KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: DILMEX LIMITED (167-169 Great Portland Street, 5th Floor, London, England, W1W 5PF, Birleşik Krallık; e-posta: destek@dilmex.net). Başvurularınızı destek@dilmex.net adresine iletebilirsiniz.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, doğum tarihi.
• Müşteri işlem: siparişler, satın alınan kodlar (şifreli saklanır), kodların görüntülenme kayıtları, destek talepleri, onaylanan sözleşmeler ve bölge onayları.
• İşlem güvenliği: IP adresi ve buna göre belirlenen ülke, tarayıcı bilgisi, oturum kayıtları, dolandırıcılık önleme amaçlı risk puanı.
• Finans: ödeme tutarları, ödeme sağlayıcısının işlem referansı, PayPal'ın bildirdiği ödeyici ülkesi ve ödeyici kimliği (kart numarası ve PayPal giriş bilgileri işlenmez, PayPal'da kalır).

3. Amaçlar ve hukuki sebepler

• Hesabın oluşturulması, siparişlerin alınması, kodların teslimi ve gösterilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• 18 yaş sınırının ve sözleşme ehliyetinin belgelenmesi (doğum tarihi) — sözleşmenin kurulması (md. 5/2-c).
• Muhasebe ve tüketici mevzuatından doğan yükümlülükler — kanuni yükümlülük (md. 5/2-ç).
• Dolandırıcılığın ve kötüye kullanımın önlenmesi, güvenlik ve hukuki taleplerin savunulması — meşru menfaat ve hakkın tesisi (md. 5/2-e, f). Yüksek risk puanlı siparişler bir çalışan tarafından incelenir.

4. Aktarılan taraflar

• Ödeme: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A. ve bağlı şirketleri).
• E-posta gönderimi: Mailgun (AB veri merkezi).
• Barındırma, depolama ve altyapı: DigitalOcean, Vercel, Cloudflare (Cloudflare ayrıca formlardaki bot kontrolü için).
• Kod tedarikçilerine kişisel veri aktarılmaz.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanunen zorunlu olduğunda ve talep edildiği ölçüde.

5. Yurt dışına aktarım

Veri sorumlusu Birleşik Krallık'ta yerleşiktir; verileriniz Birleşik Krallık'ta ve yukarıdaki sağlayıcıların bulunduğu ülkelerde (AB, ABD) işlenir. Yurt dışına aktarımlar KVKK md. 9 uyarınca Kurulca ilan edilen standart sözleşmeler gibi uygun güvencelere, arızi aktarımlarda ise sizinle kurulan sözleşmenin ifası için zorunluluğa dayanır.

6. Toplama yöntemi ve saklama süresi

Veriler, site ve hesap formları ile ödeme sağlayıcısından elektronik ortamda toplanır. Hesabınız açık kaldığı sürece ve sonrasında mevzuattaki zamanaşımı ve saklama süreleri boyunca saklanır; hesabınızı sildiğinizde kişisel verileriniz anonimleştirilir ve size teslim edilmiş kodlar silinir.

7. Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hesabınızda kayıtlı e-posta adresinizden destek@dilmex.net adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, KVKK md. 14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.