KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Velamum hizmetleri kapsamında kişisel verileriniz bakımından veri sorumlusu:

2. Aydınlatma metninin kapsamı

Bu Aydınlatma Metni; Velamum web sitesinde hesap oluşturmanız, hesabınıza giriş yapmanız, ücretli abonelik satın almanız, Etsy ve Pinterest gibi desteklenen üçüncü taraf hesapları bağlamanız, anahtar kelime/rakip mağaza araştırma araçlarını kullanmanız, listing ve yayın planlama özelliklerinden yararlanmanız ve destek talebi oluşturmanız sırasında işlenen kişisel verilere ilişkindir.

3. İşlenen kişisel veri kategorileri

• Kimlik ve hesap verileri: ad, soyad, kullanıcı/hesap bilgileri.
• İletişim verileri: e-posta adresi ve destek iletişimleri.
• Müşteri işlem verileri: seçilen abonelik paketi, abonelik durumu, sipariş/işlem tarihi, ücret, ödeme sonucu ve işlem referansları.
• Finans ve fatura verileri: fatura adı/unvanı, adres, vergi bilgileri ve ödeme işlemine ilişkin kayıtlar. Kartlı ödemelerde tam kart numarası ve CVV'nin Velamum veritabanında saklanması amaçlanmamaktadır.
• İşlem güvenliği verileri: IP adresi, oturum bilgileri, tarih/saat, tarayıcı/cihaz bilgileri, güvenlik ve hata kayıtları.
• Entegrasyon verileri: Kullanıcının yetkilendirdiği Etsy/Pinterest hesabına ilişkin kimlikler, mağaza/listing, pano/pin ve entegrasyonun çalışması için gerekli yetkilendirme bilgileri.
• Kullanım ve tercih verileri: takip edilen anahtar kelimeler, seçilen rakip mağazalar, filtreler, yayın planları ve uygulama içi ayarlar.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde yer alan işleme şartlarından somut işleme faaliyetine uygun olanlara dayanılarak işlenir. Başlıca faaliyetler aşağıdaki gibidir:

Özel nitelikli kişisel veri talep edilmesi Velamum'un olağan hizmet akışının bir parçası değildir. Kullanıcılardan destek mesajları veya serbest metin alanları üzerinden gereksiz özel nitelikli kişisel veri paylaşmamaları beklenir.

5. Kişisel verilerin toplanma yöntemi

Kişisel veriler; velamum.com üzerindeki üyelik, giriş, ödeme ve hesap formları; Kullanıcının uygulama içindeki işlemleri ve tercihleri; destek iletişimleri; tarayıcı/oturum ve sunucu kayıtları; PayTR'den dönen ödeme/işlem bilgileri ile Kullanıcının kendi iradesiyle yetkilendirdiği Etsy ve Pinterest gibi üçüncü taraf platformların API veya yetkilendirme mekanizmaları aracılığıyla elektronik ortamda toplanabilir.

Veriler otomatik veya kısmen otomatik yöntemlerle, yukarıda her faaliyet için belirtilen KVKK m.5 işleme şartlarına dayanılarak işlenir.

6. Kişisel verilerin aktarılması ve alıcı grupları

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• PayTR ve banka/ödeme kuruluşları: ödeme işleminin gerçekleştirilmesi, ödeme sonucunun doğrulanması, iade ve finansal işlemlerin yürütülmesi amacıyla.
• Etsy ve Pinterest gibi Kullanıcının bağladığı platformlar: Kullanıcının talep ettiği hesap bağlantısı, listing, pin, yayın veya diğer desteklenen entegrasyon işlemlerinin gerçekleştirilmesi amacıyla.
• Barındırma, sunucu, e-posta, güvenlik ve teknik altyapı hizmet sağlayıcıları: Velamum'un çalıştırılması, verilerin barındırılması, iletişim ve güvenliğin sağlanması amacıyla.
• Mali müşavir, muhasebe ve gerektiğinde hukuk danışmanları: mali/yasal yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması amacıyla.
• Yetkili kamu kurumları ve adli/idari merciler: kanuni yükümlülüklerin yerine getirilmesi ve usulüne uygun yetkili taleplerin karşılanması amacıyla.

Yurt içindeki aktarımlar, somut aktarımın niteliğine göre KVKK'nın 8. maddesi ile bağlantılı işleme şartları çerçevesinde gerçekleştirilir.

7. Yurt dışına kişisel veri aktarımı

Etsy, Pinterest veya kullanılan bazı bulut, sunucu, e-posta ve teknoloji hizmet sağlayıcılarının sistemlerinin yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK'nın 9. maddesinde öngörülen güncel yurt dışı aktarım rejimine uygun bir aktarım mekanizması bulunması halinde gerçekleştirilir. Uygulanabilir duruma göre yeterlilik kararı, Kanunda öngörülen uygun güvenceler (örneğin Kurul tarafından yayımlanan standart sözleşmeler) veya Kanunda düzenlenen arızi aktarım halleri değerlendirilebilir.

Standart sözleşme yönteminin kullanıldığı durumlarda, mevzuatta öngörülen Kuruma bildirim yükümlülükleri ayrıca yerine getirilir.

8. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Sözleşme, fatura, muhasebe, ödeme ve hukuki uyuşmazlıklara ilişkin kayıtlar ilgili yasal saklama yükümlülükleri ve zamanaşımı süreleri dikkate alınarak; hesap ve entegrasyon verileri ise hizmet ilişkisinin devamı ve ilgili işleme amacının gerektirdiği süre boyunca saklanır.

İşleme şartlarının tamamının ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. KVKK'nın 11. maddesi kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişi olarak veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirtecek şekilde veri sorumlusuna iletebilirsiniz. Başvurular, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde değerlendirilir.

Başvurunun niteliğine göre kimliğin doğrulanması ve mevzuatta öngörülen başvuru yöntemlerinden birinin kullanılması talep edilebilir. Başvurular kanunda öngörülen süre içerisinde sonuçlandırılır.