sileriz (bölüm 18 ve 19). Cayma, sonlandırma ya da iade bildiriminizi içeren bir talep, bu talebin iletileri, ekleri ve e-postanın aslı ilgili siparişin kayıtlarıyla birlikte 10 yıl saklanır (Mesafeli Sözleşmeler Yönetmeliği md. 20 en az 3 yılı öngörür; 10 yıl için VUK ve TTK kapsamındaki sipariş kayıtlarının süresi esas alınır).

Hukuki sebep: talebinizi yanıtlamak, size bildirim göndermek ve talebi kapatmak için sözleşmenin ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f); gizli bilgileri silmek için veri güvenliği yükümlülüğümüz (md. 12; md. 5/2-ç); talep yoluyla gelen KVKK başvurularını yanıtlamak için hukuki yükümlülüğümüz (md. 13; md. 5/2-ç).

10. Site / satıcı yönetim panelinize yönlendirme ve giriş

Müşteri panelinizdeki yönetim/satıcı paneli bağlantısına tıkladığınızda, ilgili sitenizin veya mağazanızın kendi yönetim paneli giriş ekranına yönlendirilirsiniz. Panelinize kendi belirlediğiniz kullanıcı bilgisi (e-posta adresiniz) ve panel şifrenizle giriş yaparsınız.

Nasıl çalışır ve güvenlik. `whiletrade.com` ana hesap şifreniz ile site/satıcı paneli giriş bilgileriniz birbirinden bağımsızdır; ana hesap şifreniz alt sitelerin hiçbir ekranında sorulmaz ve site paneline açık olarak iletilmez. Panel şifreniz sunucumuzda (Veridyen altyapısında) yalnız geri çevrilemez kriptografik özet (hash) olarak tutulur. Hassas işlemlerde veya şüpheli giriş denemelerinde güvenliğiniz için e-postayla ya da (aktif olduğunda) SMS ile tek kullanımlık doğrulama kodu istenebilir.

Kayıtlar ve saklama. Panel giriş ekranına yapılan yönlendirmeleri ve giriş denemelerini (başarılı ya da başarısız), zaman ve IP adresi bilgisiyle birlikte güvenlik amacıyla işlem günlüğümüze kaydederiz. Giriş şifreniz bu kayıtlara açık metin olarak yazılmaz. Giriş ve erişim kayıtları sistem günlüğümüzde 2 yıl saklanır; sitenizin kendi panelindeki işlem geçmişi kayıtları ise siteniz aktif kaldığı sürece tutulur.

Hukuki sebep: sözleşmenin ifası (md. 5/2-c), veri güvenliğini sağlama yükümlülüğümüz (md. 12; md. 5/2-ç) ve hesapları ve siteleri yetkisiz erişime ve kötüye kullanıma karşı koruma meşru menfaatimiz (md. 5/2-f).

11. Bayilik / iş ortaklığı başvurusu ve bayi kodu

Başvuru formuyla ilettiğiniz ad soyad, firma, vergi numarası (isteğe bağlı), telefon, e-posta, web sitesi ve not bilgilerinizi bayilik/iş ortaklığı başvurunuzu değerlendirmek ve sizinle iletişime geçmek amacıyla işleriz. Hukuki sebep: bir sözleşmenin kurulmasından önce gerekli adımların atılması (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f). Başvurunuz üçüncü kişilerle paylaşılmaz; olumsuz sonuçlanırsa sonuçlandıktan sonra 1 yıl saklanır, sonra silinir.

Bayi olursanız size tanımlanan bayi kodu, indirim oranı ve kodla verilen siparişler hesap kayıtlarınızla birlikte tutulur.

