KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, DIGIYZ markası altında Türkiye'de yerleşik bağımsız bir geliştirici tarafından işlenmektedir. Yakın dönemde İngiltere'de tüzel kişilik (UK Ltd.) kaydı planlanmaktadır; bu kayıt tamamlandığında işbu metin güncellenerek veri sorumlusu tüzel kişilik olarak yeniden tanımlanacaktır. İletişim: kvkk@digiyz.com.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, kullanıcı adı.
• İletişim: e-posta adresi, (satıcı iseniz) telefon.
• Müşteri işlem: sipariş geçmişi, ürün tercihleri, sepet içeriği.
• Finans (satıcı): IBAN, vergi kimlik numarası, TCKN (iyzico'ya iletilir — biz referans tutarız).
• İşlem güvenliği: oturum log'ları, IP adresi, kullanıcı aracısı (user-agent), korelasyon kimlikleri.
• Pazarlama (opsiyonel): yalnızca açık rızanız olursa.

Ödeme kartı bilgileri (kart numarası, CVV, son kullanma tarihi) işlenmemekte, saklanmamaktadır; ödeme sayfaları PCI-DSS Seviye 1 sertifikalı iyzico altyapısında sunulur.

3. İşleme Amaçları

• Üyelik ve oturum yönetimi
• Sözleşmenin kurulması ve ifası (sipariş, teslimat, ödeme)
• Satıcı onboarding ve komisyon yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, hukuki talepler)
• Platform güvenliği ve kötüye kullanımın önlenmesi
• Destek talebi ve geri bildirim yönetimi
• Açık rızanıza bağlı olarak pazarlama iletişimi (şu an aktif değildir)

4. Hukuki Sebepler (KVKK md. 5)

• Sözleşmenin ifası: üyelik, satın alma, satış.
• Hukuki yükümlülük: vergi ve ticaret mevzuatı (siparişlerin 10 yıl saklanması).
• Meşru menfaat: dolandırıcılık önleme, platform güvenliği.
• Açık rıza: pazarlama iletişimi, çerez (gerekli olmayanlar için).

5. Veri Aktarımı

Kişisel verileriniz, hizmet aldığımız altyapı sağlayıcılarına aşağıdaki amaçlar için aktarılabilir:

• Supabase (Almanya, Frankfurt — eu-central-1): veritabanı ve dosya depolama.
• Cloudflare (küresel edge): içerik dağıtımı, DNS.
• iyzico (Türkiye): ödeme işleme.
• Yetkili kamu kurumları: yasal talep üzerine.

Yurt dışı aktarım yapıldığında, hedef ülkenin Kişisel Verileri Koruma Kurulu tarafından ilan edilen güvenli ülkeler arasında yer alması veya KVKK md. 9 kapsamında taahhüt metni aranmaktadır. Supabase sunucuları AB içinde olup GDPR kapsamında yeterlilik seviyesindedir.

6. Veri Saklama Süreleri

• Üyelik verileri: hesap açık olduğu sürece; silinme talebi sonrası 30 gün içinde anonimleştirilir.
• Sipariş ve mali kayıtlar: VUK ve TTK uyarınca 10 yıl.
• Log kayıtları: 12 ay.
• Pazarlama izni: iptal edene kadar.

7. Haklarınız (KVKK md. 11)

Her veri sahibi, Şirket'e başvurarak kendisiyle ilgili;

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlendiyse buna ilişkin bilgi talep etme,
3. İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarılan üçüncü kişileri bilme,
5. Eksik veya yanlış işlendiği durumlarda düzeltilmesini isteme,
6. Silinmesini / yok edilmesini isteme,
7. Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle analiz edilerek aleyhine çıkan sonuca itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru Yolları

Yukarıdaki haklarınızı kullanmak için:

• Uygulama içi: /account/privacy sayfasından veri indirme ve hesap silme talebi oluşturabilirsiniz.
• E-posta: kvkk@digiyz.com.
• Yazılı başvuru: şirket adresimize noter kanalıyla.

Başvurunuza, KVKK md. 13 kapsamında en geç 30 gün içinde yanıt verilir. Talep üzerine kayıt bedeli alınmamaktadır; sadece yoğun maliyet gerektiren işlemlerde Tebliğ hükümleri uyarınca ücret talep edilebilir.

9. Çocukların Verileri

DIGIYZ, 18 yaşından küçük kullanıcıları kabul etmez. Hesap açılışında 18 yaş teyidi istenmektedir. 18 yaş altı bir kullanıcıya ait veri işlendiği tespit edilirse derhal silinir.

10. Güncellemeler

Bu aydınlatma metninde değişiklik yapıldığında güncel sürüm bu sayfada yayınlanır ve esaslı değişikliklerde uygulama içi bildirim gönderilir.

İletişim

KVKK ile ilgili tüm sorularınız için: kvkk@digiyz.com