الخصوصية وحماية البيانات

1. Veri sorumlusu ve kapsam

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamında, Alaa Music sitesinin ziyaretçilerini ve şirketle iletişim kuran kişileri bilgilendirir. Veri sorumlusu aşağıda açık unvanı ve adresi belirtilen HORIZONS EĞİTİM DANIŞMANLIK TURİZM EMLAKÇILIK TİCARET LİMİTED ŞİRKETİ’dir.

Aydınlatma ile açık rıza aynı şey değildir. Siteyi ziyaret etmeniz veya bu metni okumanız, her türlü veri işleme, reklam veya yurt dışı aktarım için açık rıza verdiğiniz anlamına gelmez.

2. İşlenen veri kategorileri ve toplama yolları

Ziyaret sırasında IP adresi, tarayıcı/cihaz bilgisi, istek zamanı ve hata/güvenlik kayıtları barındırma altyapısı üzerinden otomatik olarak işlenebilir. Sepet ürün referansları ve adetleri ile seçilen dil, çerezler veya tarayıcı depolamasıyla tutulur.

Yönetici hesabında e-posta, profil adı, parola doğrulama verisi, giriş zamanı ve oturum bilgileri kullanılır. İletişime geçtiğinizde bize kendiniz sağladığınız ad, iletişim bilgisi ve mesaj içeriği; işlem yapıldığında ise sipariş, ülke, teslimat/fatura ve işlem bilgileri ilgili hizmetle sınırlı olarak işlenir.

Veriler internet sitesi, kimlik doğrulama sistemi ve iletişim kanalları yoluyla kısmen veya tamamen otomatik olarak; posta gibi veri kayıt sisteminin parçası yazılı yöntemlerle de elde edilebilir. Gereksiz özel nitelikli veri veya kimlik belgesi göndermemenizi rica ederiz.

3. Amaçlar ve hukuki sebepler

Teklif ve sipariş taleplerini değerlendirme, sözleşmenin kurulması/ifası ve müşteri iletişimi için KVKK madde 5/2(c); vergi, fatura ve diğer yasal yükümlülükler için madde 5/2(a) ve (ç); uyuşmazlıkların takibi ve hakların korunması için madde 5/2(e) esas alınabilir.

Site güvenliği, hata giderme ve yetkisiz erişimin önlenmesi, temel hak ve özgürlüklerinize zarar vermemek şartıyla madde 5/2(f) kapsamındaki meşru menfaatlere dayanabilir. Açık rıza gerektiren isteğe bağlı bir işlem varsa, rıza ayrıca ve belirli amaç için istenir. Zorunlu olmayan pazarlama rızası hizmetin şartı yapılmaz.

4. Alıcı grupları ve hizmet sağlayıcılar

Site barındırma ve teknik sunum için Vercel; veritabanı, kimlik doğrulama ve dosya saklama için Supabase kullanılır. Teknik hizmet sağlayıcılarla paylaşım, ilgili hizmetin gerektirdiği veriyle sınırlandırılmalıdır. Hukuken yetkili kamu kurumlarına, muhasebe/hukuk hizmeti sağlayıcılarına ve gerçek sevkiyatta taşıyıcıya, gerekli amaç ve hukuki sebep bulunduğunda veri aktarılabilir.

Online ödeme henüz açık değildir. iyzico ile canlı ödeme entegrasyonu tamamlanırsa işlem için gereken kimlik, iletişim ve ödeme/işlem verileri ödeme hizmeti sağlayıcısına iletilecektir; ödeme adımında ayrıca bilgilendirme yapılır. Bu site şu anda bir kart bilgisi toplama formu sunmaz.

WhatsApp ve sosyal medya bağlantıları harici hizmetlere yönlendirir. YouTube videosu içeren bir sayfa açıldığında ilgili video sağlayıcısına IP/cihaz verileri iletilebilir. Harici hizmetlerin kendi veri koruma koşulları da geçerlidir.

5. Yurt dışında işleme ve aktarım

Kullanılan bulut hizmetlerinin altyapısı nedeniyle veriler Türkiye dışında işlenebilir. Supabase projesinin seçili veritabanı bölgesi Frankfurt’tur; barındırma ve destek hizmetlerinin işleme yerleri sağlayıcıya göre değişebilir. Bu nedenle “veriler yalnızca Türkiye’de tutulur” taahhüdü verilmez.

Yurt dışı aktarım, KVKK madde 9’da düzenlenen yeterlilik kararı, uygun güvenceler veya uygulanabilir istisnai şartlar çerçevesinde hukuki bir mekanizma gerektirir. Bu metin, böyle bir mekanizmanın yerine geçmez ve siteyi kullanmak yurt dışı aktarım için genel açık rıza sayılmaz.

6. Saklama ve güvenlik

Veriler amaç için gerekli olduğu ve ilgili yasal saklama/zamanaşımı yükümlülükleri devam ettiği sürece tutulur; işleme şartları ortadan kalktığında silinir, yok edilir veya anonimleştirilir. Hesap, yazışma, sözleşme ve muhasebe kayıtlarının süreleri aynı değildir. Teknik sağlayıcıların kayıt ve yedekleme süreleri ayrıca uygulanabilir.

Site HTTPS üzerinden sunulur; yönetici işlemleri kimlik doğrulama ve yetki kontrolü gerektirir. Herhangi bir sistem için mutlak güvenlik garantisi verilemez. Kart bilgilerinizi, parolanızı ve doğrulama bağlantılarınızı telefon veya mesaj yoluyla paylaşmayın.

7. KVKK madde 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içinde/dışında aktarılan üçüncü kişileri bilme haklarına sahipsiniz.

Eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarım yapılan kişilere bildirilmesini isteyebilirsiniz. Yalnızca otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz edebilir, hukuka aykırı işleme nedeniyle zarar doğmuşsa giderilmesini talep edebilirsiniz.

8. Başvuru usulü

Haklarınıza ilişkin başvurunuzu şirketin aşağıdaki merkez adresine yazılı olarak iletebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer geçerli yolları kullanabilirsiniz. Başvuruda kimliğinizi doğrulamaya ve talebinizi anlamaya yetecek bilgiler, iletişim adresi ve talep konusu bulunmalıdır. Gereğinden fazla kişisel veri istenmez.

Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; ücret gerektiren bir durumda yalnızca mevzuattaki tarife uygulanır. Kurula şikâyet ve diğer kanuni başvuru haklarınız saklıdır. İşleme süreçleri değişirse bu metin güncellenir; gereken ek bildirim ve onay ayrıca sağlanır.