Bayi olarak kendi müşteriniz için site/hizmet kurarsanız, müşterinizin bilgilerini (örneğin müşteri panelinde siteye yazdığınız "müşteri adı / not" ya da müşteriniz adına tescil ettirdiğiniz alan adının sahip bilgileri) siz toplar ve bize siz iletirsiniz. Müşterinizi bu bilgilerin bize iletileceği konusunda aydınlatmak sizin sorumluluğunuzdadır; müşteriniz adına tescil ettirdiğiniz .tr alan adının sahip bilgileri için ayrıca bölüm 6 uygulanır. "Müşteri adı / not" alanına yalnız siteyi tanımanıza yetecek kadar bilgi (örneğin firma adı) yazın.

12. Barındırdığımız siteleri ziyaret edenler: trafik bilgisi

Müşterilerimizin sitelerini, site/satıcı yönetim panellerini, e-posta kutularını ve örnek/demo siteleri yer sağlayıcı olarak barındırırız. 5651 sayılı Kanun md. 5/3 ve ilgili yönetmelikler gereği bu hizmetlerin trafik bilgisini (ve kendi sitemiz olan `whiletrade.com`'un erişim kayıtlarını) kanuni süre olan 2 yıl saklarız: IP adresi, bağlantı zamanı, istenen adres, geldiğiniz sayfanın adresi, tarayıcı bilgisi, aktarılan veri miktarı; e-postalarda gönderen ve alıcı adresi. E-postaların ve form iletilerinin içeriği trafik bilgisi değildir.

Bu kayıtları yalnız yasal yükümlülüğümüzü yerine getirmek, hizmetin güvenliğini sağlamak ve yetkili makamların usulüne uygun taleplerini yanıtlamak için kullanırız; site sahiplerine ya da yetkisiz üçüncü kişilere vermeyiz. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a ve ç); güvenlik için meşru menfaat (md. 5/2-f).

Sunucularımıza ve barındırdığımız sitelere gelen trafik, güvenlik, siber saldırı koruması ve içerik dağıtım hizmeti kapsamında, sunucularımıza ulaşmadan önce Cloudflare'ın (merkezi Amerika Birleşik Devletleri'nde) ağından geçebilir: Cloudflare trafiği sunucularımıza iletir, siteleri saldırılara ve kötüye kullanıma karşı korur ve herkese açık dosyaları önbellekte tutar. Ayrıntılar bölüm 15'tedir.

Bir müşterimizin sitesindeki forma girdiğiniz bilgilerin veri sorumlusu ilgili site sahibidir; bu veriler için ilgili site sahibinin aydınlatma metnine başvurabilirsiniz. Örnek/demo sitelerdeki formlar yalnız gösterim amaçlıdır, kalıcı bilgi kaydetmez.

13. Kötüye kullanım ve içerik şikâyetleri

Barındırdığımız bir sitedeki içerik ya da bir e-posta kutusu hakkında şikâyet iletirseniz, adınızı, iletişim bilginizi, şikâyetinizi ve eklerini şikâyeti incelemek, sonucunu size bildirmek ve gerekirse hukuki süreçlerde kullanmak için işleriz. Hukuki sebep: 5651 sayılı Kanun'dan doğan yükümlülüğümüz (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaatimiz (md. 5/2-f).

Şikâyeti çözebilmek için şikâyetin içeriğini ilgili site sahibine iletebiliriz. Adınızı ve iletişim bilginizi site sahibiyle kural olarak paylaşmayız. Yalnız şu durumlarda paylaşabiliriz: siz açıkça istediğinizde; telif, marka veya kişilik hakkı şikâyetinde hak sahibinin kim olduğu site sahibinin savunması ve ihlalin giderilmesi için zorunlu olduğunda (bu durumda önce size bilgi veririz); mahkeme ya da yetkili bir makam istediğinde.

