6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi aşağıdaki konularda bilgilendiriyoruz.
1. Veri Sorumlusunun Kimliği
Unvan: Dijimo Bilgi Teknolojileri
Adres: Muğla, Türkiye
VERBİS Kayıt No: [Kayıt aşamasında — güncellenecek]
İletişim: info@dijimo.com.tr
2. İşlenen Kişisel Veri Kategorileri
| Kategori |
Veri Türleri |
| Kimlik Bilgileri | Ad, soyad, doğum tarihi, cinsiyet |
| İletişim Bilgileri | E-posta, telefon, adres |
| Müşteri İşlem | Sipariş, fatura, abonelik, ödeme geçmişi |
| İşlem Güvenliği | IP adresi, oturum logları, MFA bilgileri, parola hash |
| Pazarlama | Bülten kaydı, çerez tercihleri, kampanya etkileşimleri |
| Müşteri Verisi (Aracı Rol) | CRM müşterilerinin yüklediği son-müşteri PII'leri — burada veri işleyen rolündeyiz |
3. İşleme Amaçları
- Üyelik ve hesap yönetimi, kimlik doğrulama
- CRM hizmetinin sunulması, abonelik ve faturalandırma
- Müşteri destek hizmetlerinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi (TTK, VUK, KVKK)
- Açık rızanız varsa pazarlama ve tanıtım faaliyetleri
- Açık rızanız varsa profilleme ve otomatik öneri sistemleri
- Sistem güvenliği ve dolandırıcılığın önlenmesi
- İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi
4. İşlemenin Hukuki Sebebi (KVKK m.5 ve m.6)
- Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap oluşturma, abonelik, ödeme.
- Kanunlarda açıkça öngörülmesi (m.5/2-a): Fatura, vergi yükümlülükleri (10 yıl saklama).
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): KVKK m.12 idari/teknik tedbirler, denetimler.
- Meşru menfaat (m.5/2-f): Sistem güvenliği, dolandırıcılığın tespiti, hizmet iyileştirme.
- Açık rıza (m.5/1): Pazarlama iletişimi, çerez bazlı reklam, profilleme, yurt dışı veri aktarımı.
- Özel nitelikli kişisel veriler (m.6): Sağlık verisi (örn. sağlık-klinik modüllerinde) yalnızca açık rıza ile işlenir.
5. Toplama Yöntemleri
Kişisel verileriniz; web sitemiz, mobil uygulamamız, müşteri destek kanalları (e-posta, telefon, canlı sohbet, WhatsApp), API entegrasyonları (Shopify, Meta, Telegram, Google), iş ortaklarımız ve sosyal medya hesaplarımız aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.
6. Aktarım
Kişisel verileriniz, yasal yükümlülüklerimizi yerine getirmek, hizmetlerimizi sunmak ve meşru menfaatimiz çerçevesinde aşağıdaki gruplara aktarılabilir:
- Yetkili kamu kurumları: Mahkeme/savcılık talebi veya yasal zorunluluk halinde.
- Hizmet sağlayıcılarımız (veri işleyenler): Bulut altyapı (sunucu, yedekleme), e-posta/SMS dağıtımı, ödeme işlemcisi.
- Yurt dışı aktarım (KVKK m.9): Açık rızanızla veya Standart Sözleşme Maddeleri / yeterli koruma kararı kapsamında:
Google LLC (ABD, Analytics, Ads), Meta Platforms Inc. (ABD, Pixel), OpenAI (ABD, AI özellikleri), Shopify Inc. (Kanada/ABD), WhatsApp Business Cloud (Meta), Telegram (BAE), Daily.co (ABD, video).
7. Saklama Süreleri
| Veri Tipi |
Süre |
Hukuki Dayanak |
| Üyelik bilgileri | Hesap kapatma + 30 gün | Sözleşme sonu |
| Fatura/Ödeme | 10 yıl | TTK m.82, VUK m.253 |
| Erişim/Audit logları | 12 ay | KVKK m.12 tedbir |
| Pazarlama izinleri | Geri çekilene + 10 yıl ispat | İspat yükümlülüğü |
| Web chat oturumları | 2 yıl (sonra anonim) | Meşru menfaat |
8. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sorumlusu sıfatıyla, KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları gerçekleşmişse silinmesini veya yok edilmesini isteme
- Yukarıdaki işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme
9. Başvuru Yöntemleri
Haklarınızı kullanmak için:
- Online: Veri Sahibi Başvuru Portalı (otomatik talep numarası ve durum takibi)
- E-posta: info@dijimo.com.tr (kimlik doğrulama dokümanı ile)
- Posta: Dijimo Bilgi Teknolojileri – KVKK Başvuru Birimi, [adres]
- Noter: Yazılı noter tebligatı ile
Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak yanıtlanır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.7).
10. Açık Rıza Geri Çekme
Açık rızaya dayalı veri işlemelerimize verdiğiniz onayı dilediğiniz zaman geri çekebilirsiniz. Bu, geri çekme tarihine kadar yapılan işlemlerin hukuki geçerliliğini etkilemez. Rıza geri çekme için İzin Yönetim Paneli'ni kullanabilirsiniz.
11. Politika Güncellemeleri
Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya hizmet kapsamımızdaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler size e-posta ve site içi bildirim ile duyurulur.
Verileriniz Üzerinde Tam Kontrol
KVKK m.11 haklarınızı kullanmak için Veri Sahibi Başvuru Portalı'na giriş yapabilirsiniz.
Başvuru Portalına Git