İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla trproxy.tr tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: trproxy.tr
Adres: İstanbul, Türkiye
E-posta: destek@trproxy.tr
WhatsApp: 0850 550 34 60
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (sadece fatura zorunluluğu durumunda), doğum tarihi.
- İletişim Verileri: E-posta adresi, telefon numarası, fatura adresi.
- Müşteri İşlem Verileri: Satın alma geçmişi, ödeme kayıtları, fatura bilgileri.
- İşlem Güvenliği Verileri: Kullanıcı adı, şifre (hashlenmiş), IP whitelist, oturum bilgileri, log kayıtları.
- Pazarlama Verileri: Onay vermeniz halinde alışveriş ve tercih bilgileriniz.
- Görsel/İşitsel Veriler: Destek görüşmelerinde paylaşılan ekran görüntüleri (sadece talebiniz doğrultusunda).
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
- Sözleşme süreçlerinin yürütülmesi ve hizmet sunumu
- Fatura düzenleme ve mali yükümlülüklerin yerine getirilmesi
- Müşteri ilişkileri yönetimi ve teknik destek sağlanması
- Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi
- 5651 sayılı Kanun ve diğer mevzuatın gerektirdiği log tutma yükümlülüğü
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Açık rızanız bulunması halinde pazarlama ve tanıtım faaliyetleri
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Verileriniz KVKK m. 5/2 hükümleri uyarınca aşağıdaki sebeplerle işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
- Pazarlama iletişimi için açık rızanız
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, yalnızca aşağıdaki kişi ve kuruluşlarla, yine yukarıda belirtilen amaçlarla ve KVKK m. 8 ve 9 çerçevesinde paylaşılabilir:
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
- Mali müşavir, denetim ve hukuki danışmanlar
- Ödeme altyapısı sağlayıcıları (sadece ödeme için zorunlu veriler)
- Sunucu ve veri merkezi sağlayıcıları (PCI-DSS / ISO 27001 sertifikalı)
- Açık rızanız bulunması halinde pazarlama hizmet sağlayıcıları
6. Kişisel Verilerin Toplama Yöntemi
Verileriniz; web sitemiz üzerinden üyelik formu, satın alma akışı, müşteri panel etkileşimleri, WhatsApp ve e-posta yazışmaları, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya yarı otomatik yollarla toplanır.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK 7. maddede öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için talebinizi:
- destek@trproxy.tr e-posta adresine güvenli elektronik imzalı veya kimliğinizi doğrulayıcı bilgilerle göndererek,
- Veya İstanbul, Türkiye adresimize yazılı olarak ileterek
kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. KVKK 13. maddesi uyarınca işlem ek bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Veri Saklama Süreleri
Verileriniz; ilgili mevzuatta belirtilen veya işleme amacının gerektirdiği süreler boyunca saklanır. Genel saklama süreleri:
- Fatura ve mali kayıtlar: Vergi Usul Kanunu gereği 5 yıl
- Trafik log kayıtları: 5651 sayılı Kanun gereği 2 yıl
- Üyelik kayıtları: Hesap aktif olduğu sürece + 2 yıl
- Sözleşme ve hukuki kayıtlar: Türk Borçlar Kanunu zamanaşımı süresi (10 yıl)
10. Güvenlik Önlemleri
Verilerinizin güvenliği için TLS şifreleme, AES-256 disk şifreleme, çok faktörlü kimlik doğrulama, düzenli güvenlik denetimi ve personel eğitimi gibi teknik ve idari tedbirler alınmıştır.