Gizlilik ve KVKK Aydınlatma Metni

Gizlilik ve KVKK Aydınlatma Metni Son güncelleme: 16.11.2026 1. Veri sorumlusu ve kapsam 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Tituweb markasıyla faaliyet gösteren [SATICI_UNVANI]'dır. Açık adres: [SATICI_ACIK_ADRESI] E-posta: bilgi@tituweb.net Telefon: 0535 822 12 96 Bu metin; tituweb.net ziyaretçileri, üyeler, misafir alışveriş yapan kişiler, ürün sorusu yöneltenler ve destek/iletişim kanallarını kullanan gerçek kişilere ilişkin veri işleme faaliyetlerini açıklar. Aydınlatma metninin sunulması veya okunması, tek başına açık rıza verildiği anlamına gelmez. 2. Veriler, amaçlar ve hukuki sebepler İşlem: Üyelik ve oturum İşlenen veri kategorileri: Ad-soyad, e-posta, telefon, kullanıcı kimliği ve kimlik doğrulama kayıtları Amaç: Hesap oluşturma, giriş ve hesap güvenliği Hukuki sebep: KVKK 5/2-c; güvenliğe ilişkin gerekli işlemlerde 5/2-f İşlem: Sipariş ve dijital teslim İşlenen veri kategorileri: Alıcı bilgileri, sipariş, seçilen ürün, teslim e-postası, ilgili domain/hesap bilgisi, teslim kaydı Amaç: Satışın kurulması, teslimat, kullanım hakkının sağlanması Hukuki sebep: KVKK 5/2-c İşlem: Ödeme ve fatura İşlenen veri kategorileri: Ödeme sonucu/referansı, tutar, fatura adresi, gerektiğinde yasal fatura ve vergi bilgileri Amaç: Tahsilatın doğrulanması, faturalama ve mali yükümlülükler Hukuki sebep: İlgili yükümlülükle sınırlı KVKK 5/2-a ve 5/2-ç; sözleşme için 5/2-c İşlem: Lisans ve destek İşlenen veri kategorileri: Lisans/aktivasyon kayıtları, ilgili domain, hata mesajı, destek yazışmaları ve gerekli teknik bilgiler Amaç: Lisansın yönetilmesi, sorunun çözülmesi Hukuki sebep: KVKK 5/2-c; hakların korunması gereken hallerde 5/2-e İşlem: İletişim ve ürün soruları İşlenen veri kategorileri: Ad-soyad, e-posta, mesaj ve talep içeriği Amaç: Soruların cevaplanması, taleplerin takibi Hukuki sebep: Sözleşmeyle ilgili taleplerde 5/2-c; diğer başvurularda hakları gözeten 5/2-f İşlem: Güvenlik ve uyuşmazlık İşlenen veri kategorileri: IP, tarih-saat, gerekli tarayıcı/cihaz bilgileri, işlem, onay ve olay kayıtları Amaç: Yetkisiz erişimin önlenmesi, itirazların incelenmesi, hakların korunması Hukuki sebep: KVKK 5/2-f ve işleme göre 5/2-e; zorunlu kayıtlarda 5/2-a veya 5/2-ç İşlem: İsteğe bağlı tanıtım İşlenen veri kategorileri: Ad-soyad, seçilen iletişim adresi ve izin tercihleri Amaç: Onay verilen kanaldan kampanya ve ürün tanıtımı Hukuki sebep: KVKK 5/1 kapsamında ayrı açık rıza; ileti gönderimi için ayrıca ilgili ticari ileti onayı İşlem: İsteğe bağlı analiz/reklam İşlenen veri kategorileri: Çerez veya benzeri kimlikler, sayfa ve etkileşim kayıtları Amaç: Seçilen analiz ya da kişiselleştirilmiş reklam amacı Hukuki sebep: Kullanıldığı ölçüde KVKK 5/1; ayrıntılar Çerez Politikası'nda Meşru menfaate dayanan işlemlerde temel hak ve özgürlüklerinizle denge gözetilir. Her veri kategorisi her kullanıcıdan alınmaz; yalnızca yaptığınız işlem için gerekli bilgiler işlenir. Rızanın hukuki sebep olmadığı zorunlu işlemler için genel bir açık rıza istenmez. 