14. Verileri kimlere aktarıyoruz?

Verilerinizi satmıyor, reklam ya da pazarlama amacıyla kimseyle paylaşmıyor, yapay zekâ modeli eğitiminde kullanmıyoruz. Yalnız aşağıdaki alıcı gruplarına, KVKK md. 8 ve md. 9 şartlarına uygun olarak ve yukarıdaki amaçlar için gereken ölçüde aktarırız:

Alıcı Hangi veriler Neden Nerede

Ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) Sipariş numarası ve tutarı, sepetteki ürünlerin adı ve fiyatı, ad-soyad, e-posta, telefon, adres, IP adresi. Kart bilgisini doğrudan iyzico'nun güvenli ekranına siz girersiniz. Ödemeyi almak ve iade etmek. iyzico, 6493 sayılı Kanun kapsamında kendi mevzuatına tabi ayrı bir veri sorumlusudur. Türkiye

Alan adı kayıt sağlayıcısı Veridyen (Veridyen Bilişim Teknolojileri San. ve Tic. Ltd. Şti.) ve İlgili Kayıt Otoriteleri Alan adı sahip bilgisi (ad-soyad ya da unvan, adres, e-posta, telefon; .tr'de gerekirse kimlik ya da vergi numarası) Alan adını adınıza ya da .tr'de beyan edilen sahip adına tescil etmek ve yenilemek. .tr uzantılarında kayıt TRABİS üzerinden, genel uzantılarda ICANN akredite kayıt kuruluşları üzerinden yapılır. Türkiye (uzantıya göre yurt dışıyla ilgili durum için bölüm 15)

Veridyen Bilişim Teknolojileri San. ve Tic. Ltd. Şti. (Sunucu, veri merkezi ve e-posta sunucusu hizmeti) Sunucularımızda duran veriler ve bunların yedekleri Hizmeti barındırmak ve yedeklemek. Veridyen bu iş için bizim adımıza ve talimatımızla veri işleyen/altyapı sağlayıcı olarak çalışır. Türkiye

Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (SMS hizmeti) Cep telefonu numaranız ve SMS'in içeriği (örneğin bildirimin konusu, ilgili site ya da alan adı ve tarih; doğrulama SMS'lerinde tek kullanımlık kod) SMS hizmeti aktif olduğunda ve SMS gönderdiğimizde, önemli hizmet ve güvenlik bildirimlerini ve hassas işlemler için doğrulama kodlarını size iletmek. Netgsm bizim adımıza veri işleyen/elektronik haberleşme sağlayıcısı olarak çalışır. Türkiye

Cloudflare, Inc. (ağ, siber saldırı koruması ve DNS hizmeti) `whiletrade.com`'a, müşteri sitelerine, site/satıcı panellerine ve örnek sitelere gelen trafik: IP adresi, tarayıcı ve cihaz bilgisi, istenen adres ve isteğin diğer teknik bilgileri; bu sayfalarda iletim sırasında geçen veriler; önbellekteki herkese açık dosyalar; güvenlik çerezleri; alan adlarının DNS kayıtları. Trafiği sunucularımıza güvenli iletmek, siteleri siber saldırılara (DDoS) ve kötü amaçlı otomatik yazılımlara (bot) karşı korumak, herkese açık dosyaları önbellekte tutarak sayfaları hızlandırmak; alan adlarının DNS kayıtlarını yönetmek. Cloudflare bizim adımıza veri işleyen olarak çalışır (bölüm 15). Amerika Birleşik Devletleri merkezli; istekler küresel veri merkezlerinde işlenir (bölüm 15)

Mali müşavirimiz ve E-Fatura / E-Arşiv entegratör kuruluşları Fatura ve iade kayıtları (ad-soyad ya da unvan, kimlik ya da vergi numarası, adres, tutarlar) Muhasebe, e-belge düzenleme ve vergi yükümlülüklerinin yerine getirilmesi Türkiye

Hukuk danışmanlarımız Uyuşmazlıkla ilgili kayıtlar Bir hakkın tesisi, kullanılması veya korunması Türkiye

Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, tüketici hakem heyetleri, Kişisel Verileri Koruma Kurumu, Bilgi Teknolojileri ve İletişim Kurumu) Talebin konusu olan veriler Yasal talepler ve kanuni yükümlülükler Türkiye

Şikâyet konusu sitenin sahibi Şikâyetin içeriği; kimliğiniz yalnız bölüm 13'teki zorunlu durumlarda Şikâyetin çözülmesi ve hukuka aykırılığın giderilmesi Site sahibine göre

Yönetim panelimizi kullanan yetkili personelimiz verilerinize yalnız görevi gerektirdiği ölçüde ve gizlilik taahhüdü altında erişir. Kişisel verilere yapılan yetkili erişimler güvenlik amacıyla kayıt altına alınır. Personelimiz e-posta kutunuza destek için girmez; yönetim panelinize yalnız sizin talebiniz/izniniz veya açtığınız destek erişimiyle girer (bölüm 8). Sunucu düzeyindeki teknik bakım, arıza giderme, yedekten geri yükleme veya güvenlik olayı incelemeleri ise yalnız işin gerektirdiği ölçüde ve veri güvenliği kurallarına bağlı olarak yürütülür.

15. Yurt dışına aktarım

Hesap, satın alma ve panel verileriniz, barındırdığımız siteler, site/satıcı panelleri, e-posta kutuları ve yedekler Türkiye'de bulunan Veridyen veri merkezi sunucularında işlenir ve saklanır. Hizmetin teknik doğası gereği yurt dışıyla ilgili şu durumlar vardır:

Sitelere gelen trafik ve siber güvenlik (Cloudflare). `whiletrade.com`'a, müşteri sitelerine, site/satıcı panellerine ve örnek sitelere gelen trafik, siber güvenlik ve içerik dağıtım ağı (CDN) hizmeti kapsamında merkezi Amerika Birleşik Devletleri'nde olan Cloudflare, Inc.'in dünya geneline yayılmış ağından geçebilir; istek genellikle ziyaretçiye en yakın Cloudflare veri merkezinde (Türkiye'den yapılan bağlantılarda çoğunlukla yerel veya bölgesel düğüm noktalarında) işlenir. Cloudflare bu trafiği Türkiye'deki sunucularımıza iletir ve siteleri siber saldırılara (örneğin DDoS saldırıları) ve kötü amaçlı otomatik yazılımlara (bot) karşı korur. Bu sırada Cloudflare IP adresinizi, tarayıcı ve cihaz bilgilerinizi, istediğiniz adresi ve isteğin diğer teknik bilgilerini işler. Şifreli bağlantı (https) güvenlik kontrolü için Cloudflare'ın sunucusunda sonlandırılıp yeniden şifrelenerek sunucumuza iletilebilir; bu nedenle bu sitelerde ve yönetim panellerinde iletim sırasında gönderilen veriler Cloudflare'ın ağından geçer. Cloudflare, sitelerdeki herkese açık statik dosyaları (görseller, stil ve betik dosyaları gibi) sayfaların hızlı açılması için önbellekte tutabilir ve güvenlik için zorunlu çerezler (örneğin `__cf_bm`) kullanabilir. E-posta iletileri (gönderdiğiniz ve aldığınız e-postalar) Cloudflare'dan geçmez.

