KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla KALKAN DİJİTAL PLATFORM E-TİCARET LİMİTED ŞİRKETİ (“Atolira” veya “Şirket”) tarafından işlenmektedir.

• Ticari unvan: KALKAN DİJİTAL PLATFORM E-TİCARET LİMİTED ŞİRKETİ

• Adres: Yakuplu Mah. Hürriyet Bul. Skyport Sitesi Skyport Residence No: 1 İç Kapı No: 151, Beylikdüzü 34520 İstanbul, Türkiye

• E-posta: info@atolira.com

• Telefon: 0543 270 73 86 

• Vergi No: 4931528768

• MERSİS No: 0123119987300001

2. Aydınlatma Metninin Kapsamı

Bu metin; Aracı Hizmet Sağlayıcı konumundaki atolira.com internet sitesini ziyaret edenleri, üye olan kullanıcıları, üye olmaksızın misafir kullanıcı olarak etkinlik/atölye katılım kaydı oluşturanları, Hizmet Sağlayıcı (Partner) tarafından düzenlenen atölye/etkinlik katılımcılarını, müşteri hizmetleriyle iletişime geçenleri, bülten veya ticari ileti izinleri verenleri, Atolira destek kanalları üzerinden talep iletenleri ve partner adaylarını kapsar.

3. İşlenebilecek Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad ve işlemin niteliğine göre gerekli diğer kimlik bilgileri.

• İletişim verileri: e-posta adresi, telefon numarası, iletişim ve destek yazışmaları.

• Müşteri işlem verileri: Katılım kaydı, sipariş, rezervasyon/seans, etkinlik bilgisi, katılımcı sayısı, iptal/iade/erteleme talepleri, atölye tercihleri, kampanya ve işlem geçmişi. 

• Finans verileri: Ödeme işleminin gerçekleştiğine ilişkin tutar, işlem/referans/sipariş numarası, iade bilgileri ve faturalama verileridir. Kredi/banka kartı numarası, son kullanma tarihi ve CVC/CVV güvenlik kodları Atolira tarafından kesinlikle kaydedilmez ve saklanmaz. Ödeme işlemleri, BDDK lisanslı ödeme kuruluşları ve/veya yetkili sanal POS sağlayıcıları altyapısı üzerinden 3D Secure güvencesiyle doğrudan ilgili finans kuruluşu nezdinde gerçekleştirilir.  

• İşlem güvenliği verileri: IP adresi, oturum bilgileri, log kayıtları, cihaz/tarayıcı bilgileri, güvenlik ve dolandırıcılık önleme kayıtları. 

• Hukuki işlem verileri: talep, şikâyet, ihtar, uyuşmazlık, resmi kurum yazışmaları ve yasal süreç kayıtları.

• Pazarlama verileri: ticari ileti izni, bülten aboneliği, kampanya etkileşimi, tercih ve izin kayıtları.

• Görsel ve işitsel veriler: Etkinlikler sırasında çekilen fotoğraf, video ve ses kayıtlarını kapsar. Bu veriler somut faaliyetin hukuki sebebine ve kanunen gerekli olması halinde ilgili kişiden alınacak açık rızaya dayanılarak işlenmektedir. 

• Talep/şikâyet ve destek verileri: Canlı destek, iletişim formu, e-posta ve çağrı merkezi üzerinden iletilen içerikler; Atolira destek kanalları üzerinden iletilen kayıt iptali, iade ve tarih değişikliği talepleri ile bunlara ilişkin yazışma kayıtları.

4. Özel Nitelikli Kişisel Veriler

Atolira’nın olağan kayıt ve rezervasyon aracılığı faaliyetleri için özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır. Bununla birlikte; belirli bir atölye veya etkinliğe katılım güvenliği bakımından (örneğin gastronomi tadımları, bitki/toprak atölyeleri, yoga/spor eforu, tiyatro/roleplay çalışmaları gibi alanlarda gıda, botanik, ses/ışık hassasiyetleri veya fiziki engellilik halleri) sağlık verilerinin beyan edilmesine ihtiyaç duyulması halinde; veri minimizasyonu ilkesi gözetilir, yalnızca gerekli veri işlenir ve KVKK’nın 6. maddesinde öngörülen güncel işleme şartlarından uygun olanına dayanılır. Açık rızaya dayanılması gereken hallerde açık rıza, KVKK aydınlatma metninden ayrı olarak alınır. 

5. Kişisel Verilerin Toplanma Yöntemleri 

Kişisel veriler; internet sitesi ve mobil uyumlu arayüzler, üyelik ve misafir ödeme formları, kayıt ve rezervasyon modülleri, ödeme ve iade süreçleri, e-posta, canlı destek, iletişim formları, müşteri hizmetleri, partner ve grup etkinliği başvuruları, çerez ve benzeri teknolojiler, sosyal medya etkileşimleri ve mevzuatın izin verdiği diğer fiziksel veya elektronik kanallar üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

6. İşleme Amaçları ve Hukuki Sebepler

7. Açık Rıza ve Ticari İletişim

KVKK kapsamında aydınlatma yükümlülüğü ile açık rıza süreçleri birbirinden ayrıdır. Aydınlatma metninin okunması veya hizmetin sunulması için zorunlu olmayan pazarlama faaliyetlerine rıza verilmesi, temel hizmetten yararlanmanın şartı haline getirilmez. Ticari elektronik ileti izinleri, ilgili mevzuat uyarınca ayrıca alınır ve geri alınabilir. Pazarlama ve analitik çerezler bakımından gerekli olduğu ölçüde çerez tercih paneli üzerinden ayrı seçim imkânı sunulur. 

8. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak ve yalnızca işleme amacının gerektirdiği ölçüde (veri minimizasyonu ilkesi doğrultusunda) yurt içindeki şu üçüncü kişilere aktarılabilecektir: 

• Hizmet Sağlayıcılar (Partner/Eğitmen): Oluşturulan katılım kaydının doğrulanması, etkinlik alanına giriş/katılımcı listelerinin oluşturulması ve hizmet faturasının düzenlenmesi amacıyla ilgili etkinlik sahibine,

• Finansal Kuruluşlar ve Ödeme Sağlayıcıları: Ödeme ve iade işlemlerinin güvenli bir şekilde tamamlanabilmesi amacıyla BDDK lisanslı ödeme kuruluşları, sanal POS sağlayıcıları ve bankalara,

• Mali ve Hukuki Danışmanlar: Yasal muhasebe süreçleri, e-belge/e-fatura düzenlenmesi ve hukuki yükümlülüklerin ifası amacıyla mali müşavirlere, yetkili entegratörlere ve hukuk danışmanlarına,

• Teknik ve Operasyonel Hizmet Sağlayıcılar: İnternet sitesinin altyapısının sürdürülmesi, e-posta iletimi ve müşteri destek süreçlerinin yürütülmesi amacıyla bilgi teknolojileri ve çağrı/destek hizmeti sağlayıcılarına,

• Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve resmi talepler doğrultusunda yetkili idari, adli merciler ile kanunen yetkili kamu kurumlarına.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Atolira’nın platform altyapısını sunarken yararlandığı bulut sunucu (cloud), e-posta iletimi, analitik, müşteri iletişimi, güvenlik veya benzeri teknik hizmet sağlayıcıların veri merkezlerinin yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir. Bu tür aktarımlar; KVKK’nın güncel 9. maddesine uygun olarak yeterlilik kararı, uygun güvenceler veya Kanunda düzenlenen arızi aktarım halleri çerçevesinde, yalnızca teknik zorunluluklar ve hizmetin gereklilikleriyle sınırlı olarak gerçekleştirilir. 

10. Saklama Süreleri ve İmha

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca tutulur. Süre belirlenirken işlem türü, sözleşmesel ilişkinin devamı, vergi ve ticaret mevzuatı, tüketici işlemleri, uyuşmazlık zamanaşımı süreleri, bilgi güvenliği gereksinimleri ve veri sorumlusunun hukuki yükümlülükleri dikkate alınır. İşleme amacı ve hukuki sebep ortadan kalktığında veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir. 

11. Veri Güvenliği

• Yetki ve erişim kontrolleri, güçlü parola ve hesap güvenliği uygulamaları

• SSL/TLS ve uygun şifreleme yöntemleri

• Loglama, güvenlik izleme ve olağan dışı işlem tespiti

• Hizmet sağlayıcılarla veri güvenliği ve gizlilik yükümlülükleri

• Gereksiz veri toplamama ve erişimi görevle sınırlama

• Yedekleme, olay müdahalesi ve veri ihlali prosedürleri

• Kişisel veri ihlalinin öğrenilmesi halinde yürürlükteki KVKK bildirim sürelerine uygun hareket edilmesi

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini talep etme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir. 

13. Veri Sorumlusuna Başvuru Usulü

KVKK kapsamındaki talepler; yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza, ilgili kişinin Atolira’ya daha önce bildirdiği ve Atolira sisteminde kayıtlı bulunan e-posta adresi üzerinden iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. 

• Posta/elden başvuru adresi: Yakuplu Mah. Hürriyet Bul. Skyport Sitesi Skyport Residence No: 1 İç Kapı No: 151, Beylikdüzü 34520 İstanbul, Türkiye

• E-posta: info@atolira.com

14. Çocuklara İlişkin Veriler

Çocuklara yönelik atölye ve etkinliklerde, çocuğa ilişkin kişisel veriler yalnızca hizmetin ifası ve güvenli katılım için gerekli olduğu ölçüde işlenir. Yaş ve etkinliğin niteliğine göre ebeveyn/veli bilgisi ve onayı talep edilebilir. Çocuklardan doğrudan pazarlama amaçlı veri toplanması ve gereksiz profil oluşturma faaliyetlerinden kaçınılır. 

15. Metnin Güncellenmesi ve Yürürlük

Atolira; mevzuat, Kurul kararları, teknik altyapı veya veri işleme faaliyetlerindeki değişikliklere bağlı olarak bu Aydınlatma Metnini güncelleyebilir. Güncel metin atolira.com üzerinde yayımlandığı tarihte yürürlüğe girer.