3. Verilerin toplanma yöntemi Veriler; kayıt, sipariş, lisans, ürün sorusu, destek ve iletişim formları, e-posta yazışmaları, ödeme bildirimleri, tercih ettiğiniz kimlik doğrulama hizmeti ve siteye erişim sırasında oluşan teknik kayıtlar aracılığıyla elde edilir. İşlemler tamamen veya kısmen otomatik yollarla; gerektiğinde kayıt sisteminin parçası olan manuel incelemelerle yürütülür. Destek mesajlarında tam kart bilgisi, parola veya işlemin çözümüyle ilgisiz özel nitelikli kişisel veri paylaşmayınız. Ürün sorularının veya yorumların herkese açık sunulmasında yayımlanacak alanlar ve yayın tercihi ayrıca gösterilir; özel destek yazışmaları bu kapsamda kendiliğinden yayımlanmaz. 4. Google ile giriş Google ile giriş, e-posta/parola yöntemine alternatif olarak sunulur. Bu yöntemi seçtiğinizde yalnızca hesabınızı tanımak ve oturumunuzu oluşturmak için yapılandırılmış bilgiler kullanılır. Google hesabınızın parolasını Tituweb'e vermeniz istenmez. Etkin Google izin kapsamları: [GOOGLE_OAUTH_IZIN_KAPSAMLARI] Google'dan alınan ve saklanan veri alanları: [GOOGLEDAN_ALINAN_VE_SAKLANAN_VERILER] Bu bilgiler, giriş işlemi ve Tituweb hesabınızın eşleştirilmesi amacıyla KVKK 5/2-c kapsamında işlenir. İlgili bağlantının kaldırılması veya hesap kapatma talebi için bilgi@tituweb.net adresine başvurabilirsiniz. Google'ın kendi hizmetleri üzerindeki bağımsız işlemleri kendi gizlilik açıklamalarına tabidir; Tituweb'in gerçekleştirdiği işlemlerden sorumluluğu devam eder. 5. Kimlere, hangi amaçlarla aktarılır? Yurt içindeki aktarımlar, ilgili işleme şartı ve KVKK 8. madde kapsamında, gerekli veriyle sınırlı gerçekleştirilir. - Ödeme için seçtiğiniz banka/ödeme kuruluşuna: işlemin tahsil edilmesi, doğrulanması, iadesi ve itirazların çözümü için gerekli ödeme ve işlem bilgileri. - Barındırma, teknik bakım ve e-posta hizmeti sağlayıcılarına: sitenin, teslim bildirimlerinin ve destek hizmetlerinin yürütülmesi için gerekli veriler; yetki ve gizlilik sınırları içinde. - Mali müşavir ve faturalama hizmeti sağlayıcılarına: yasal muhasebe, fatura ve vergi işlemleri için gereken kayıtlar. - İlgili dijital ürünün tedarikçisi veya aktivasyon sağlayıcısına: yalnızca satın aldığınız ürünün tanımlanması için gerekli e-posta, lisans veya hesap bilgileri. - Seçtiğiniz kimlik doğrulama sağlayıcısına: giriş doğrulaması için gerekli işlem bilgileri. - Yetkili kamu kurumları ve yargı mercilerine: hukuka uygun taleplerin veya yasal yükümlülüklerin gerektirdiği kayıtlar. - Hukuk danışmanlarına: uyuşmazlıkların takibi ve hakların korunması için gerekli bilgiler. Fiilen kullanılan hizmet sağlayıcıları ve roller: [AKTIF_VERI_ALICILARI_VE_HIZMETLERI] Kişisel veriler bağımsız veri ticareti amacıyla satılmaz. Pazarlama amacıyla üçüncü taraflarla paylaşım, bu metindeki zorunlu işlem gerekçelerine dayanılarak genişletilmez. 6. Yurt dışına aktarım Yurt dışı barındırma, dış kimlik doğrulama, e-posta, analiz veya benzeri hizmetlerin kullanımı, hizmetin yapısına göre yurt dışına veri aktarımına yol açabilir. Bu tür işlemlerde KVKK 9. maddeye uygun aktarım şartı ayrıca sağlanır. Hizmet ve alıcı: [YURTDISI_HIZMET_VE_ALICI] Ülke / veri konumu: [AKTARIM_ULKESI] Aktarılan veri ve amaç: [AKTARILAN_VERI_VE_AMAC] Kullanılan aktarım dayanağı: [KVKK_9_SOMUT_AKTARIM_DAYANAGI] Uygulanabilir yeterlilik kararı veya uygun güvence, örneğin şartları sağlanmış standart sözleşme, somut aktarım için belirlenir. Sürekli hizmet aktarımı, yalnızca genel bir “yurt dışı aktarımına rıza” beyanına dayandırılmaz. Aktarımın bulunmadığı hizmetler tabloda yurt dışına aktarım yapılıyormuş gibi gösterilmez. 