Rol ve Hukuki Sebep (KVKK md. 5 ve md. 9): Cloudflare'ın bu hizmetteki rolü, fiilî sözleşme ve teknik yapı incelenerek veri işleyen/veri sorumlusu ayrımına göre kesinleştirilmelidir. Amaç: trafiğin sunucularımıza güvenli iletilmesi, sitelerin saldırılara ve kötüye kullanıma karşı korunması ve sayfaların hızlı açılmasıdır. İşlemenin iç hukuktaki hukuki sebebi, somut faaliyete göre veri güvenliğini sağlama yükümlülüğü (KVKK md. 5/2-ç ve md. 12) ve/veya hak ve özgürlükler üzerinde gereksiz etki yaratmayacak şekilde yapılan değerlendirme sonucunda meşru menfaat (KVKK md. 5/2-f) olabilir. Yurt dışına aktarım ise ayrıca KVKK md. 9'a uygun bir aktarım şartına dayanmalıdır. Bu taslak, Cloudflare ile KVKK'ya uygun aktarım mekanizmasının kurulduğunu veya standart sözleşmenin imzalanıp Kuruma bildirildiğini tek başına beyan etmez. İlgili mekanizma ve bildirim fiilen doğrulanmadan bu hüküm, uyum sağlandığı yönünde kesin bir beyan olarak yorumlanmamalıdır. Sürekli/olağan trafik aktarımı, yalnız arızi aktarım istisnasına dayandırılmamalıdır.

Mimari: Altyapımızda yerel kaynak kullanımını artırmak amacıyla ağ ve DNS mimarimizi düzenli olarak geliştiriyoruz. Yapılan teknik değişiklikler ve güncellemeler bu metnin yeni sürümlerinde yayımlanır.

Saklama: Cloudflare bu bilgileri, kendi veri işleme ekinde (DPA) yer alan güvenlik ve süre sınırları içinde yalnız hizmetin sunulması amacıyla işler. Bizim sunucularımızdaki kayıtlar için bölüm 16'daki süreler geçerlidir.

Haklar: Bu aktarımla ilgili haklarınızı da bölüm 18'deki haklar ve bölüm 19'daki başvuru yollarıyla doğrudan bize karşı kullanabilirsiniz; Cloudflare'a ayrıca başvurmanız gerekmez. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız da saklıdır (bölüm 19).

Alan adı kaydı. `.com`, `.net`, `.org` gibi uluslararası uzantılarda alan adı sağlayıcımız Veridyen ve ilgili akredite kayıt kuruluşları, uluslararası alan adı kuralları (ICANN) gereği sahip bilgisini o uzantının ana yönetici kuruluşuna (registry) ve bir veri emanet (escrow) hizmetine iletir; bu kuruluşlar yurt dışındadır. Bu aktarım, sizinle alan adı tescili için kurulan sözleşmenin ifası için zorunludur (KVKK md. 5/2-c ve md. 9/6-b, c). Sahip bilgisinin bir kısmı herkese açık WHOIS ya da RDAP sorgularında görünebilir veya gizlilik koruması kapsamında maskelenir. `.tr` uzantılarında ise kayıt Türkiye'deki .tr alan adı sistemi (TRABİS) üzerinden yapılır ve yurt dışına aktarılmaz.

DNS kayıtları ve güvenlik sertifikası (SSL/TLS). Alan adlarının DNS kayıtları (alan adının hangi sunucuyu gösterdiği ve e-posta yönlendirme kayıtları) Cloudflare veya Türkiye'deki sunucularımızda çalışan ad sunucularında tutulur. Sitelerin güvenlik sertifikası (https) uluslararası geçerliliğe sahip bir sertifika kuruluşundan (örneğin Amerika Birleşik Devletleri'ndeki Google Trust Services ya da Let's Encrypt) alınır. Sertifikada yalnız alan adı yer alır ve sertifika kuruluşları uluslararası internet standartları (Certificate Transparency) gereği her sertifikayı herkese açık sertifika kayıtlarında yayımlar. Bu kayıtlarda alan adının kendisi dışında adınız, iletişim bilginiz ya da sitenizin içeriği yer almaz; ancak alan adı bir kişinin adını taşıyorsa (örneğin `adsoyad.com`) o kişiyle ilişkilendirilebilir.

Size gönderdiğimiz e-postalar. E-postaları Türkiye'deki (Veridyen altyapısındaki) kendi e-posta sunucumuzdan göndeririz. E-posta, sizin kullandığınız e-posta adresinin bağlı olduğu e-posta hizmet sağlayıcısına ulaşır; kendi seçtiğiniz bu e-posta hizmeti (örneğin Gmail, Outlook vb.) yurt dışında bulunabilir.

