Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla İMZA SEPETİ ("Şirket") tarafından hazırlanmıştır. 1. Veri Sorumlusu Satıcı: İMZA SEPETİ Telefon: 0850 255 44 47 E-posta: destek@imzasepeti.com Web sitesi: https://imzasepeti.com 2. İşlenen Kişisel Veriler • Kimlik verileri: ad, soyad, T.C. kimlik numarası, doğum tarihi (nitelikli elektronik sertifika başvurusu için zorunludur). • İletişim verileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi. • Müşteri işlem verileri: sipariş, fatura, sertifika ve destek talebi kayıtları. • Finansal veriler: ödeme tutarı ve ödeme sonucu bilgisi. Kart bilgileriniz Şirket tarafından saklanmaz; ödeme, bankanın 3D Secure altyapısında gerçekleşir. • İşlem güvenliği verileri: IP adresi, oturum ve işlem kayıtları (log). • Pazarlama verileri: yalnızca açık onay vermeniz halinde, ticari elektronik ileti tercihleriniz. 3. İşleme Amaçları Kişisel verileriniz; siparişinizin alınması ve ifası, nitelikli elektronik sertifika başvurunuzun elektronik sertifika hizmet sağlayıcısına (ESHS) iletilmesi, ürünün teslimi, faturalandırma, müşteri hesabının yönetimi, teknik destek sağlanması, talep ve şikâyetlerin yanıtlanması, bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. 4. Hukuki Sebepler Kişisel verileriniz KVKK md. 5/2 kapsamında; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (5070 sayılı Elektronik İmza Kanunu, vergi ve ticaret mevzuatı vb.), (e) bir hakkın tesisi, kullanılması veya korunması ve (f) veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi ve analitik çerezler yalnızca açık rızanıza / onayınıza dayanır ve onayınızı dilediğiniz zaman geri alabilirsiniz. 5. Aktarım Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; nitelikli elektronik sertifikayı üreten ESHS'ye, kargo şirketine, ödeme hizmeti sunan banka/ödeme kuruluşuna, barındırma (hosting), e-posta ve SMS hizmet sağlayıcılarına ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Analitik çerezlere onay vermeniz halinde, kullanım istatistikleri yurt dışında sunucuları bulunan analiz hizmeti sağlayıcısına (Google Analytics) aktarılabilir; onay vermezseniz bu aktarım yapılmaz. 6. Toplama Yöntemi Kişisel verileriniz internet sitesi, müşteri paneli, iletişim formları, telefon, e-posta ve WhatsApp kanalları üzerinden elektronik ortamda toplanır. 7. Saklama Süresi Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl) ve işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. 8. Haklarınız KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve KVKK md. 7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. 9. Başvuru Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kayıtlı e-posta adresinizden destek@imzasepeti.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.