MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
DARDANOS WORK
Kişisel verilerin korunması, veri sorumlusu sıfatıyla TROY SIGNAL için önemli bir konudur. DARDANOS WORK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlanması için KVKK’nın öngördüğü ilkelere ve yükümlülüklere uygun hareket etmektedir.
Bu Aydınlatma Metni, www.troysignal.com internet sitesi (“İnternet Sitesi” veya “Site”) ve mobil arayüzlerimiz aracılığıyla kişisel verilerinizin veri sorumlusu sıfatıyla nasıl işlendiğine dair sizleri bilgilendirmek amacıyla hazırlanmıştır.
VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ
TROY SIGNAL tarafından işlenebilecek kişisel verileriniz aşağıda örnekleriyle listelenmiştir:
- Kimlik Bilgileri: Ad, soyad, (gerekli olduğunda) T.C. kimlik numarası, doğum tarihi, cinsiyet
- İletişim Bilgileri: Cep telefonu, e-posta adresi, açık adres, posta kodu, sabit telefon
- Ödeme/Finans Bilgileri: Vergi dairesi, fatura bilgileri, ödeme yöntemi bilgileri, (varsa) maskeleme/şifreleme altında kart bilgileri
- Üyelik Bilgileri: Üyelik bilgisi, üyelik ID numarası, parola (hash)
- Müşteri İşlem Bilgileri: Satın alınan ürün(ler), alışveriş tutarı/tarihi, siparişe ilişkin bilgiler, ticari ileti izni, yararlanılan kampanyalar/yarışmalar, kullanılan kuponlar, işlem geçmişi, ürün yorumu/soru içerikleri, puan ve değerlendirme bilgileri, chatbot görüşme içeriklerine dair veriler
- İşlem Güvenliği Bilgileri: IP adresi, kullanıcı işlem ve oturum kayıtları (log)
- Pazarlama Bilgileri: Ticari elektronik ileti izni kapsamında gönderilen SMS/e-posta/çağrı kayıtları, çerez kayıtları, hedefleme verileri, alışkanlık ve beğeni değerlendirmeleri
- Görsel/İşitsel Veriler: Çağrı merkezi görüşme kayıtları, kullanıcı tarafından yüklenen ürün fotoğrafları
- Lokasyon: Tarayıcı/cihaz ayarlarıyla izin vermeniz halinde otomatik elde edilen veya manuel eklenen konum verisi
- Hukuki İşlem Bilgileri: Hizmetin başlama/bitış zamanı, yararlanılan hizmet türü, onay verilen üyelik sözleşmesi ve diğer hukuki metinler/sözleşmeler
- Talep ve Şikâyet Bilgileri: Site, mobil arayüz, sosyal medya veya çağrı merkezi üzerinden ilettiğiniz şikâyet/talepler ile bunların değerlendirilmesi ve yönetimine ilişkin kayıtlar
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE DAYANILAN HUKUKİ SEBEPLER
KVKK’nın 5 ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak verileriniz aşağıdaki amaçlarla işlenebilir:
- Mevzuat Yükümlülükleri: Yürürlükteki kanunlardan doğan yükümlülüklerin yerine getirilmesi, yasal bilgilendirme ve bildirimler, yetkili kurumlarla iletişim.
Hukuki sebep: Kanunlarda açıkça öngörülme (KVKK 5/2-a), veri sorumlusunun hukuki yükümlülüğü (5/2-ç) - Üyelik İşlemleri: Üye bilgilerinin doğrulanması, üyelik oluşturma ve yönetimi.
Hukuki sebep: Sözleşmenin kurulması/ifası (5/2-c) - Sipariş ve Teslimat: Siparişin alınması ve yürütülmesi, sipariş durum takibi; ödeme, finans ve muhasebe süreçleri; faturalandırma; teslimat süreçlerinin yönetimi.
Hukuki sebep: Sözleşmenin kurulması/ifası (5/2-c) - Satış ve Satış Sonrası Destek: İade/değişim ve destek süreçlerinin yürütülmesi.
Hukuki sebep: Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f) - Güvenlik, Uyuşmazlık ve Suistimal Önleme: Şüpheli/usulsüz işlemlerin tespiti, haklarımızın korunması ve kullanılması, hukuki süreçlerin yürütülmesi.
