Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu Aydınlatma Metni'ni bilginize sunuyoruz.

• Veri Sorumlusu: Digiftsy
• Adres: Karlıktepe, Gürsel Cd. No:15, 34870 Kartal/İstanbul
• E-posta: iletisim@digiftsy.com
• Web Sitesi: digiftsy.com

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek amacıyla aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Sipariş ve hediye hazırlama sürecinin yürütülmesi
• Dijital ürünlerin kişiselleştirilmesi ve teslimi
• Siz istediğinizde yapay zekâ ile metin önerisi hazırlanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve analiz
• Bilgi güvenliği süreçlerinin yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş alınması, dijital hediyenin hazırlanması ve teslimat süreçlerinin yürütülmesi
• Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat kapsamındaki yükümlülükler
• Veri sorumlusunun meşru menfaati: Hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Açık rıza: Pazarlama amaçlı iletişim ve kişiselleştirilmiş içerik sunumu (varsa)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

• PayTR (Ödeme Hizmet Sağlayıcısı, Türkiye): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla
• Supabase (sunucular Frankfurt, Almanya): Veritabanı ve dosya depolama hizmetleri kapsamında
• Vercel (ABD): Sitenin barındırılması ve çalıştırılması kapsamında
• Resend (ABD): Sipariş onayı ve bilgilendirme e-postalarının gönderimi amacıyla
• Google (Gemini yapay zekâ hizmeti, ABD): "Yapay Zeka ile Yaz" düğmelerine bastığınızda yazdığınız metne öneri hazırlanması amacıyla
• Upstash: Kötüye kullanımı önlemek için istek sayısının sınırlanması kapsamında (IP adresi)
• Yasal makamlar: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşlarına

Yurt dışı aktarım: Supabase sunucuları Avrupa Birliği'nde; Vercel, Resend, Google ve Upstash sunucuları ABD'de ve diğer ülkelerde bulunabilmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Otomatik yollar: Çerezler ve sunucu kayıtları vasıtasıyla
• Otomatik olmayan yollar: Sipariş formları, iletişim formları ve dosya yüklemeleri aracılığıyla

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır. Buna ek olarak:

• Vergi mevzuatı kapsamındaki veriler 5 yıl süreyle saklanır.
• Türk Ticaret Kanunu kapsamındaki veriler 10 yıl süreyle saklanır.
• Tamamlanmayan sipariş taslakları 30 gün sonra silinir; 7 gün içinde ödenmeyen siparişler iptal edilir ve hiç ödenmemiş iptal siparişler 90 gün sonra silinir.
• Fotoğraflar ve hediye içerikleri, hediyeniz yayında kaldığı sürece saklanır; silinmesini iletisim@digiftsy.com adresinden isteyebilirsiniz.
• Saklama süresinin sona ermesinin ardından kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• e) KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi iletisim@digiftsy.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılarak tarafınıza bildirilecektir.

9. Çerezler ve İletişim

Web sitemizde yalnızca zorunlu çerezler kullanılır; analitik ya da reklam çerezi kullanmıyoruz.

• Zorunlu çerezler: Oturum yönetimi, güvenlik ve PIN korumalı hediye sayfalarına erişim için gerekli olan çerezler

Kişisel verilerinize ilişkin her türlü soru, talep ve başvurularınız için iletisim@digiftsy.com adresinden bize ulaşabilirsiniz.