6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Gıdza E-ticaret Turizm ve Bilişim Teknolojileri Limited Şirketi ("GıdzaTech" veya "Şirket") olarak Veri Sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmakla yükümlüyüz. Bu Aydınlatma Metni, KVKK'nın 10. maddesi gereğince hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu sıfatıyla Şirket bilgilerimiz aşağıdaki gibidir:

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenebilecek kişisel veri kategorileri şunlardır:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası, imza sirküleri bilgileri.
• İletişim Verileri: E-posta adresi, telefon numarası, cep telefonu, açık adres bilgileri.
• Finansal Veriler: Banka hesap bilgileri (IBAN), fatura bilgileri, ödeme ve tahsilat kayıtları, vergi dairesi bilgileri.
• Müşteri İşlem Verileri: Sipariş geçmişi, satın alınan ürün/hizmet detayları, talep ve şikayet kayıtları, sözleşme bilgileri.
• İşlem Güvenliği Verileri: IP adresi, kullanıcı giriş bilgileri (log kayıtları), şifre ve parola bilgileri (hash'lenmiş).
• Hukuki İşlem Verileri: Resmi kurum yazışmaları, dava/icra dosya bilgileri, yetkili kişi vekaletname bilgileri.
• Pazarlama Verileri: Çerez kayıtları, anket yanıtları, ticari elektronik ileti onay/ret kayıtları, kampanya katılım bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıda belirtilen amaçlarla sınırlı olarak işlenmektedir:

• Ürün ve hizmetlerimizin (e-dönüşüm çözümleri, yazılım, entegrasyon, web tasarım, danışmanlık vb.) sunulması ve satış süreçlerinin yürütülmesi.
• Siparişlerin alınması, faturalandırma, tahsilat ve teslimat süreçlerinin yönetilmesi.
• Satış sonrası teknik destek, bakım ve müşteri memnuniyeti hizmetlerinin sağlanması.
• Mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici hukuku, KVKK, e‑belge saklama yükümlülükleri vb.).
• Sözleşmelerin kurulması, ifası ve sona erdirilmesine ilişkin süreçlerin yürütülmesi.
• İş ve işlem güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişimlerin önlenmesi.
• Web sitesi ve dijital platformlarımızın iyileştirilmesi, kullanıcı deneyiminin analiz edilmesi.
• Açık rızanız bulunması halinde kampanya, bülten, yenilik duyuruları ve ticari elektronik ileti gönderimi.
• Şirketimizin ticari stratejilerinin belirlenmesi ve istatistiksel raporlamalar yapılması (anonim hale getirilerek).

4. Kişisel Verilerin Aktarılabileceği Taraflar

İşlenen kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kurallar çerçevesinde, yukarıda sayılan amaçların gerçekleştirilebilmesi için aşağıdaki taraflarla paylaşılabilir:

• Kargo, lojistik ve kurye firmaları (teslimat için gerekli ad-soyad, adres, iletişim bilgileri).
• Yetkili bankalar ve ödeme kuruluşları (ödeme işlemlerinin tamamlanması ve muhasebe kayıtları için).
• Bağımsız denetim ve mali müşavirlik firmaları (yasal defter ve belge denetimi kapsamında).
• Hukuken yetkili kamu kurum ve kuruluşları (vergi dairesi, SGK, Ticaret Bakanlığı, mahkemeler, icra daireleri, BTK, GİB vb.).
• Bilgi teknolojileri altyapı sağlayıcıları, veri merkezi ve bulut hizmet sağlayıcıları (veri işleyen sıfatıyla ve sözleşme ile bağlı olarak).
• Entegratör firmalar ve iş ortakları (e‑fatura, e‑defter gibi e‑dönüşüm hizmetlerinin ifası için).
• Hukuki destek alınan avukatlık büroları ve danışmanlık firmaları.
• Açık rızanızın bulunması halinde pazarlama ve analiz hizmeti sağlayıcıları.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanmaktadır:

• Web sitemiz üzerinden doldurduğunuz iletişim, demo talep ve sipariş formları.
• E-posta, telefon, KEP ve fiziksel posta yoluyla yaptığınız yazışmalar.
• Yüz yüze görüşmeler, fuar ve etkinlik kayıtları.
• Çerezler ve benzeri teknolojiler aracılığıyla web sitesi kullanım verileri.
• Üçüncü taraf entegrasyonları (banka, kargo, e‑ticaret platformları vb.) üzerinden alınan veriler.

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası: Ürün/hizmet satışı ve teslimatı için gerekli veriler.
• Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenleme, vergi mevzuatı, e‑belge saklama zorunlulukları.
• Meşru menfaat: Müşteri ilişkileri yönetimi, bilgi güvenliği, iş sürekliliği ve dolandırıcılık önleme.
• Açık rıza: Ticari elektronik ileti gönderimi, pazarlama faaliyetleri, çerezler (gerekli olmayanlar için).

6. Veri Sahibi Olarak KVKK'nın 11. Maddesindeki Haklarınız

KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemin veri aktarılan üçüncü kişilere bildirilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin veri aktarılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi ve Süreci

KVKK'nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı olarak veya noter kanalıyla şirket merkez adresimize bizzat başvuru.
• Kayıtlı Elektronik Posta (KEP) adresimiz üzerinden.
• Güvenli elektronik imza veya mobil imza ile imzalanmış elektronik posta yoluyla.
• Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden (kimlik doğrulaması sonrası işleme alınır).

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilecektir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama sürelerine uygun olarak muhafaza edilir:

• Ticari defter ve kayıtlar (fatura, sözleşme vb.): Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
• E‑Fatura, E‑Defter ve E‑Arşiv belgeleri: GİB mevzuatı uyarınca 10 yıl.
• Müşteri ilişkileri kapsamındaki iletişim kayıtları: Ticari ilişkinin sona ermesinden itibaren 10 yıl (zamanaşımı süresi).
• Pazarlama ve ticari elektronik ileti onayları: Onayın geri alınmasından itibaren 1 yıl (ispat amaçlı).
• Çerez ve trafik log kayıtları: 1‑2 yıl (teknik gereklilik ve güvenlik amaçlı).

Saklama süreleri dolan kişisel veriler, silinir, yok edilir veya anonim hale getirilir.

9. Değişiklikler ve Güncellemeler

Bu KVKK Aydınlatma Metni'nde yapılacak değişiklikler web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması durumunda kayıtlı iletişim kanallarınız üzerinden sizlere bilgilendirme yapılacaktır. Güncel metni düzenli olarak gözden geçirmenizi tavsiye ederiz.