01. VERİ SORUMLUSU

İşbu aydınlatma metni, Akolya Limited (Şirket No: 17028511, Office 17388, 182-184 High Street North, East Ham, London, E6 2JA, United Kingdom) tarafından işletilen turonay.com platformu kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır. Platform, kişisel verilerinizin işlenmesinde "Veri Sorumlusu" sıfatıyla hareket etmektedir.

02. İŞLENEN KİŞİSEL VERİLER

Platform, "Veri Minimizasyonu" ilkesine bağlı kalarak yalnızca hizmet sunumu için zorunlu olan kişisel verileri işlemektedir:

Kimlik ve İletişim

E-posta adresi
Kullanıcı adı
T.C. Kimlik No veya telefon numarası talep edilmez

Teknik ve Güvenlik

IP adresi ve erişim logları
Tarayıcı türü ve cihaz bilgisi
Oturum tarih/saat bilgileri (5651 sayılı Kanun gereği)

Finansal Veriler

İşlem ID'si ve ödeme tutarı
Ödeme yöntemi türü
Kart numarası / CVC sunucularımızda saklanmaz

Hizmet Kullanım

Satın alınan servis türü
Tahsis edilen sanal numara
Sipariş ve işlem geçmişi

03. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAĞI

Üyelik ve Hizmet Sunumu

Hesap oluşturma, doğrulama ve sanal numara / SMS onay hizmetinin teknik olarak sağlanması.

Sözleşmenin ifası (KVKK m.5/2-c)

Ödeme İşlemleri

Bakiye yükleme, sipariş oluşturma ve finansal işlemlerin kayıt altına alınması.

Sözleşmenin ifası (KVKK m.5/2-c)

Yasal Yükümlülükler

5651 sayılı Kanun kapsamında erişim loglarının tutulması ve resmi makam taleplerine yanıt.

Yasal yükümlülük (KVKK m.5/2-ç)

Güvenlik ve Dolandırıcılık Önleme

Şüpheli giriş tespiti, hesap güvenliği ihlali ve yetkisiz erişimlerin engellenmesi (Anti-Fraud).

Meşru menfaat (KVKK m.5/2-f)

Müşteri Desteği

Destek taleplerinizin yönetilmesi ve çözüme kavuşturulması.

Sözleşmenin ifası (KVKK m.5/2-c)

04. VERİLERİN AKTARIMI

Platform, kullanıcı verilerini kural olarak üçüncü kişilerle paylaşmaz. Yalnızca aşağıdaki zorunlu durumlarda aktarım yapılmaktadır:

Resmi Makamlar

Suç soruşturması kapsamında mahkemeler, savcılıklar veya emniyet birimlerinden gelen yazılı resmi talepler doğrultusunda ilgili log verileri paylaşılır.

Ödeme Altyapısı Sağlayıcıları

Stripe, Heleket ve benzeri ödeme sağlayıcıları; ödeme işlemini gerçekleştirmek amacıyla yalnızca gerekli finansal veriyi işler. Bu sağlayıcılar kendi GDPR / PCI-DSS politikalarına tabidir.

Altyapı / Hosting Sağlayıcıları

Sunucu hizmetleri sağlayıcıları (Hostinger, Cloudflare vb.) teknik altyapı kapsamında verilerinizin saklandığı sistemleri işletmektedir. Bu aktarım hizmet sunumu için zorunludur.

05. VERİ SAKLAMA SÜRELERİ

Hesap ve üyelik verileri

Hesap aktif olduğu süre + 3 yıl

Finansal işlem kayıtları

10 yıl (TTK m.82)

Erişim logları (5651 K.)

2 yıl

Destek talep kayıtları

3 yıl

Ödeme altyapısı işlem kayıtları

Sağlayıcı politikasına göre

Pazarlama onay verileri

Onay geri alınana kadar

06. KVKK KAPSAMINDA HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme

İşlenmişse buna ilişkin bilgi talep etme

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme

Amacın ortadan kalkması halinde silinmesini veya yok edilmesini isteme

Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme

Münhasıran otomatik sistemler ile analiz sonucu aleyhinize çıkan sonuca itiraz etme

Kanuna aykırı işleme nedeniyle uğradığınız zararın tazminini talep etme

07. BAŞVURU YÖNTEMİ

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz. Talepler 30 gün içinde yanıtlanmaktadır:

Destek Formu info@turonay.com

KVKK AYDINLATMA METNİ

01. VERİ SORUMLUSU

02. İŞLENEN KİŞİSEL VERİLER

03. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAĞI

04. VERİLERİN AKTARIMI

05. VERİ SAKLAMA SÜRELERİ

06. KVKK KAPSAMINDA HAKLARINIZ

07. BAŞVURU YÖNTEMİ