Bunların dışında verilerinizi yurt dışına aktarmayız. Yeni bir yurt dışı aktarımına ancak KVKK md. 9'daki şartları sağlayarak ve bu metni önceden güncelleyerek başlarız.

16. Saklama süreleri

Verilerinizi işleme amacı için gereken süre ve kanunların öngördüğü süre kadar saklarız. İşleme şartları ortadan kalktığında verileri ilgili mevzuat ve fiilî imha politikamız uyarınca siler, yok eder ya da anonim hâle getiririz; periyodik imha aralığı ve yedeklerden silme süresi uygulamadaki veri saklama ve imha politikasına uygun olmalıdır (KVKK md. 7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik md. 11).

Kayıt Süre Dayanak

Sipariş, ödeme, iade, fatura ve iade belgesi kayıtları 10 yıl 213 sayılı Vergi Usul Kanunu (5 yıl), 6102 sayılı Türk Ticaret Kanunu md. 82 (10 yıl - uzun olan süre esas alınır)

Ön bilgilendirme formu, sözleşme ve onay kayıtları; ödeme bilgilendirme e-postasının gönderim kaydı Sipariş kayıtlarıyla birlikte 10 yıl Mesafeli Sözleşmeler Yönetmeliği md. 20 (en az 3 yıl); sipariş ve fatura kayıtlarının dayanağı oldukları için Türk Ticaret Kanunu md. 82 ve Türk Borçlar Kanunu md. 146'daki 10 yıllık genel zamanaşımı süresi

Başka bir kişi ya da firma adına tescil edilen .tr alan adının sahip bilgileri Sipariş kayıtlarıyla aynı (10 yıl) Sözleşmenin ifası; hukuki yükümlülük

Hesabınıza düşülen iş notları ve kampanya kodu kullanım kayıtları Sipariş kayıtlarıyla aynı (10 yıl) Sözleşme ilişkisi; siparişteki indirimin dayanağı; hakların korunması

Hesap bilgileri (ad, iletişim, fatura bilgisi, "müşteri adı / not", bayi kodu) Hesap açık kaldıkça; hesap kapanınca yalnız bu tablodaki yasal kayıtlara bağlı olanlar, o kayıtların süresince Sözleşmenin ifası; hukuki yükümlülük

Hesabınıza tanımlanan alan adının kayıtları Alan adı hesabınızda tanımlı kaldıkça Sözleşmenin ifası

Diğer bilgilendirme e-postalarının ve (gönderildiğinde) SMS'lerin gönderim kaydı Gönderimden itibaren 1 yıl Güvenlik; ölçülülük (KVKK md. 4)

"Bu cihazı hatırla" ve oturum kayıtları Kaydın bitişinden ya da iptalinden sonra 90 gün Güvenlik incelemesi; ölçülülük

`whiletrade.com` uygulama kayıtları 30 gün ile 2 yıl arası (trafik logları 2 yıl) 5651 sayılı Kanun; güvenlik ve arıza takibi; ölçülülük

Barındırdığımız site ve e-posta hizmetlerinin trafik bilgisi 2 yıl 5651 sayılı Kanun md. 5/3

Kişisel verilere yetkili erişim kayıtları ve yönetim işlem günlüğü 2 yıl KVKK md. 12 (veri güvenliği tedbiri)

Destek erişimi ile site/satıcı paneline yönlendirme ve giriş kayıtları Bizim sistem kayıtlarımızda 2 yıl; site panelinizdeki işlem geçmişinde siteniz silinene kadar Sözleşme; güvenlik (KVKK md. 12)

Destek talepleri: konu, iletiler, iç notlar ve talep bilgileri Talebin kapanmasından itibaren 2 yıl (Cayma, sonlandırma ya da iade bildirimi içeren talepler hariç) Sözleşme; hakların korunması

