KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla NNC GRUP MEDYA TEKSTİL KOZMETİK HEDİYELİK EŞYA SANAYİ VE TİCARET ANONİM ŞİRKETİ ("SIMDEX") tarafından hazırlanmıştır.

1. Veri sorumlusu

• Unvan: NNC GRUP MEDYA TEKSTİL KOZMETİK HEDİYELİK EŞYA SANAYİ VE TİCARET ANONİM ŞİRKETİ
• Adres: Sultan Selim Mahallesi, Boz Sokak No: 6 İç Kapı No: 3, Kağıthane / İstanbul
• Vergi dairesi / no: Maslak / 6311896572
• E-posta: program@nncgrup.com

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, profil adları; fatura için gerektiğinde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, il, fatura adresi.
• Müşteri işlem: abonelik paketi ve geçmişi, ödeme ve iade kayıtları, faturalar, destek talepleri.
• Finans: ödeme kuruluşunun verdiği kart anahtarı (token), kartın son dört hanesi ve markası. Kart numarasının tamamı SIMDEX tarafından görülmez ve saklanmaz.
• İşlem güvenliği: şifrenin geri döndürülemez özeti, oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, giriş ve işlem kayıtları, eşleştirilen cihazlar.
• Kullanım: izleme geçmişi ve kaldığınız yer, listem, profil tercihleri (dil, altyazı, ses), indirilen içerikler ve indirme yapılan cihazlar.
• Pazarlama: kampanya e-postalarına verilen onay ve onayın tarihi.

3. İşleme amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Abonelik sözleşmesinin kurulması ve ifası; içeriklerin izletilmesi, ekran ve cihaz sınırlarının uygulanması, çevrimdışı izlemenin sağlanması,
• Ödemelerin alınması, aboneliklerin yenilenmesi, e-Arşiv faturaların düzenlenmesi ve iletilmesi,
• İzlemeye kaldığınız yerden devam edebilmeniz ve profil tercihlerinizin hatırlanması,
• Hesap ve ödeme güvenliğinin sağlanması, dolandırıcılığın ve yetkisiz erişimin önlenmesi,
• Lisans sözleşmelerinden doğan raporlama yükümlülüklerinin yerine getirilmesi (kişiyi tanımlamayan toplu izlenme verileriyle),
• Talep ve şikâyetlerin yanıtlanması,
• Vergi, ticaret, tüketici ve elektronik ticaret mevzuatından ve yetkili kurumların taleplerinden doğan yükümlülüklerin yerine getirilmesi,
• Onay vermeniz hâlinde yeni içerik ve kampanyalar hakkında e-posta gönderilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK madde 5/2 uyarınca;

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve abonelik işlemleri),
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, vergi ve ticari kayıtlar, yetkili kurum talepleri),
• (e) bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklarda delil),
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (güvenlik kayıtları, hizmetin iyileştirilmesi)

hukuki sebeplerine dayanılarak işlenir. Kampanya e-postaları ise 6563 sayılı Kanun uyarınca vereceğiniz onaya dayanır; onay vermemeniz üyeliğinizi etkilemez.

5. Toplama yöntemi

Veriler; internet sitesi, mobil ve TV uygulamalarındaki formlar, hizmetin kullanımı sırasında otomatik olarak oluşan kayıtlar ve ödeme kuruluşundan gelen işlem sonuçları aracılığıyla elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak;

• ödeme hizmeti için iyzico Ödeme Hizmetleri A.Ş.'ye,
• e-Arşiv fatura düzenlenmesi için Paraşüt (Parasut Bilgi Teknolojileri A.Ş.) ve Gelir İdaresi Başkanlığı'na,
• hukuken yetkili kamu kurum ve kuruluşlarına ve mahkemelere,
• iş ortaklarımıza yalnızca kimliği belirlenemeyen toplu istatistikler hâlinde

aktarılabilir.

Hizmetin teknik altyapısı için yurt dışında yerleşik hizmet sağlayıcılar kullanılmaktadır: Cloudflare, Inc. (ABD; barındırma, içerik dağıtımı ve depolama), Neon, Inc. (veritabanı; sunucular Almanya/Frankfurt'ta) ve Resend, Inc. (ABD; e-posta gönderimi). Bu aktarımlar KVKK madde 9 uyarınca Kurulca ilan edilen standart sözleşmeler imzalanarak ve Kurul'a bildirimde bulunularak yapılır.

7. Saklama süresi

Veriler işleme amacının gerektirdiği süre ve mevzuattaki zorunlu süreler boyunca saklanır: hesap ve kullanım verileri üyelik süresince ve hesabın silinmesinden sonra en geç 6 ay; fatura, ödeme ve ticari kayıtlar 10 yıl; işlem güvenliği kayıtları 2 yıl. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız

KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adrese yazılı olarak, SIMDEX'e kayıtlı e-posta adresinizden program@nncgrup.com adresine ya da güvenli elektronik imza ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.