Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

• Unvan: ADT İNTERNET VE BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("SiparişTakip")
• Adres: Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun
• MERSİS No: 0008132976700001
• E-posta: destek@adtbilisim.com

Bu metin; siparistakip.com ziyaretçilerini, panel.siparistakip.com kullanıcılarını, müşteri firmaların yetkili ve çalışanlarını ve bizimle iletişime geçen kişileri kapsar.

2. Rollerimiz

1. Veri sorumlusu olduğumuz veriler: müşterilerimizin ve kullanıcılarının kendi bilgileri; yani hesap, kullanıcı, iletişim, fatura, ödeme kaydı ve işlem güvenliği verileri.
2. Veri işleyen olduğumuz veriler: müşterilerimizin SiparişTakip üzerinden oluşturduğu gönderilerdeki alıcı verileri (alıcı adı, telefon, adres, e-posta gibi). Bu veriler için veri sorumlusu gönderiyi yapan müşteri firmadır; biz bu verileri yalnız müşterinin talimatıyla ve hizmetin sunulması amacıyla işleriz. Bir gönderinin alıcısıysanız başvurunuzu öncelikle gönderiyi yapan firmaya iletmeniz gerekir; bize ulaşan başvurular ilgili firmaya yönlendirilir.
3. Herkese açık takip sayfasında (takip.siparistakip.com) alıcı adı, telefonu, açık adresi ve e-postası gösterilmez.

3. İşlenen Kişisel Veri Kategorileri

3.1. Müşterinin kendi verileri (veri sorumlusu sıfatıyla)

• Kimlik: ad, soyad; fatura için ve ücretsiz paketin kimlik başına bir kez verilmesi kuralı için T.C. kimlik numarası (TCKN) ya da vergi kimlik numarası (VKN).
• İletişim: e-posta, cep telefonu (SMS doğrulaması dahil), adres.
• Müşteri işlem: paket, abonelik, kredi, sipariş, fatura kayıtları; kabul edilen yasal metin sürümleri ve kabul zamanı; destek talepleri.
• Finans: fatura bilgileri, ödeme kayıtları (tutar, tarih, yöntem, ödeme kuruluşu işlem numarası), havale/EFT bilgileri. Kart bilgileri sistemimize girmez; ödeme kuruluşunca işlenir.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, iki adımlı doğrulama bilgileri, API istemcisi erişim kayıtları.
• Mesleki: firma unvanı, görev.

3.2. Site ziyaretçilerinin verileri

• Çerez tercihi: hangi çerez kategorilerine izin verildiği, tercih tarihi ve politika sürümü.
• İletişim formu: ad soyad, e-posta, telefon (isteğe bağlı), firma (isteğe bağlı), konu ve mesaj; bot doğrulaması için IP adresi ve tarayıcı/cihaz sinyalleri.
• Pazarlama ve kullanım verileri (yalnız açık rızayla): analitik ve pazarlama çerezleri aracılığıyla çevrim içi tanımlayıcılar, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, sitede ve reklamlarla etkileşim.

3.3. Gönderi alıcı verileri (veri işleyen sıfatıyla)

Alıcı adı, telefon, adres, e-posta, gönderi içeriğine ilişkin bilgi ve takip hareketleri.

4. İşleme Amaçları ve Hukuki Sebepler

1. Hesap açma, hizmetin sunulması, abonelik ve kredi yönetimi — sözleşmenin kurulması ve ifası (md. 5/2-c).
2. Ücretsiz paketin kimlik başına bir kez verilmesi, SMS ile telefon doğrulaması ve kötüye kullanımın önlenmesi — sözleşmenin kurulması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
3. Faturalama, muhasebe ve yasal saklama — hukuki yükümlülük (md. 5/2-ç).
4. Kabul edilen yasal metin sürümlerinin saklanması — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
5. İşlem güvenliği ve sistem kayıtları — hukuki yükümlülük (md. 5/2-ç; 5651 sayılı Kanun) ve meşru menfaat (md. 5/2-f).
6. Destek taleplerinin yanıtlanması; yenileme, ödeme, kota ve sözleşme değişikliği bildirimleri — sözleşmenin ifası (md. 5/2-c).
7. Tanıtım ve pazarlama iletileri — yalnız açık rızanız ve 6563 sayılı Kanun kapsamındaki ticari ileti onayınızla.
8. Sitenin kullanımının ölçülmesi ve iyileştirilmesi (analitik çerezler) — yalnız açık rızanızla (md. 5/1).
9. Yeniden hedefleme ve reklam ölçümü (pazarlama çerezleri) — yalnız açık rızanızla (md. 5/1). Rızanızı altbilgideki "Çerez tercihleri" bağlantısından her an geri alabilirsiniz (bkz. Çerez Politikası).
10. İletişim formuyla iletilen taleplerin yanıtlanması — bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve meşru menfaat (md. 5/2-c, 5/2-f); formun kötüye kullanımını önlemek için bot doğrulaması — meşru menfaat (md. 5/2-f).

