Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, toade.com’u kullanan, üye olan, sipariş veren ya da bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla Toa Yazılım Ltd. Şti. (“Toade”) tarafından işlenir.
| Bilgi | Değer |
|---|---|
| Unvan | Toa Yazılım Ltd. Şti. |
| Adres | Çınarlı Mah. 1572 Sok. No:33, 35110 Konak / İzmir |
| MERSİS no | 0845073855300001 |
| Vergi no | 8450738553 |
| E-posta | info@toade.com |
| Telefon | 0850 307 78 90 |
| Web | toade.com |
İşlenen kişisel veriler
| Veri kategorisi | Örnek |
|---|---|
| Kimlik | Ad, soyad (üyelik ve fatura için). Şahıs şirketi adına fatura istenirse T.C. kimlik numarası. |
| İletişim | E-posta adresi, telefon numarası, fatura adresi. |
| Müşteri işlem | Sipariş bilgileri, hizmetin gönderileceği hesabın kullanıcı adı ya da gönderi bağlantısı, bu hesabın herkese açık bilgileri (ör. takipçi ve beğeni sayısı), bakiye hareketleri, yorum ve değerlendirmeler, destek yazışmaları (WhatsApp, e-posta, destek talepleri). |
| Finans | Ödeme tutarı, ödeme yöntemi ve ödeme kuruluşunun işlem numarası. Kart bilgileriniz ödeme kuruluşunun sayfasında girilir; Toade’ye ulaşmaz ve Toade tarafından saklanmaz. |
| Fatura | Kurumsal faturada unvan, vergi dairesi ve vergi numarası. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, giriş ve işlem kayıtları, bot doğrulama sonucu. |
| Pazarlama | Siteye hangi kaynaktan geldiğiniz (reklam, arama, bağlantı), ziyaret edilen sayfalar, çerez kimlikleri ve ticari ileti izni. |
İşleme amaçları
- Üyeliğin oluşturulması ve hesabın yönetilmesi
- Siparişlerin alınması, hedef hesabın doğrulanması, siparişin yerine getirilmesi ve takibi
- Ödeme, bakiye, iade, fatura ve muhasebe süreçlerinin yürütülmesi
- Sipariş durumu ve hesapla ilgili bildirimlerin e-posta, SMS ya da WhatsApp ile iletilmesi
- Destek taleplerinin yanıtlanması; WhatsApp destek hattında yapay zekâ destekli otomatik yanıt verilmesi
- Bilgi güvenliğinin sağlanması, dolandırıcılığın ve otomatik (bot) kötüye kullanımın önlenmesi
- Sitenin ve hizmetlerin ölçülmesi, iyileştirilmesi ve reklamların etkinliğinin ölçülmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
- Onay vermeniz hâlinde kampanya ve duyuruların iletilmesi
Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, sipariş, ödeme, teslimat ve destek.
- Hukuki yükümlülük (md. 5/2-ç): fatura düzenlenmesi, ticari defter ve belgelerin saklanması, yetkili kurumlara bilgi verilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): itiraz, iade ve uyuşmazlık süreçleri.
- Meşru menfaat (md. 5/2-f): bilgi güvenliği, dolandırıcılık ve bot kötüye kullanımının önlenmesi, hizmetin ölçülmesi ve iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (md. 5/1): ticari elektronik ileti gönderimi ve kanunun açık rıza aradığı diğer durumlar.
Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve amacın gerektirdiği ölçüde aşağıdaki alıcılara aktarılır:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Ödeme kuruluşları (PayTR, Papara, Shopier) | Ödemenin alınması, iade | Türkiye |
| Elektronik fatura ve muhasebe hizmeti (Paraşüt) | Faturanın düzenlenmesi | Türkiye |
| SMS hizmeti (Netgsm) | Sipariş ve hesap bildirimleri | Türkiye |
| Sosyal medya hizmet tedarikçileri | Siparişin yerine getirilmesi (yalnızca hedef hesap kullanıcı adı ya da bağlantısı ve adet) | Türkiye ve yurt dışı |
| Sunucu barındırma hizmeti (Hetzner) | Sitenin ve verilerin barındırılması | Almanya |
| İçerik dağıtım, güvenlik ve dosya depolama hizmeti (Cloudflare) | Sitenin hızlı ve güvenli sunulması, bot doğrulaması, görsellerin saklanması | ABD ve diğer ülkeler |
| E-posta hizmeti (Resend) | Sipariş, hesap ve destek e-postalarının gönderilmesi | ABD |
| WhatsApp (Meta) | WhatsApp destek hattı üzerinden iletişim | ABD ve diğer ülkeler |
| Yapay zekâ hizmeti (DeepSeek) | WhatsApp destek mesajlarına yanıt üretilmesi (mesaj metni ve ilgili sipariş bilgileri) | Çin |
| Sosyal medya veri hizmeti (RapidAPI üzerinden) | Hedef hesabın herkese açık bilgilerinin doğrulanması | ABD |
| Ölçüm ve reklam hizmetleri (Google, Meta) | Site kullanımının ve reklamların ölçülmesi | ABD |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
Yurt dışına aktarım, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te öngörülen şartlara uygun olarak yapılır.
Toplama yöntemi
Kişisel verileriniz; site üzerindeki üyelik, sipariş, ödeme, fatura ve iletişim formları, destek kanalları (WhatsApp, telefon, e-posta), hedef hesabın herkese açık profilinin sorgulanması ile çerez ve benzeri teknolojiler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.
Saklama süresi
Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Fatura ve ticari kayıtlar ilgili mevzuat gereği 10 yıl saklanır. Hesabınızı kapattığınızda hesap bilgileriniz silinir ya da anonim hâle getirilir; yasal saklama yükümlülüğü bulunan sipariş ve fatura kayıtları süre dolana kadar saklanır. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.
Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; sistemimizde kayıtlı e-posta adresinizden info@toade.com adresine, yazılı olarak ve ıslak imzalı şekilde Çınarlı Mah. 1572 Sok. No:33, 35110 Konak / İzmir adresine ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvurunuzda adınız, soyadınız, imzanız (yazılı başvuruda), tebligata esas adresiniz ya da e-posta adresiniz ve talep konunuz yer almalıdır.
Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.