7. Saklama ve silme Veriler, ilgili amaç ve yasal yükümlülüklerin gerektirdiği süreyle sınırlı saklanır. Hesabın kapatılması; fatura, sözleşme veya uyuşmazlık kayıtlarının derhâl silinmesini gerektirmeyebilir. Bu kayıtlar saklama amacıyla sınırlı tutulur; hesap kapatılması sonrası pazarlama için kullanılmaz. Üyelik ve profil: [UYELIK_SAKLAMA_SURESI_VE_BASLANGICI] Sipariş, sözleşme, teslimat ve onay: [ISLEM_KAYDI_SAKLAMA_SURESI_VE_BASLANGICI] Fatura ve mali kayıtlar: [MALI_KAYIT_SAKLAMA_SURESI_VE_HUKUKI_DAYANAK] Destek ve iletişim yazışmaları: [DESTEK_SAKLAMA_SURESI_VE_BASLANGICI] Erişim ve güvenlik kayıtları: [LOG_SAKLAMA_SURESI_VE_BASLANGICI] Rıza ve ticari ileti tercih kayıtları: [IZIN_KAYDI_SAKLAMA_SURESI_VE_BASLANGICI] Saklama sebebi ortadan kalkan veriler, uygulanabilir yükümlülükler çerçevesinde silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kopyalar da ilgili saklama ve imha düzenine tabidir. 8. Güvenlik ve ödeme bilgileri Kişisel verilere erişim görev ve ihtiyaçla sınırlandırılır; veri kaybı, yetkisiz erişim ve hukuka aykırı kullanım risklerine karşı işleme faaliyetine uygun teknik ve idari tedbirler uygulanır. Hiçbir çevrim içi sistem için mutlak güvenlik vaadi verilmez; bu durum yasal güvenlik yükümlülüklerini azaltmaz. Kart ödemeleri ödeme ekranında belirtilen kuruluşun altyapısında alınır. Tituweb tam kart numarası ve CVV/CVC güvenlik kodunu saklamaz; ödeme sonucu, tutarı ve işlem referansı gibi siparişin doğrulanması için gerekli kayıtları işler. 9. Haklarınız ve başvuru KVKK 11. madde kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amacı ve amaca uygun kullanımı öğrenebilir; yurt içi/yurt dışı alıcıları sorabilir; eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini talep edebilirsiniz. Düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteyebilir, yalnızca otomatik analizle aleyhinize sonuç doğmasına itiraz edebilir ve hukuka aykırı işlemeden doğan zararın giderilmesini talep edebilirsiniz. Başvurunuzu yazılı olarak yukarıdaki açık adrese veya daha önce Tituweb'e bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden bilgi@tituweb.net adresine iletebilirsiniz. Başvuruda kimliğinizi ve talebinizi belirlemeye yetecek bilgiler ile ilgili Tebliğ'in zorunlu unsurları bulunmalıdır. Kimlik doğrulaması ölçülü yapılır; gereksiz belge istenmez. Mevzuatta tanınan diğer başvuru yöntemleri de saklıdır. Talepler niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; yalnızca mevzuatın izin verdiği gerçek ek maliyetler bakımından Kurul tarifesi uygulanabilir. Cevabı yetersiz bulmanız, başvurunuzun reddi veya süresinde cevap verilmemesi halinde kanuni sürelerle Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır. 10. Rıza tercihleri ve değişiklikler İsteğe bağlı işlemler için verdiğiniz rızayı bilgi@tituweb.net üzerinden geri alabilirsiniz. Çerez tercihleri, Çerez Politikası'nda belirtilen yöntemle ayrıca yönetilir. Geri alma, öncesindeki hukuka uygun işlemleri geriye dönük geçersiz kılmaz; rıza gerektiren gelecekteki işlemler durdurulur. Veri işleme amacı veya uygulaması değişirse ilgili aydınlatma güncellenir; yeni rıza gerektiren bir işlem eski onayınıza dayanılarak başlatılmaz.