5. Toplama Yöntemi

Kişisel veriler; panel ve web sitesindeki formlar, çerezler ve benzeri teknolojiler (analitik ve pazarlama çerezleri yalnız açık rızayla), SMS doğrulaması, e-posta ve telefon görüşmeleri, API ve e-ticaret entegrasyonları ile ödeme kuruluşlarından gelen bildirimler aracılığıyla elektronik ortamda, kısmen ya da tamamen otomatik yollarla toplanır.

6. Aktarım

1. Kargo firmaları: gönderi oluşturmak için gönderi verileri, müşterinin hesabını bağladığı kargo firmasına müşterinin talimatıyla aktarılır. Güncel liste siparistakip.com/kargo-firmalari sayfasındadır.
2. Ödeme kuruluşları: iyzico ve PayTR — kartla ödeme sunulduğunda ödemenin alınması.
3. SMS hizmet sağlayıcısı: telefon doğrulaması — Vatan SMS.
4. Bot doğrulama hizmeti: Cloudflare, Inc. (Turnstile) — siparistakip.com iletişim formunda bot doğrulaması; doğrulama için IP adresi ve tarayıcı/cihaz sinyalleri Cloudflare'e iletilir.
5. Analitik ve reklam hizmeti sağlayıcıları: yalnız açık rızanız varsa, çerezler aracılığıyla toplanan veriler. Şu anda bu sağlayıcılardan hizmet alınmıyor; bir sağlayıcı eklenmeden önce adı bu metne ve Çerez Politikası'na yazılır.
6. Diğer hizmet sağlayıcılar: barındırma — Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul); e-posta gönderimi — Promail (promail.com.tr), e-posta altyapı hizmeti; muhasebe ve yedekleme hizmeti aldığımız tedarikçiler.
7. Yetkili kamu kurumları: yasal talep halinde.

Yurt dışına aktarım: verilerimiz Türkiye'de barındırılır: Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul). İletişim formundaki bot doğrulaması (Cloudflare Turnstile) için IP adresi ve tarayıcı/cihaz sinyalleri yurt dışındaki sunuculara aktarılır. Hizmet sağlayıcıların, özellikle analitik ve reklam sağlayıcılarının sunucuları da yurt dışında olabilir; bu durumda aktarım KVKK md. 9 kapsamındaki güvencelerle yapılır.

7. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki zorunlu süreler boyunca saklanır; süre bitince silinir, yok edilir ya da anonim hale getirilir.

• Fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu md. 253)
• Kabul edilen yasal metin sürümleri: sözleşme süresince ve sözleşmenin sona ermesinden itibaren 10 yıl
• İşlem güvenliği kayıtları: 2 yıl (5651 sayılı Kanun)
• TCKN / VKN ve telefon (ücretsiz paket kontrolü): hesap süresince ve hesabın kapanmasından itibaren 10 yıl; ücretsiz paketin aynı kimliğe yalnız bir kez verilebilmesi için
• Askıdaki ve arşivdeki hesap verileri: hesap kapatma talebine ya da yasal saklama sürelerinin sonuna kadar
• Gönderi alıcı verileri (veri işleyen sıfatıyla): müşteriyle sözleşme süresince; sözleşme sona erdiğinde müşterinin talimatına göre
• Çerez verileri: Çerez Politikası'nda her çerez için yazılan süre

Hizmet modelimizde askıya alınan ve arşive alınan hesapların verileri silinmez; bu veriler hesap kapatma talebinize ya da yasal saklama sürelerinin sonuna kadar saklanır.

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

1. Başvurunuzu, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun adresine ya da sistemimizde kayıtlı e-posta adresinizden destek@adtbilisim.com adresine iletebilirsiniz.
2. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
3. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.