KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, internet sitesi ve FotoStudio hizmetleri aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu, ilgili faaliyetin niteliğine göre / FotoStudio’dir.

İletişim bilgilerimiz:

Adres: E-posta: info@fotostudio.com Telefon: 905555555555

FotoStudio internet sitesinin kullanılması, iletişim kurulması veya sipariş verilmesi sırasında işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Fatura ve adres bilgileri
• Sipariş ve satın alma bilgileri
• Satın alınan dijital ürünlere ilişkin bilgiler
• Ödeme işleminin durumu ve işlem referansları
• Müşteri destek ve iletişim kayıtları
• IP adresi
• Tarayıcı ve cihaz bilgileri
• Oturum, güvenlik ve işlem kayıtları
• İnternet sitesinin kullanımı sırasında oluşan teknik kayıtlar

FotoStudio, hizmetin sunulması için gerekli olmayan kişisel verileri toplamamayı ve işlenen verileri amaçla sınırlı tutmayı esas alır.

Banka veya kredi kartıyla ödeme özelliğinin kullanıma alınması hâlinde ödeme işlemleri, anlaşmalı ve yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilebilir.

Kart numarası, kart güvenlik kodu (CVV/CVC) ve benzeri hassas kart verileri, ödeme altyapısının teknik olarak FotoStudio’ya iletmediği hâllerde FotoStudio tarafından görüntülenmez veya veri tabanında saklanmaz.

FotoStudio tarafından ödeme sonucu, işlem numarası, ödeme durumu, tutar ve benzeri siparişin takibi için gerekli işlem bilgileri tutulabilir.

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve yönetilmesi
• Satın alınan dijital ürünlerin teslim edilmesi
• İndirme ve erişim haklarının oluşturulması
• Müşteri kimliğinin ve sipariş bilgilerinin doğrulanması
• Müşteri destek hizmetlerinin yürütülmesi
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
• Ödeme süreçlerinin yürütülmesi
• İşlem ve internet sitesi güvenliğinin sağlanması
• Dolandırıcılık ve yetkisiz kullanım girişimlerinin önlenmesi
• Talep, şikâyet ve uyuşmazlıkların yönetilmesi
• Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması
• Hizmet kalitesinin ve teknik altyapının geliştirilmesi

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen hukuki sebepler çerçevesinde işlenebilir.

Bunlar; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri kapsamında veri işlenmesinin zorunlu olması gibi hukuki sebepleri içerebilir.

Açık rızanın gerekli olduğu işlemlerde kişisel veriler, ilgili kişinin açık rızası alınarak işlenir.

Kişisel veriler, hizmetin yürütülmesi için gerekli ve hukuken izin verilen ölçüde aşağıdaki taraflarla paylaşılabilir:

• Ödeme hizmeti sağlayıcıları
• Bankalar ve finans kuruluşları
• Barındırma ve sunucu hizmeti sağlayıcıları
• E-posta ve iletişim altyapısı sağlayıcıları
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları
• Teknik destek ve bilgi teknolojileri hizmeti sağlayıcıları
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
• Kanunen yetkili kamu kurumları ve adli makamlar

Aktarımlar, ilgili hizmetin yerine getirilmesi için gerekli kapsamla sınırlı tutulur.

Kişisel veriler;

• Sipariş ve ödeme ekranları
• İletişim formları
• Müşteri destek kanalları
• E-posta ve telefon görüşmeleri
• İnternet sitesi üzerindeki teknik kayıtlar
• Çerezler ve benzeri teknolojiler
• Ödeme ve hizmet sağlayıcılarından gelen işlem bildirimleri

aracılığıyla elektronik veya gerekli hâllerde fiziki yöntemlerle toplanabilir.

Kişisel veriler, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin kalmaması hâlinde veriler, yürürlükteki mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

FotoStudio, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla, faaliyetin niteliğine uygun teknik ve idari tedbirler uygulamayı hedefler.

Bu kapsamda erişim yetkilendirmeleri, güvenli bağlantılar, sistem kayıtları, yazılım güncellemeleri, yedekleme ve benzeri güvenlik uygulamalarından yararlanılabilir.

KVKK’nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğunda;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK kapsamındaki taleplerinizi yürürlükteki mevzuatta belirtilen usullere uygun olarak aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

E-posta: info@fotostudio.com Adres: Telefon: 905555555555

Başvurunun sonuçlandırılabilmesi için başvuru sahibinin kimliğinin doğrulanmasına yönelik makul ek bilgiler talep edilebilir.

Bu Aydınlatma Metni; mevzuat, hizmetlerimiz, kullanılan teknik altyapı veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin FotoStudio internet sitesi üzerinden yayımlanır.