Kişisel Verilerin Korunması (KVKK)

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

VERİ SORUMLUSU BİLGİLERİ

KİŞİSEL VERİLER KANUNU HAKKINDA GENEL BİLGİLENDİRME

24 Mart 2016’da kabul edilen 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır.

KVKK’na şu linkten ulaşılabilir: http://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf

Truva Atçılık faaliyeti dolayısıyla elde ettiği yahut elde edeceği kişisel verilerin korunmasına büyük bir önem vermektedir. Bu bağlamda kişisel verilerin işlenmesi, korunması, saklanması, imhası ve veri sahiplerinin bilgilendirilmesi konusunda uygulanacak ilkeleri ve alınacak önlemleri belirlemek amacıyla bu politikayı hazırlamış olup, şirketimiz kişisel verilerle ilgili faaliyetini gerek Kişisel Verilerin Korunması Politikası gerekse 6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında gerçekleştirmektedir.

1. KİŞİSEL VERİ NEDİR?

Kişisel veriler kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Örnekler:

• Ad, soyad, T.C. kimlik numarası
• Telefon numarası, e-posta adresi
• Adres bilgileri
• IP adresi, çerez kayıtları
• Alışveriş geçmişi, ödeme bilgileri
• Fotoğraf, ses ve görüntü kayıtları

2. VERİ SORUMLUSU SIFATIYLA BİLGİLENDİRME

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak Truva Atçılık (“Truva Atçılık” veya “Şirket”) tarafından bu sayfada açıklandığı çerçevede;

• Kaydedilecek
• Saklanacak
• Güncellenecek
• Mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek
• Sınıflandırılabilecek
• KVKK’da sayılan şekillerde işlenebilecektir

3. KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenecektir:

• Şikayetinizin oluşturulması, işlenmesi ve sonuçlandırılması
• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması
• Ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi
• Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması
• Müşteri memnuniyeti ve hizmet kalitesinin artırılması
• İstatistiksel analizler ve raporlamalar

Bu amaçlar 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde gerçekleştirilecektir.

Kişisel Verilerin İşlenmesi Nedir?

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla:

• Elde edilmesi
• Kaydedilmesi
• Depolanması
• Muhafaza edilmesi
• Değiştirilmesi
• Yeniden düzenlenmesi
• Açıklanması
• Aktarılması
• Devralınması
• Elde edilebilir hâle getirilmesi
• Sınıflandırılması
• Kullanılmasının engellenmesi

gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, Şirketimiz tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak, sunduğumuz ürün ile hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır.

Toplama Kanalları:

• İnternet sitesi (https://www.truvaatcilik.com)
• Sosyal medya kanalları
• Mobil uygulamalar
• Şikâyet formları
• Müşteri hizmetleri
• E-posta ve telefon iletişimi

Hukuki Sebepler:

Paylaştığınız kişisel veriler aşağıdaki mevzuat kapsamında işlenmektedir:

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik
• 27.11.2014 tarihli 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği
• Diğer ilgili mevzuat

Bu düzenlemeler kapsamında kişisel verileriniz:

• İşlem sahibinin kimlik, adres ve diğer gerekli bilgilerini tespit etmek
• Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemlerini yönetmek
• Elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek
• Mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek

için 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.

5. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER

Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verileriniz aşağıdaki kişi/kuruluşlara aktarılabilir:

• E-ticaretten kaynaklı ödeme/tahsilat sistemleri
• Bankalar ve finans kuruluşları
• Grup şirketleri
• Tedarikçiler
• Kargo şirketleri
• Hizmet kalitesini artırmak ve gerekli bilgilendirmeyi yapmak üzere GSM operatörleri
• Kişiye en uygun ve kaliteli hizmeti sağlamak adına CRM (Müşteri İlişkileri Yönetim) sistemleri
• Call center hizmetleri
• Sunulan hizmetler ile ilgili kişi ve kuruluşlar
• Faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları
• Yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişiler

6. KİŞİSEL VERİLERİN İŞLENMESİ KOŞULLARI

Şirketimiz kişisel verilerin işlenmesi faaliyeti esnasında:

• Öncelikle yürürlükte bulunan mevzuata, daha sonra kişisel verileri işleme politikasına, dürüstlük kurallarına uygun olarak hareket etmeyi
• İşlediği kişisel verilerin doğru ve güncel olmasını sağlamayı
• Kişisel verileri bu politikada açıkladığı amaçlarla işlemeyi ve bu amaçla bağlantılı ve sınırlı hareket etmeyi ve ölçülü olmayı
• Kişisel verileri mevzuatta öngörülen ya da işlenme amacıyla uygun sürelerle muhafaza etmeyi

sağlamak için gereken önlemleri alacaktır.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler ilgili mevzuatta öngörülen süre yahut işlendiği amaç için gerekli süre boyunca saklanacaktır.

Saklama süreleri, işleme amacına ve yasal yükümlülüklere göre değişiklik gösterebilir.

8. KİŞİSEL VERİLERİN KORUNMASI İLE İLGİLİ ALINAN ÖNLEMLER

Truva Atçılık Kişisel Verilerin gizliliğine ve güvenliğine önem vermekte, Kişisel Verileri korumak için Kanun’un ve ilgili mevzuatın öngördüğü ölçüde hukuki, teknik ve idari tedbirler almaktadır.

Alınan Önlemler:

• Kişisel verilerin hukuka aykırı olarak işlenmesini önleme
• Kişisel verilere hukuka aykırı olarak erişilmesini önleme
• Kişisel verilerin muhafazasını sağlama
• Teknik güvenlik sistemleri (SSL, şifreleme vb.)
• Fiziksel güvenlik önlemleri
• Erişim yetkilendirme sistemleri
• Çalışan eğitimleri ve bilgilendirmeleri
• Sözleşmelerde özel güvenlik maddeleri

Şirketimiz gerekli önlemleri almakla birlikte, işlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi halinde, durum şirketimizce en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildirilecektir.

9. KİŞİSEL VERİLERİN AKTARILMASI

9.1. Yurt İçi Aktarım

(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.

(2) Kişisel veriler aşağıdaki şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

9.2. Yurt Dışı Aktarım

Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.

Kişisel veriler, yukarıdaki şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede:

• a) Yeterli korumanın bulunması, veya
• b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması

kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

10. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler şirketimizce veya veri sahibinin talebi üzerine imha edilecektir.

İmha Yöntemleri:

1. Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

2. Kişisel verilerin yok edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

3. Kişisel verilerin anonim hale getirilmesi: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Şirketimizin periyodik imha süresi azami 6 (altı) aydır.

11. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel veri sahipleri olarak, 6698 sayılı Kanun’un 11. Maddesinde sayılan haklarınıza ilişkin taleplerinizi aşağıda belirtilen yöntemlerle Truva Atçılık‘ne iletmeniz durumunda talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Kişisel Veri Sahibinin Hakları:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. BAŞVURU YÖNTEMLERİ

Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki kanallar aracılığıyla yöneltebilirler:

13. POLİTİKA DEĞİŞİKLİKLERİ

Bu politika, yasal düzenlemelerdeki değişiklikler veya şirket uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel politika her zaman web sitemizde yayınlanacaktır.

Son güncelleme: 18.01.2026

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.