Hukuki sebep: Bir hakkın tesisi/kullanılması/korunması (5/2-e), meşru menfaat (5/2-f) - Kullanıcı Deneyimi ve Geliştirme: Site/mobil kullanımının analiz edilmesi, platform içerikleri ve işleyişlerinin iyileştirilmesi, anket ve memnuniyet çalışmaları.
Hukuki sebep: Meşru menfaat (5/2-f) - Pazarlama İletişimleri: Açık rıza vermeniz halinde kampanya, fırsat ve kişiselleştirilmiş önerilere ilişkin iletişim.
Hukuki sebep: Açık rıza (5/1) — tercihlerinizi dilediğiniz an güncelleyebilirsiniz. - Ödeme Kolaylığı (Geçici Saklama): Kesintisiz alışveriş deneyimi için gerekli hallerde ödeme bilgilerinin kısa süreli, güvenli ve erişim kontrollü şekilde tutulması (tamamlanan işlemlerde anında, tamamlanmayanlarda kısa süre içinde silinir).
Hukuki sebep: Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
Not: Kart verileri PCI DSS uyumlu altyapılarda maskeleme/şifreleme ve katı erişim kontrolleri altında işlenir.
KİŞİSEL VERİLERİ ELDE ETME YÖNTEMLERİ
Kişisel verileriniz; İnternet Sitesi, mobil arayüzler, çağrı merkezi ve e-posta gibi elektronik kanallar üzerinden tamamen otomatik veya kısmen otomatik yöntemlerle; bazı durumlarda ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle (ör. yazılı başvuru) elde edilmektedir.
KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI
TROY SIGNAL, kişisel verilerinizi yalnızca bu Aydınlatma Metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8 ve 9. maddelerine uygun şekilde paylaşır:
- Yetkili Kişi/Kurum ve Kuruluşlar: Mevzuat gereği bilgi/paylaşım taleplerinin karşılanması, bildirim yükümlülükleri.
Hukuki sebep: Kanunda öngörülme (5/2-a), hukuki yükümlülük (5/2-ç) - Satıcılar/Kargo ve Lojistik Firmaları: Siparişin hazırlanması, teslimat ve sipariş yönetimi.
Hukuki sebep: Sözleşmenin ifası (5/2-c) - Hizmet Sağlayıcılar ve İş Ortakları: Ürün/hizmet geliştirme, denetim ve raporlama, müşteri memnuniyetinin artırılması, iletişim altyapıları (e-posta/SMS/çağrı), barındırma ve teknik destek.
Hukuki sebep: Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f) - Ödeme Kuruluşları ve Teknik Sağlayıcılar: Ödeme işlemleri, güvenlik ve altyapı hizmetleri.
Hukuki sebep: Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
Yurt dışına aktarım: Bulut, CDN, e-posta vb. altyapıların yurt dışında bulunması veya satın alınan ürün/hizmetin yurt dışı bağlantısı olması gibi hallerde aktarım; KVKK m.9 ve ilgili düzenlemelere uygun güvenceler sağlanarak ve gerekli hallerde açık rıza alınarak gerçekleştirilir.
İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
BAŞVURU VE İLETİŞİM YÖNTEMLERİ
Haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:
- E-posta: info@troysignal.com (sistemlerimizde kayıtlı e-posta adresinizle)
- Yazılı Başvuru Adresi: [Dardanos Work Elektronik Ticaret ve Bilişim Hizmetleri]
Başvurularınız, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde en geç 30 gün içinde sonuçlandırılır.
ÇEREZ (COOKIE) KULLANIMI
www.troysignal.com üzerinde çerezler kullanılmaktadır. Web sitemizde kullanılan çerez türleri, amaçları ve saklama sürelerine ilişkin ayrıntılar için Çerez Politikamızı inceleyiniz.
AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER
TROY SIGNAL, işbu aydınlatma metninde her zaman değişiklik yapabilir. Değişiklikler, güncellenmiş sürümün yayımlanmasıyla derhal yürürlüğe girer. Değişikliklerden haberdar olmanız için gerekli bilgilendirme yapılır.
Güncellenme Tarihi: Ekim 2025
İletişim: www.troysignal.com | info@troysignal.com