Sistem gerçekleri
Mağaza hangi alanlarda veriyle temas ediyor?
Hesap açma isteğe bağlıdır. Checkout; iletişim, teslimat ve fatura bilgilerini siparişi kurmak için işler.
iyzico için gereken kimlik veya pasaport alanı ödeme isteğine geçici olarak aktarılır; sepet, cookie, log veya ödeme oturumunda kalıcılaştırılmaz.
- Kimlik
- Ad ve soyad; fatura için gerektiğinde kimlik / vergi bilgisiYalnız sipariş, fatura ve hukuki yükümlülük için gerekli alanlar işlenir.
- İletişim
- E-posta ve telefonSipariş, teslimat, destek, iptal ve iade iletişimi için kullanılır.
- Adres
- Teslimat ve fatura adresiSiparişin teslimi ve faturalandırılması için kullanılır.
- Müşteri işlemi
- Sepet, sipariş, ürün, iade ve destek kayıtlarıSözleşme ve müşteri talebinin yürütülmesi için işlenir.
- Ödeme
- Ödeme yöntemi, iyzico işlem referansı ve ödeme durumuKart numarası, son kullanma tarihi ve CVV EST Home tarafından tutulmaz.
- Teknik güvenlik
- Oturum, güvenlik ve hata kayıtlarıHizmet ve bilgi güvenliğinin sağlanmasıyla sınırlıdır.
KVKK m.5 / m.10
Amaçlar ve hukuki sebepler
Aydınlatma yükümlülüğü, veri işlemenin açık rızaya veya başka bir hukuki sebebe dayanmasından bağımsız olarak yerine getirilir. Aydınlatma bildirimi ile açık rıza aynı işlem değildir.
- Sözleşmenin kurulması ve ifası
- Sepet, sipariş, teslimat, ödeme, iptal ve iadeSözleşmenin taraflarına ait verilerin işlenmesinin gerekli olduğu ölçüde uygulanır.
- Hukuki yükümlülük
- Fatura, muhasebe, tüketici başvurusu ve yetkili kurum talepleriİlgili mevzuattan doğan yükümlülüklerin yerine getirilmesiyle sınırlıdır.
- Bir hakkın tesisi / kullanılması / korunması
- Uyuşmazlık, talep ve işlem güvenliği kayıtlarıHakların kullanılması ve ispat için gerekli kayıtlarla sınırlıdır.
- Meşru menfaat
- Hizmet ve bilgi güvenliğiİlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla uygulanır.
- Açık rıza
- İlk sürümün zorunlu mağaza işlevleri için talep edilmiyorBaşka işleme şartı bulunmayan pazarlama veya zorunlu olmayan çerez faaliyeti eklenirse ayrı alınır.
Alıcı grupları
Aktarım ve yurt dışı veri akışı
Sipariş için zorunlu alanlar yalnız hizmetin yürütülmesi ve hukuki yükümlülüklerin karşılanması amacıyla gereken alıcı gruplarıyla paylaşılır.
Hosting ve PostgreSQL Almanya/Frankfurt'ta çalıştığından yurt dışı aktarım mekanizması readiness öncesinde tamamlanmalıdır.
- Hosting ve veritabanı
- Hostinger · Almanya / FrankfurtYurt dışı aktarım mekanizması readiness öncesinde tamamlanmalıdır.
- Muhasebe ve resmî bildirim
- SMMM Tunahan Tıkmak · GİB sistemiAyrı yazılım veya erişim kanalı varsa envantere eklenecektir.
- Ödeme
- Başvuru bekleniyoriyzico ancak başvuru ve sözleşme tamamlandıktan sonra aktif veri alıcısı olur.
- Kargo
- Anlaşma bekleniyorMNG Kargo ancak anlaşma tamamlandıktan sonra aktif veri alıcısı olur.
- İşlemsel e-posta
- İşletme veya kaynak teyidi bekleniyorTürkiye'de barındırılan sağlayıcının şirket, ürün, işleme ülkeleri ve alt işleyenleri bekleniyor.
Veri yaşam döngüsü
Saklama, silme ve güvenlik
Veriler işlendikleri amaç için gerekli süre ve ilgili mevzuattaki zorunlu süreler boyunca saklanır; süre sonunda silme, yok etme veya anonimleştirme uygulanır.
Genel 3 aylık operasyon girdisi bütün kayıtlara uygulanmaz. Fatura, sipariş, sözleşme, sepet, üyelik, log ve silinen hesap kayıtları için teknik envanter ve ayrı süre matrisi tamamlanmalıdır.
- Hosting ve uygulamalar
- Hostinger KVM VPS · Almanya / FrankfurtUbuntu 24.04 LTS ve Coolify üzerinde aynı VPS'te çalışır.
- Ana veritabanı
- PostgreSQL · Almanya / FrankfurtAynı VPS/Coolify ortamındadır; ayrı managed database yoktur.
- Ödeme alıcısı
- Başvuru bekleniyoriyzico anlaşması tamamlanmadan aktif veri alıcısı olarak gösterilmez.
- Kargo alıcısı
- Anlaşma bekleniyorMNG Kargo anlaşması tamamlanmadan aktif veri alıcısı değildir.
- İşlemsel e-posta sağlayıcısı
- İşletme veya kaynak teyidi bekleniyorTürkiye'de barındırılan hizmet tercih ediliyor; şirket, ürün, işleme ülkeleri ve alt işleyenler henüz seçilmedi.
- Monitoring ve WhatsApp
- İlk sürümde kullanılmıyorYeni sağlayıcı eklenirse hukuk/veri envanteri yeniden değerlendirilir.
- Muhasebe
- SMMM Tunahan Tıkmak · GİB sistemiAyrı bir muhasebe yazılımı varsa adı ayrıca teyit edilecek.
- Pazarlama iletişimi
- İlk sürümde yokYalnız işlemsel e-posta bildirimleri planlanıyor.
- İlk sürüm çerezleri
- Oturum, güvenlik ve sepet için zorunlu çerezlerAnalitik, reklam ve pazarlama çerezleri kullanılmayacak; tercih çerezi yalnız gerçek ihtiyaçta eklenir.
- Saklama süresi eşlemesi
- İşletme veya kaynak teyidi bekleniyorGenel operasyon bilgisi 3 aydır; tüm veri gruplarına uygulanmaz. Fatura, sipariş, sözleşme, log, üyelik ve silinen hesap kayıtları ayrı eşlenecek.
- 18 yaş altı
- Özel akış yokCheckout veya sözleşme düzeyinde yaş/veli-vasi kuralı için kaynak değerlendirmesi ve işletme kararı bekleniyor.
Kalan karar ve uygulama noktaları
- Türkiye'de barındırılacak işlemsel e-posta sağlayıcısının şirket ve ürün adı nedir?
- Log, sepet, üyelik, sipariş, sözleşme ve silinen hesap kayıtlarının fiilî saklama/silme süreleri nedir?
- SMMM'nin GİB dışında kullandığı ayrı muhasebe yazılımı veya erişim kanalı var mı?
- 18 yaş altı için checkout veya veli/vasi onayı kuralı kullanılacak mı?
KVKK m.11
İlgili kişi hakları ve başvuru
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
Başvurular ebrucabbar@gmail.com, gungor.koymat@hs01.kep.tr veya Toros Mah. 822 Sk. Eti Yapı Koop. No: 22 B, Konyaaltı / Antalya üzerinden Güngör Koymat'a iletilebilir. Başvurunun kimliği doğrulamaya yeterli bilgi ve talebi içermesi gerekir.