Destek talebi ekleri (dosyalar) Talebin kapanmasından itibaren en fazla 90 gün (Cayma, sonlandırma ya da iade bildirimi içeren talepler hariç) Ölçülülük (KVKK md. 4)

Cayma, sonlandırma ve iade bildirimleri (destek talebi, iletileri, ekleri ve e-postanın aslı dahil) Sipariş kayıtlarıyla birlikte 10 yıl Mesafeli Sözleşmeler Yönetmeliği md. 20; Türk Borçlar Kanunu md. 146

Destek e-posta kutumuza gelen e-postalar ve telefon yazışmaları; kötüye kullanım ve içerik şikâyeti yazışmaları Son yazışmadan itibaren 3 yıl Hakların korunması

Bayilik / iş ortaklığı başvurusu Başvurunun sonuçlanmasından itibaren 1 yıl; bayi olursanız hesap bilgileriyle aynı Ölçülülük (KVKK md. 4)

Site içeriği ve e-posta kutusu Hizmet süresince. Paket yenilenmezse veya sonlandırılırsa hizmet sözleşmesinde belirtilen askı ve ek bekleme sürelerinin sonunda site, e-posta kutusu ve veriler sunucudan kalıcı olarak silinir. Sözleşme

Yedekler Silinen veri, yedekleme döngüsü kapsamında en geç 30 gün içinde yedeklerden de çıkar Hizmet sürekliliği; veri güvenliği

Bir uyuşmazlık, idari inceleme ya da yargısal talep sürüyorsa ilgili kayıtları o süreç kesinleşerek sona erene kadar saklayabiliriz.

17. Verilerinizi nasıl koruyoruz?

KVKK md. 12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla şu teknik ve idari tedbirleri alıyoruz:

`whiletrade.com`, barındırdığımız siteler ve site/satıcı yönetim panelleri yalnız şifreli bağlantıyla (HTTPS / SSL) çalışır; kullanıcı parolaları açık metin olarak değil, geri çevrilemez kriptografik özetleme (hashing) yöntemleriyle saklanır.

Sunucularımız ve yedeklerimiz Türkiye'de (Veridyen veri merkezinde) güvenlik duvarları ve erişim kontrolleri altında barındırılmaktadır. Gelen trafik siber saldırılara karşı güvenlik süzgecinden geçirilir (bölüm 15).

Yönetim panelimize yalnız yetkili kişiler, güvenli kimlik doğrulama adımlarıyla girer. Erişim yetkileri görev tanımıyla sınırlıdır ve kritik işlemler kayıt altına alınır.

Destek erişimi yalnız sizin talebiniz, izniniz veya açtığınız geçici destek erişimi kapsamında kullanılır; parolalar ve destek kodları bizde açık metin olarak tutulmaz.

Destek taleplerini yalnız yetkili ekibimiz görür. Talebe yanlışlıkla yazılan şifre ve benzeri gizli bilgiler tespit edildiğinde silinir.

Müşteri panelinizden kendi site/satıcı yönetim panelinize geçişte ilgili panelin kendi güvenli giriş ekranına yönlendirilirsiniz; `whiletrade.com` ana hesap şifreniz alt site paneline iletilmez ve her panel kendi kimlik doğrulama adımlarıyla korunur.

Verilere erişim yetkisi bulunan kişiler gizlilik yükümlülüğü altındadır ve bu yükümlülük görevden ayrıldıktan sonra da süresiz olarak devam eder.

18. Haklarınız (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenmek;

işlenmişse buna ilişkin bilgi istemek;

işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;

yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;

eksik veya yanlış işlenmişse düzeltilmesini istemek;

KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;

düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;

işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;

kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Ad, telefon ve fatura bilgilerinizi müşteri panelinizden kendiniz de güncelleyebilirsiniz. Fatura bilgisindeki değişiklik yeni siparişlere yansır. Kayıtlı bir alan adının sahip bilgisi kendiliğinden değişmez; bunun için bize yazmanız ya da müşteri panelinizden destek talebi açmanız gerekir.

