KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca veri sorumlusu, trendkitle.com alan adı üzerinden Trendyol mağaza büyütme hizmetleri sunan TrendKitle'dir. İletişim bilgileri aşağıdaki gibidir:

• Veri Sorumlusu: TrendKitle
• Web Sitesi: trendkitle.com
• E-posta: destek@trendkitle.com

Bu metin kapsamında "TrendKitle" veya "biz" ifadeleri yukarıda belirtilen veri sorumlusunu ifade etmektedir.

2. İşlenen Kişisel Verileriniz

Trendyol takipçi, favori, sepete ekleme ve görüntülenme hizmetlerimizden yararlanırken aşağıdaki kişisel verileriniz işlenmektedir:

• İletişim verileri: Ad ve soyad, telefon veya WhatsApp numarası, e-posta adresi.
• Sipariş ve işlem verileri: Seçilen hizmet paketi, hedef Trendyol mağazası veya ürün bağlantısı, sipariş tarihi ve tutarı.
• Ödeme verileri: Kart numarası ve benzeri hassas ödeme bilgileri TrendKitle sistemlerinde saklanmaz; tüm ödeme işlemleri, ödeme hizmet sağlayıcısı Stripe'ın PCI DSS uyumlu altyapısı üzerinden güvenli biçimde gerçekleştirilir.
• İşlem güvenliği ve teknik veriler: IP adresi, sunucu log kayıtları, tarayıcı ve cihaz bilgisi, çerez verileri.

3. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz yalnızca aşağıdaki amaçlarla işlenmektedir:

• Sipariş aldıktan sonra hedef Trendyol mağazanıza veya ürününüze yönelik hizmetin başlatılması, kademeli ve doğal biçimde teslim edilmesi.
• Ödeme süreçlerinin yürütülmesi, fatura ve finansal kayıtların yasal süreler boyunca tutulması.
• WhatsApp veya e-posta kanalları aracılığıyla sipariş takibi ve müşteri desteği sağlanması.
• Vergi mevzuatı, e-ticaret mevzuatı ve mesafeli satış sözleşmelerine ilişkin yasal yükümlülüklerin yerine getirilmesi.
• Site güvenliğinin korunması, yetkisiz erişim ve sahtekarlık girişimlerinin önlenmesi ile hizmet kalitesinin geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesi kapsamındaki aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): Seçilen pakete ilişkin siparişin oluşturulması, ödemenin alınması ve hizmetin yerine getirilmesi için zorunlu olan veri işleme faaliyetleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun başta olmak üzere ilgili mevzuattan doğan zorunluluklar.
• Meşru menfaat (md. 5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla site güvenliğinin sağlanması ve hizmet altyapısının geliştirilmesine yönelik meşru menfaatlerimiz.
• Açık rıza (md. 5/1): Yukarıdaki hukuki sebeplerin kapsamadığı durumlarda (örneğin ticari elektronik ileti gönderimi) açık rızanıza başvurulur.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin yerine getirilmesi için zorunlu olan ölçüde aşağıdaki taraflara aktarılmaktadır:

• Stripe: Kredi veya banka kartı ödemelerinin güvenli biçimde işlenmesi amacıyla. Stripe, kendi PCI DSS uyumluluk standartları çerçevesinde veri işler.
• Resend: Sipariş onayı ve bilgilendirme e-postalarının iletilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk doğması halinde ilgili mevzuat çerçevesinde talep eden mercilere aktarım yapılabilir.

Stripe ve Resend gibi hizmet sağlayıcıların sunucuları yurt dışında konumlandığından söz konusu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleşmektedir. Bu aktarımlar; standart sözleşme maddeleri ve ilgili sağlayıcıların KVKK uyumlu veri işleme sözleşmeleri gibi uygun güvence mekanizmaları aracılığıyla yürütülmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz; KVKK, Vergi Usul Kanunu, Türk Ticaret Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun başta olmak üzere ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanmaktadır.

Sipariş ve ödeme kayıtları yasal yükümlülükler gereği en az 10 yıl süreyle tutulabilmektedir. Saklama süresinin dolmasının ardından veriler; güvenli silme, fiziksel imha veya anonim hale getirme yöntemlerinden biri ile ortadan kaldırılmaktadır.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusu olan TrendKitle'ye başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi ile işlemenin amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini talep etme.
• İşlenme şartlarının ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini talep etme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize çıkan bir karara itiraz etme.
• Kanuna aykırı veri işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi aşağıdaki kanallardan bize iletebilirsiniz:

• E-posta ile: destek@trendkitle.com

Başvurularınız KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir. Kimliğinizin doğrulanabilmesi için başvuruda ad-soyad, imza ve iletişim bilgilerinizi içeren bilgileri paylaşmanız gerekebilir.