KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, karincalisans.com ziyaretçi ve müşterilerinin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeple işlendiğini ve kimlere aktarıldığını açıklamak üzere hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir:
- Unvan: Karinca Digital Ltd
- Şirket No: 17132515 (İngiltere ve Galler Ticaret Sicili)
- Kayıtlı Adres: Office 18167, 182–184 High Street North, East Ham, London, United Kingdom, E6 2JA
- E-posta: info@karincalisans.com
- İnternet Sitesi: karincalisans.com
Şirketimiz Türkiye'de yerleşik olmamakla birlikte, Türkiye'de bulunan kişilere yönelik mal ve hizmet sunduğu için KVKK hükümlerine tabidir ve bu metin kapsamındaki yükümlülükleri yerine getirmeyi taahhüt eder.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri İşlem | Sipariş geçmişi, sipariş notu, teslim edilen ürün/lisans bilgisi, kupon ve Karınca Puan hareketleri, favori ürünler, ürün yorumları |
| Finans | Ödeme tutarı, para birimi, ödeme durumu, iade kayıtları, kurumsal fatura talebinde şirket unvanı, vergi numarası ve vergi dairesi. Kart bilgileriniz sistemlerimizde saklanmaz — kart verisi doğrudan PCI-DSS uyumlu ödeme kuruluşuna iletilir. |
| İşlem Güvenliği | Üyelik kaydı sırasındaki IP adresi, başarısız giriş denemesi sayaçları, hız sınırlama kayıtları, şifrenin geri döndürülemez özet (hash) değeri, lisans anahtarı görüntüleme kayıtları |
| Pazarlama | Bülten aboneliği ve onay kaydı, ticari elektronik ileti onayı (tarih, IP, onay metni sürümü), çerez tercihi |
Sitemiz özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamaz ve 18 yaşından küçüklere yönelik hizmet sunmaz.
3. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki Sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, ödemenin tahsili, lisansın teslimi, sipariş takibi ve müşteri desteği | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Üyelik hesabının oluşturulması ve yönetilmesi | Sözleşmenin ifası (m.5/2-c) |
| Fatura düzenlenmesi, mali kayıtların tutulması ve yasal saklama sürelerine uyulması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a ve m.5/2-ç) |
| Tüketici talep ve şikâyetlerinin, iade/iptal işlemlerinin sonuçlandırılması | Hukuki yükümlülük (m.5/2-ç) |
| Hesap güvenliği, yetkisiz erişimin ve dolandırıcılığın önlenmesi, sistem kayıtlarının tutulması | Meşru menfaat (m.5/2-f) |
| Hizmetlerin geliştirilmesi ve site kullanımına ilişkin istatistiksel analiz | Açık rıza (analitik çerezler için) veya meşru menfaat (m.5/1, m.5/2-f) |
| Kampanya, indirim ve hatırlatma içerikli ticari elektronik ileti gönderilmesi | Açık rıza (m.5/1) ve 6563 sayılı Kanun m.6 uyarınca alınan onay |
| Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık hâlinde delil) | Meşru menfaat / hakkın tesisi (m.5/2-e ve m.5/2-f) |
Açık rızaya dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemelerin hukuka uygunluğunu etkilemez.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; sipariş ve üyelik formları, iletişim kanallarımız, ürün yorumu ve bülten formları ile site üzerindeki çerezler aracılığıyla elektronik ortamda ve otomatik yollarla toplanır.
5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım
Hizmetin sunulabilmesi için kişisel verileriniz, aşağıdaki hizmet sağlayıcılara yalnızca ilgili amaçla sınırlı olarak aktarılmaktadır. Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu nedenle söz konusu aktarımlar KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir.
| Alıcı / Hizmet | Aktarılan Veri | Amaç | Ülke |
|---|---|---|---|
| Sunucu ve barındırma sağlayıcısı | Sitede işlenen tüm veriler (barındırma) | Uygulamanın ve veritabanının çalıştırılması | Almanya |
| Stripe | Ad, e-posta, ödeme tutarı ve kart verisi (kart verisi doğrudan Stripe'a gider, bize ulaşmaz) | Ödemenin güvenli şekilde tahsili | ABD / İrlanda |
| Airwallex | Ad, e-posta, ödeme tutarı ve kart verisi (doğrudan sağlayıcıya) | Alternatif ödeme yöntemiyle tahsilat | Singapur / Hong Kong / AB |
| Zoho Mail (SMTP) | Ad, e-posta adresi, sipariş ve teslimat bilgileri | Sipariş onayı, lisans teslimi ve bilgilendirme e-postalarının gönderimi | AB (Hollanda/İrlanda) |
| Brevo | E-posta adresi, ad | Bülten ve kampanya e-postalarının gönderimi | AB (Fransa) |
| Google (Analytics, Ads) | Çerez kimliği, cihaz/tarayıcı bilgisi, gezinme verisi | Site kullanımının ölçümü ve reklam performansı — yalnızca çerez onayı vermeniz hâlinde | ABD / AB |
Yurt dışına aktarımlarda KVKK m.9 uyarınca gerekli hukuki mekanizmaların (standart sözleşme, taahhütname veya ilgili diğer güvence yöntemleri) sağlanması için gerekli çalışmalar yürütülmektedir. Ayrıca yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması amacıyla, ilgili mevzuatın öngördüğü ölçüde veri paylaşımı yapılabilir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Ayrıntılı süre tablosu için Kişisel Veri Saklama ve İmha Politikamızı inceleyebilirsiniz. Süresi dolan veriler, periyodik imha kapsamında talebinizi beklemeksizin re'sen silinir.
7. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Kişisel verisi işlenen kişi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Üyeliğiniz varsa, ad-soyad ve telefon bilgilerinizi Hesap Bilgilerim sayfasından doğrudan güncelleyebilir, hesabınızı ve bağlı kişisel verilerinizi aynı sayfadan kalıcı olarak silebilirsiniz.
8. Başvuru Yolu
Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletmeniz gerekir. Kabul edilen başvuru kanalları ve başvuruda bulunması gereken bilgiler için İlgili Kişi Başvuru Formu sayfamıza bakınız. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda gözden geçirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
Son güncelleme: 3 Ağustos 2026