KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla SETURA YAZILIM VE TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır.

Metin, kişisel verilerinizi hangi kapsamda, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi açıklar. Veri işleme uygulamalarımızın genel anlatımı için Gizlilik Politikası, çerezler ve benzer teknolojiler için Çerez Politikası sayfalarımıza bakabilirsiniz; işbu metin bu politikaları tekrar etmez.

1. Veri Sorumlusunun Kimliği

SETURA YAZILIM VE TİCARET LİMİTED ŞİRKETİ
Adres: Fenerbahçe Mah. İğrip Sok. No: 13/1, Kadıköy / İstanbul, Türkiye
MERSİS No: 0764-0921-2410-0001  ·  Ticaret Sicil No: 1124126
Vergi Dairesi / No: Göztepe / 7640921241
E-posta: [email protected]
İnternet Sitesi: setura.tr

2. Aydınlatma Metninin Kapsamı

Kişisel verileriniz, faaliyetimizin birbirinden farklı iki kanalında işlenir. Hangi kanaldan yararlandığınız, verilerinizin kimin sorumluluğunda işlendiğini de belirler:

• setura.tr üzerinden doğrudan satış: Dijital yazılım ürünleri ile kurulum, destek ve hizmet paketleri doğrudan bu internet sitesi üzerinden satılır. Bu satışlarda satıcı sıfatı Setura'ya aittir ve Türk mesafeli satış mevzuatı uygulanır. Sipariş, ödeme, fatura ve teslimat verileri Setura tarafından veri sorumlusu sıfatıyla işlenir.
• App Store ve Google Play üzerinden uygulama yayıncılığı: Bu kanalda uygulamayı kullanıcıya satan ve dağıtan taraf Apple veya Google'dır. Ödeme, faturalandırma, abonelik yönetimi ve ücret iadesi ilgili mağazanın kendi koşullarına tabidir; bu işlemlere ilişkin kişisel veriler Setura tarafından değil, ilgili mağaza tarafından kendi gizlilik politikası kapsamında işlenir. Setura, yalnızca uygulamanın çalışması sırasında kendisinin işlediği veriler bakımından veri sorumlusudur.

3. İşlenen Kişisel Veri Kategorileri

Hizmetlerimizden yararlanma biçiminize göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik verileri: Ad-soyad; bireysel fatura talebinde T.C. kimlik numarası, kurumsal fatura talebinde şirket unvanı, vergi dairesi ve vergi kimlik numarası.
• İletişim verileri: E-posta adresi, telefon numarası ve fatura adresi.
• Müşteri işlem verileri: Sipariş numarası, satın alınan ürün ve hizmetler, sipariş tarihi ve durumu, sipariş notunuz ile destek, iade ve şikâyet yazışmalarınız.
• Finansal veriler: Fatura bilgileri, ödeme yöntemi, ödeme tutarı ile ödeme kuruluşundan dönen işlem/referans numarası.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi (User-Agent); sipariş onayı, ödeme, e-posta gönderimi ve dijital ürün indirmelerine ilişkin işlem ve erişim kayıtları (log); onayladığınız sözleşme metni ve sürümü; üyelik hesabınıza ait giriş ve oturum kayıtları ile şifrenizin geri döndürülemez biçimde saklanan kriptografik özeti.
• Mobil uygulama ve cihaz verileri: Mobil uygulamalarımızı kullanmanız hâlinde, uygulamanın çalışması için gereken cihaz ve kullanım bilgileri (cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve bölge ayarı, hata ve çökme kayıtları) ile uygulama içinde oluşturduğunuz tercih ve ayarlar. Bu tercih ve ayarlar kural olarak cihazınızda saklanır.
• Reklam verileri: Reklam içeren mobil uygulamalarımızda (ör. Karpuzo), reklamların gösterilmesi ve ölçülmesi amacıyla Google AdMob aracılığıyla işlenebilen reklam tanımlayıcıları (iOS'ta IDFA, Android'de Reklam Kimliği) ile cihaz, kullanım ve yaklaşık konum bilgileri. Reklam içermeyen uygulamalarımızda ve setura.tr sitesinde bu veriler işlenmez.
• Pazarlama verileri: İşlenmez. Pazarlama amacıyla kişisel veri işlemiyor, ticari elektronik ileti göndermiyor ve alışkanlık ile beğenilerinize ilişkin kendi sistemlerimizde profil oluşturmuyoruz. Size gönderilen e-postalar yalnızca siparişinize, teslimata ve hesabınıza ilişkin işlem bildirimleridir. Reklam içeren uygulamalarımızdaki reklam gösterimi, yukarıdaki "Reklam verileri" başlığında açıklanmıştır.

KVKK m.6'da tanımlanan özel nitelikli kişisel verileri işlemiyoruz; bu nitelikte verileri bize iletmemenizi rica ederiz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; setura.tr internet sitesi ve mobil uygulamalarımız aracılığıyla, sipariş ve üyelik formlarını doldurmanız, bizimle e-posta yoluyla iletişime geçmeniz ve hizmetlerimizi kullanmanız sırasında, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Kişisel verileriniz fiziksel ortamda toplanmaz.

İşlem güvenliği verileri ayrıca; sipariş onayı, ödeme, e-posta gönderimi ve indirme gibi işlemler sırasında sunucularımız tarafından otomatik olarak oluşturulur.

Uygulama mağazaları, uygulamalarımıza ilişkin satış ve kullanım raporlarını tarafımıza kural olarak toplulaştırılmış, yani kişiyi belirli veya belirlenebilir kılmayan biçimde sunar. Mağaza üzerinden bize bir talep, değerlendirme veya destek mesajı iletmeniz hâlinde bu yazışmadaki veriler işlenir.

Reklam verileri ise yalnızca reklam içeren uygulamalarımızda, uygulama içine eklenen Google AdMob yazılım geliştirme kiti (SDK) aracılığıyla cihazınızdan otomatik olarak elde edilir.

5. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve her amacın karşısında belirtilen hukuki sebebe dayanılarak işlenir:

• Sipariş sürecinin yürütülmesi, dijital ürünlerin ve hizmet paketlerinin teslimi, üyelik hesabının oluşturulması ve yönetilmesi — KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması).
• Ödemenin alınması, ödeme güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım girişimlerinin tespit edilip önlenmesi — KVKK m.5/2-c ve m.5/2-f (meşru menfaat).
• Fatura ve diğer mali belgelerin düzenlenmesi, defter ve belgelerin saklanması, vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi — KVKK m.5/2-ç (hukuki yükümlülük).
• Dijital ürünün teslim edildiğinin ve onayladığınız sözleşme metninin ispatı, olası uyuşmazlık, itiraz ve iade süreçlerinde delil oluşturulması — KVKK m.5/2-c ve m.5/2-f.
• Destek, bilgi, iade ve şikâyet taleplerinizin karşılanması — KVKK m.5/2-c ve m.5/2-f.
• İnternet sitesinin ve mobil uygulamaların çalıştırılması, hataların giderilmesi, sistem ve işlem güvenliğinin sağlanması — KVKK m.5/2-f.
• Yetkili kamu kurum ve kuruluşları ile adli mercilerin taleplerinin karşılanması — KVKK m.5/2-ç.
• Reklam içeren uygulamalarımızda reklamların gösterilmesi ve ölçülmesi — uygulamanın ücretsiz sunulabilmesindeki meşru menfaatimiz nedeniyle KVKK m.5/2-f; reklamların cihazınızdaki reklam tanımlayıcısı üzerinden kişiselleştirilmesi yönünden ise KVKK m.5/1 uyarınca açık rıza.

Yukarıdaki işleme faaliyetlerinden, reklamların kişiselleştirilmesi dışındakiler açık rızaya dayanmaz; Kanunda öngörülen bu hukuki sebeplerin varlığı hâlinde ayrıca açık rıza aranmaz. Reklam içeren uygulamalarımızda reklamların kişiselleştirilmesi ise açık rızanıza dayanır: iOS 14.5 ve üzeri cihazlarda App Tracking Transparency izni istenir; Avrupa Ekonomik Alanı, İngiltere ve İsviçre'deki kullanıcılara ilk açılışta Google User Messaging Platform üzerinden bir rıza formu gösterilir. Rızanızı vermemeniz veya sonradan cihaz ayarlarından geri almanız hâlinde uygulamayı kullanmaya devam edebilirsiniz; yalnızca kişiselleştirilmemiş reklam gösterilir. Bunun dışında pazarlama ve profilleme amaçlı bir veri işleme faaliyeti yürütmüyoruz.

6. Ödeme ve Kart Bilgileri

Kart ile yapılan ödemeler, ödeme kuruluşu iyzico altyapısı üzerinden ve 3D Secure doğrulaması ile alınır. Kredi/banka kartı bilgileriniz yalnızca ödemenin gerçekleştirilmesi amacıyla şifreli bağlantı üzerinden iyzico'ya iletilir; kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu (CVV) sistemlerimizde saklanmaz ve hiçbir kayda yazılmaz.

