KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla PulsePin Digital ("Şirket"), kişisel verilerinize ilişkin aşağıdaki bilgilendirmeyi yapmaktadır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK madde 4'te yer alan genel ilkelere (hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için sınırlı ve ölçülü işlenme) uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydı ve hesap oluşturma (KVKK md.5/2-c — sözleşme)
• Sunulan hizmetin yerine getirilmesi: sipariş, ödeme, raporlama (KVKK md.5/2-c — sözleşme)
• Faturalama, tahsilat ve muhasebe işlemleri (KVKK md.5/2-a — kanunda açıkça öngörülmesi: VUK, TTK)
• Müşteri destek talepleri ve şikâyet yönetimi (KVKK md.5/2-c)
• Yasal yükümlülüklerin yerine getirilmesi (KVKK md.5/2-a — KVK Kurulu, mali idare, e-Devlet entegrasyonları)
• Hizmet kalitesinin geliştirilmesi ve hata izleme (KVKK md.5/2-f — meşru menfaat)
• Pazarlama, kampanya ve duyuru gönderimi — ancak açık rıza verdiyseniz (KVKK md.5/1 + Tic. İletişim Yön.)
• Bilgi güvenliği ve siber güvenlik önlemleri (KVKK md.5/2-f)

3. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; çevrimiçi formlar, üye kayıt akışı, destek/satış e-postaları, ödeme kuruluşları, banka POS'ları, paket servis platform entegrasyonları (Yemeksepeti, Trendyol Yemek, Getir), çerezler ve log kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla elde edilmektedir.

İşlenen veri kategorileri:

• Kimlik: ad, soyad
• İletişim: e-posta, telefon numarası, adres
• Müşteri işlem: sipariş geçmişi, fatura, ödeme tutarı (banka kartı numarası saklanmaz — yalnızca PCI-DSS uyumlu ödeme kuruluşunda tokenize edilir)
• İşlem güvenliği: IP, tarayıcı bilgisi, oturum log'ları, cihaz parmak izi (anti-fraud için)
• Pazarlama: açık rıza varsa anket ve kampanya tercihleri

Hukuki sebepler: KVKK md.5/2 bentleri (a) kanunda açıkça öngörülmesi, (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülüğün yerine getirilmesi, (f) meşru menfaat. Açık rıza gerektiren işlemler için ayrıca KVKK md.5/1 ve md.9 koşullarına uygun şekilde rıza alınır.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK madde 8 ve 9 kapsamında, aşağıdaki taraflara yine yukarıda belirtilen hukuki sebeplerle aktarılmaktadır:

Yurt içi aktarım:

• Ödeme kuruluşları ve bankalar (Iyzico, anlaşmalı bankalar) — ödeme işlemleri için
• Muhasebe ve e-Fatura hizmet sağlayıcıları — yasal yükümlülükler için
• Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, KVK Kurulu) — talep halinde yasal yükümlülük gereği
• Hosting sağlayıcımız — Türkiye veri merkezinde sunucu barındırma

Yurt dışı aktarım:

KVKK madde 9 uyarınca, yeterli korumanın bulunduğu veya KVK Kurulu'na yazılı taahhüt verilmiş veri sorumluları aracılığıyla aşağıdaki yurt dışı hizmet sağlayıcılarına veri aktarımı yapılmaktadır:

• Cloudflare Inc. (ABD) — CDN, DDoS koruması, güvenlik (Standart Sözleşme Maddeleri / SCC kapsamında)
• Resend (AB altyapı) — işlem ve bildirim e-postaları
• Sentry (ABD) — hata izleme ve performans takibi (SCC kapsamında)

Verileriniz hiçbir koşulda reklam veya pazarlama amaçlı üçüncü taraflara satılmaz ya da kiralanmaz.

5. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

6. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" madde 5 uyarınca aşağıdaki yollardan biriyle başvuruda bulunabilirsiniz:

• Yazılı (ıslak imzalı) başvuru: Yukarıdaki adres bilgilerine, kimlik fotokopisiyle birlikte
• KEP üzerinden: {{KEP_ADRESI}}
• Sistemde kayıtlı e-posta ile: kvkk@pulsepin.com.tr (bizim sistemde kayıtlı e-postanızdan göndermeniz gerekir)
• Güvenli elektronik imza ile: İmzalı PDF'in kvkk@pulsepin.com.tr adresine gönderilmesi

Başvurunuzda kimlik bilgileriniz, talep konusu ve gerekiyorsa belgeler yer almalıdır. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde, ücretsiz olarak (talep edilen işlem ayrıca bir maliyet gerektiriyorsa Kurul'ca belirlenen tarifedeki ücret alınabilir) sonuçlandırılır.

Başvurunuzun reddi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK madde 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.