KVKK Aydınlatma Metni
Son güncelleme:
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu KEVOK İnternet Hizmetleri ve Bilişim Teknolojileri’dır (bundan sonra “Pangi”, “şirketimiz” ya da “biz” olarak anılacaktır). Adres: Cumhuriyet Mh, Fedakar Sk, 11/76, P.K: 34520 Istanbul/TR · E-posta: pangi@outlook.com.tr.
İşlenen veriler
Kimlik ve iletişim: ad, soyad, cep telefonu, e-posta.
Müşteri işlem: sipariş ve seçilen hizmetler, alan adı, ödeme yöntemi, banka, dekont / işlem numarası, ödeme tarihi, fatura bilgileri.
İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, giriş kayıtları, şifre (geri çevrilemez özet olarak).
Kart bilgilerin bize ulaşmaz; ödeme kuruluşu (iyzico) tarafından işlenir.
Verilerin kimseyle paylaşılmaz, başka amaçla kullanılmaz
Kişisel verilerin yalnızca Pangi’nin sistemlerinde tutulur ve yalnızca bu metinde yazan amaçlarla kullanılır. Hiçbir kişi ya da şirkete satılmaz, kiralanmaz, devredilmez; reklam, kampanya, pazarlama, profil çıkarma ya da başka bir iş için kullanılmaz ve paylaşılmaz.
Pangi hiçbir zaman ticari elektronik ileti göndermez: reklam, kampanya ya da tanıtım amaçlı SMS, e-posta, arama veya mesaj yoktur. Sana yalnızca siparişin, ödemen, siten ve hesabınla ilgili bilgilendirme iletileri (sipariş onayı, giriş şifresi, siten yayında bildirimi gibi) gönderilir. Bu nedenle senden ticari ileti onayı istenmez.
Amaçlar ve hukuki sebepler
Siparişi almak, siteyi kurmak ve barındırmak, hesabını yönetmek, ödemeyi kontrol etmek, şifreni SMS ile göndermek, destek vermek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Fatura, defter ve belge düzeni, mesafeli sözleşme kayıtları, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili makamların talepleri — hukuki yükümlülük (m.5/2-ç).
Sistem güvenliği, kötüye kullanımı önleme, uyuşmazlıkta delil — meşru menfaat ve hakkın tesisi (m.5/2-f, e).
Toplama yöntemi
Sipariş sayfası, yönetim paneli, e-posta, WhatsApp ve SMS üzerinden, elektronik ortamda.
Aktarım
Yurt içi: SMS hizmeti (NETGSM), ödeme kuruluşu (iyzico), mali müşavir, kanunen yetkili kamu kurum ve kuruluşları.
Hizmeti sunmak için kullandığımız altyapı (yurt dışında, sadece hizmetin gerektirdiği kadar): OVH SAS (Fransa) — sitelerin ve verilerin durduğu sunucular; Cloudflare Inc. (ABD) — alan adı, DNS ve saldırı koruması; Sendinblue SAS / Brevo (Fransa) — bilgilendirme e-postalarının gönderimi.
Bu sağlayıcılar verilerini kendi amaçları için kullanamaz; yalnızca Pangi adına, hizmeti sunmak için ve kendi veri işleme sözleşmeleri ile güvenlik önlemleri çerçevesinde işler. Hizmet bu altyapı olmadan sunulamadığı için bu aktarımlar zorunludur.
Saklama süresi
Sözleşme ve ödeme kayıtları ilgili mevzuattaki süreler boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu: 10 yıla kadar); mesafeli sözleşme kayıtları en az 3 yıl; güvenlik ve trafik kayıtları 1 yıl. Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı kişileri bilme; eksik ya da yanlışsa düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini isteme; otomatik analizle aleyhine çıkan sonuca itiraz etme; zarara uğrarsan giderilmesini isteme.
Başvuru: pangi@outlook.com.tr adresine kayıtlı e-postanla, — KEP adresine ya da Cumhuriyet Mh, Fedakar Sk, 11/76, P.K: 34520 Istanbul/TR adresine yazılı olarak. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır.