KVKK AydınlatmaMetni
Pushouse L.L.C-FZ | Dubai, UAE | Kişisel Verilerin Korunması
1. VERİ SORUMLUSU
Şirket Bilgileri
Unvan: Pushouse L.L.C-FZ
Licence No: 2540189.01
Tax Registration No: 105300073100001
Adres: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.
İletişim Bilgileri
2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Müşterilerimize ait e-ticaret sitelerinden toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
📱 Dijital Pazarlama
Kampanya bildirimleri ve müşteri iletişimi
📊 Müşteri Analizi
Hizmet iyileştirme ve memnuniyet analizi
⚖️ Yasal Yükümlülükler
GDPR Art.6, UAE PDPL ve KVKK m.5/2-ç uyarınca yasal gerekliliklerin yerine getirilmesi
📈 Hizmet Kalitesi
Performans ölçümü ve raporlaması
3. İŞLENEN VERİ KATEGORİLERİ
| Veri Türü | Örnek Veriler | İşleme Amacı |
|---|---|---|
| Kimlik Verisi | Ad, soyad | Kişiselleştirilmiş iletişim |
| İletişim Verisi | Telefon numarası, e-posta | Pazarlama bildirimleri |
| İşlem Verisi | Alışveriş geçmişi, tercihler | Kişiselleştirilmiş kampanyalar |
| Teknik Veri | IP adresi, cihaz bilgileri, çerezler | Platform optimizasyonu |
4. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEP
4.1. Toplama Yöntemi
• E-ticaret iş ortaklarımızın web sitelerinden otomatik entegrasyonla
• Pushouse API'si üzerinden teknik veri akışıyla
• Web sitesi etkileşimleri ve çerezler
4.2. Hukuki Sebepler
| Veri Türü | Hukuki Dayanak |
|---|---|
| İletişim Verisi | Açık Rıza (Çift Opt-in) |
| İşlem Verisi | Meşru Menfaat (GDPR Art.6(1)(f) / KVKK m.5/2-f) |
| Teknik Veri | Web sitesi işleyişinin zorunluluğu |
5. VERİ AKTARIMI
5.1. Yurtiçi Aktarılan Taraflar
• Yerel bulut altyapı sağlayıcıları (Türkiye lokasyonlu sunucular)
5.2. Yurtdışı Aktarılan Taraflar
| Alıcı | Ülke | Aktarım Amacı | Koruma Tedbiri |
|---|---|---|---|
| Amazon Web Services | ABD | Veri depolama | Standart Sözleşmesel Maddeler |
| Meta Platforms Inc. | ABD | Pazarlama entegrasyonu | GDPR Madde 46 Uyumlu Sözleşme |
*KVKK m.9 ve GDPR m.46 uyarınca imzalanan "Veri İşleyen Sözleşmesi"
6. VERİ GÜVENLİĞİ
Teknik Tedbirler
🔐 Şifreleme
Veri iletiminde TLS 1.3, depolamada AES-256 bit şifreleme
🛡️ Erişim Kontrolü
Rol Tabanlı Erişim Kontrolü (RBAC) ve çok faktörlü doğrulama
🔍 Güvenlik Testleri
Yıllık penetrasyon testleri ve sızma testleri
İdari Tedbirler
👥 Personel Eğitimi
Tüm personele yılda 15 saat KVKK/GDPR eğitimi
🚨 İhlal Protokolü
72 saat içinde ilgili veri koruma otoritelerine bildirim (GDPR, UAE PDPL, KVK Kurulu)
📋 ISO 27001
Bilgi güvenliği yönetim sistemi sertifikasyonu
7. VERİ SAKLAMA SÜRELERİ
| Veri Kategorisi | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| İletişim Verisi | Son etkileşimden 2 yıl sonra | Meşru Menfaat (GDPR Art.6(1)(f) / KVKK m.5/2-f) |
| İşlem Verisi | Aktivite süresince + 1 yıl | Ticari Kanun m.82 |
| Teknik Veri | 6 ay (anonimleştirme) | Elektronik Haberleşme Kanunu m.51 |
8. İLGİLİ KİŞİ HAKLARI
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
📋 Bilgi Alma Hakları
- • Kişisel verilerinizin işlenip işlenmediğini öğrenme
- • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
✏️ Düzeltme ve Güncelleme
- • Eksik/yanlış verilerin düzeltilmesini isteme
- • Düzeltme işlemlerinin üçüncü taraflara bildirilmesini isteme
🗑️ Silme ve İtiraz
- • Silinmesini/yok edilmesini talep etme
- • Otomatik sistemlerle analizine itiraz etme
⚖️ Tazminat
- • Kanuna aykırı işleme sebebiyle zararınızın tazmini
📞 Başvuru Yöntemi
Kimlik Doğrulama
T.C. Kimlik No ve kayıtlı telefon
Başvuru Adresi
Yanıt Süresi
En geç 30 gün içinde ücretsiz
9. DEĞİŞİKLİKLER VE GÜNCELLEMELER
Bu metinde yapılacak değişiklikler, yürürlük tarihinden en az 30 gün önce web sitemizde (www.pushouse.com/kisisel-verilerin-korunmasi) duyurulacaktır.
Önemli değişiklikler e-posta ile bildirilecektir.
İLETİŞİM BİLGİLERİ
Pushouse L.L.C-FZ
Adres: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.
E-posta: [email protected]
Licence No: 2540189.01
Tax Registration No: 105300073100001
"Pushouse olarak kişisel verilerinizin güvenliğini teknolojik yeniliklerle değil, etik sorumluluk anlayışımızla koruyoruz."
Dubai, United Arab Emirates
Ek Belgeler: Veri İşleme Envanteri | Veri İşleyen Sözleşmesi Örneği | ISO 27001 Sertifikası
(Bu metin Avrupa Birliği GDPR'nın 13-14. maddeleri, BAE Kişisel Veri Koruma Kanunu (UAE PDPL) ve 6698 sayılı KVKK'nın 10. maddesi (Aydınlatma Yükümlülüğü) uyarınca hazırlanmıştır.)