Kanunların saklamamızı zorunlu kıldığı kayıtları (örneğin faturalar, vergi belgeleri ve sözleşme kayıtları) yasal saklama süreleri dolmadan silemeyiz; bu durumda talebinizi yasal gerekçesiyle yanıtlarız.

19. Başvuru

KVKK kapsamındaki başvurularınızı Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yollardan biriyle veri sorumlusu Nebi Kemal Çiftçi (WhileTrade)'ye iletebilirsiniz:

yazılı ve ıslak imzalı olarak Altıntop Mah. 836. Sk. Şengün İş Merkezi Kat: 3 Daire: 7 Merkezefendi / Denizli adresimize;

varsa kayıtlı elektronik posta (KEP) adresimize;

güvenli elektronik imza ya da mobil imzalı olarak `[email protected]` e-posta adresimize;

bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden (örneğin WhileTrade hesabınızın e-posta adresi, alan adı sahibi olarak kaydedilen e-posta adresi ya da bize daha önce yazdığınız adres) `[email protected]` adresimize.

Başvurunuzda; adınız, soyadınız, yazılı başvuruda imzanız, T.C. vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ve telefon numaranız ile talep konunuzun açıkça yer alması zorunludur. Başvuranın gerçek hak sahibi olduğunu doğrulamak için ek bilgi veya doğrulama isteyebiliriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK md. 13). Başvurunun sonuçlandırılması kural olarak ücretsizdir. Ücret alınmasını gerektiren istisnai hâllerde, yalnızca başvuru tarihinde yürürlükte bulunan mevzuat ve Kişisel Verileri Koruma Kurulunun belirlediği tarifeye uygun ücret talep edilebilir. Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

Destek talebiyle başvuru. Müşterimizseniz isteğinizi müşteri panelinizdeki Destek bölümünden açacağınız bir taleple de iletebilirsiniz. Bu yolla gelen isteğinizi de KVKK başvurusu olarak ele alır ve talebinizin bize ulaştığı günden başlayarak en geç 30 gün içinde, yukarıdaki kurallarla yanıtlarız. Talebe kimlik numaranızı açık olarak yazmayın; başvuranın siz olduğunu hesabınızdan doğrularız, gerekirse ek bilgi isteriz.

Hesabınızı kapatma. Hesabınızın kapatılmasını da aynı yollardan (`[email protected]` üzerinden) ya da müşteri panelinizdeki destek talebiyle isteyebilirsiniz; talebi ekibimiz yerine getirir. Süren bir hizmet paketiniz varsa önce paket sonlandırılır; sonlandırma ve iade hizmet sözleşmesi hükümlerine göre yapılır. Hesap kapatıldığında, kanunen saklamamız gereken kayıtlar dışındaki verileriniz silinir, yok edilir ya da anonim hâle getirilir.

20. Bu metnin güncellenmesi

Sürüm: 1.1 — Taslak düzenleme tarihi: 15.10.2026. Yayına alınırken gerçek yürürlük/yayın tarihi yazılmalı ve önceki sürümler arşivlenmelidir.

İşleme amaçlarımız, aktarım yaptığımız taraflar, teknik altyapımız ya da mevzuat değişirse bu KVKK Aydınlatma Metni'ni yeni bir sürümle güncelleriz. Güncel metin her zaman `whiletrade.com` üzerinde yayımlanır.

Verilerinizi bu metinde yazmayan yeni bir amaçla işlemeye başlamadan önce, o amaç için sizi ayrıca bilgilendiririz (örneğin e-postayla ya da müşteri panelinde) ve kanunen gerekiyorsa açık rızanızı alırız.