İşlemin ispatı ile iade ve itiraz süreçlerinin yürütülebilmesi amacıyla, yalnızca iyzico'nun işlem yanıtında yer alan kart numarasının ilk 6 hanesi (BIN) ile son 4 hanesi ve kart markası/türü bilgisi sipariş kaydınızda saklanır. Bu veriler tek başına ödeme yapmaya elverişli değildir.

7. Uygulama Mağazaları Üzerinden Yapılan Satın Almalar

Bir uygulamamızı App Store veya Google Play üzerinden edinmeniz ya da uygulama içinde satın alma veya abonelik başlatmanız hâlinde, bu işlemin tarafı Setura değil, ilgili mağazadır. Ödeme yöntemi, fatura, abonelik yenilemesi ve ücret iadesi talepleri Apple veya Google'ın kendi koşullarına tabidir ve bu taleplerin ilgili mağazaya yöneltilmesi gerekir.

Bu kapsamda ödeme kartı bilgileriniz, mağaza hesabınıza ait bilgiler ve satın alma geçmişiniz tarafımızca işlenmez; söz konusu verilere erişimimiz bulunmaz. Setura'nın bu kanaldaki veri sorumluluğu, uygulamanın çalışması sırasında kendisinin işlediği cihaz ve kullanım verileri, reklam içeren uygulamalarda reklam gösterimine ilişkin veriler ile doğrudan bize ilettiğiniz destek yazışmalarıyla sınırlıdır.

8. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, aşağıdaki taraflara yalnızca belirtilen amaçlarla ve amaçla sınırlı olarak aktarılabilir:

• Ödeme kuruluşu (iyzico): Ödemenin gerçekleştirilmesi, 3D Secure doğrulaması, ödeme güvenliğinin sağlanması ve iade işlemlerinin yürütülmesi.
• Uygulama mağazaları (Apple, Google): Mobil uygulamalarımızın yayımlanması ve dağıtımı ile mağaza üzerinden iletilen taleplerin karşılanması.
• Reklam ortağı Google (Google Ireland Ltd. / Google LLC — Google AdMob): Reklam içeren mobil uygulamalarımızda reklamların gösterilmesi, sınırlanması ve ölçülmesi. Bu kapsamda reklam tanımlayıcısı ile cihaz, kullanım ve yaklaşık konum bilgileri aktarılır; reklamların kişiselleştirilmesi açık rızanıza bağlıdır.
• Barındırma, sunucu ve altyapı hizmet sağlayıcıları: Hizmetin sunulabilmesi, verilerin saklanması ve yedeklenmesi ile sistem güvenliğinin sağlanması.
• E-posta gönderim altyapısı sağlayıcısı: Sipariş, teslimat ve hesap bildirimlerinin iletilmesi ve gönderimin kayda geçirilmesi.
• Mali müşavir ve e-belge hizmet sağlayıcıları: Fatura düzenlenmesi ile muhasebe ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve usulüne uygun taleplerin karşılanması.

Aktarımlar KVKK m.8'de öngörülen şartlara uygun olarak gerçekleştirilir. Barındırma, e-posta, uygulama mağazası ve reklam hizmetlerinin bir kısmının yurt dışında sunulması nedeniyle, bu kapsamdaki yurt dışına aktarımlar yalnızca KVKK m.9'da öngörülen şartların sağlanması hâlinde yapılır. Kişisel verilerinizi satmıyoruz; reklam ortağımızla paylaşım, yalnızca reklam içeren uygulamalarımızda ve yukarıda belirtilen amaçla sınırlıdır.

9. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri kadar muhafaza edilir. Sipariş, sözleşme ve fatura kayıtları ile teslimatın ispatına esas işlem ve erişim kayıtları bu süreler boyunca saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir ya da anonim hâle getirilir.

10. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde verilerin düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı ve ıslak imzalı başvurunuzu, kimliğinizi tevsik edici belgelerle birlikte Fenerbahçe Mah. İğrip Sok. No: 13/1, Kadıköy / İstanbul adresine göndererek.
• Güvenli elektronik imza, mobil imza ya da kayıtlı elektronik posta (KEP) adresiniz aracılığıyla.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine e-posta göndererek.

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekir. Kimliğinizin doğrulanamaması hâlinde talebiniz yerine getirilemez. Başvurunuz, KVKK m.13 uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'de öngörülen tarifedeki ücret alınabilir.

Üyelik hesabınızın ve hesabınıza bağlı verilerin silinmesine ilişkin talebinizi Veri Silme Talebi sayfamız üzerinden de iletebilirsiniz. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki değişiklikler ve veri işleme süreçlerimizdeki güncellemeler doğrultusunda yenilenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki tarih güncellenir.