Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni

DISTORIA TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket" veya "Veri Sorumlusu") olarak, www.lyvoclub.com alan adlı internet sitemiz ("Platform") üzerinden yürüttüğümüz faaliyetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmekteyiz.

Platformumuz; stil, moda, güzellik, yaşam tarzı ve ürün keşfi alanlarında içerik üreticilerinin kürasyonlarını paylaştığı, üyelerin ilham alarak yönlendirme bağlantıları üzerinden alışveriş yapabildiği yeni nesil bir dijital içerik ve affiliate yönlendirme platformudur. Şirketimiz, tüm veri sahiplerinin gizliliğini ve kişisel verilerinin güvenliğini en üst düzeyde korumayı taahhüt eder.

1. Veri Sorumlusunun Kimliği

KVKK m. 10/1-a hükmü uyarınca veri sorumlusunun kurumsal bilgileri aşağıda yer almaktadır:

• Ticaret Unvanı: DISTORIA TEKNOLOJİ ANONİM ŞİRKETİ
• MERSİS Numarası: 0295136470300001
• Vergi Dairesi ve Numarası: Zeytinburnu Vergi Dairesi / 2951364703
• Merkez Adresi: Kazlıçeşme Mah. 245 Sok. No 5 Zeytinburnu/İSTANBUL
• E-posta Adresi: [email protected]
• İnternet Sitesi: www.lyvoclub.com

2. İlgili Kişi Grupları ve İşlenen Kişisel Veri Kategorileri

Platform faaliyetleri kapsamında Şirketimiz tarafından işlenen kişisel veriler, ilgili kişi gruplarına göre aşağıda tasnif edilmiştir:

a) Platform Ziyaretçileri

• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi trafik ve log kayıtları, erişim tarih ve saatleri, kaynak ve hedef nokta bilgileri, çerez ("cookie") kayıtları, tarayıcı ve cihaz teknik verileri.

b) Platform Üyeleri ve Kullanıcıları

• Kimlik Bilgileri: Ad, soyadı.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• İşlem Güvenliği Bilgileri: Kullanıcı adı, şifre/parola (kriptografik yöntemlerle korunmuş şekilde), hesap aktivasyon kayıtları, oturum açma logları.
• Müşteri İşlem ve Kullanım Verileri: Favoriye eklenen ürünler, oluşturulan ve takip edilen stil panoları/kürasyonlar, takip edilen içerik üreticisi profilleri, tıklanan yönlendirme (affiliate) bağlantıları, kullanıcı tercih ve ilgi alanları, destek ve talep formlarındaki beyanlar.

c) İçerik Üreticileri (Creators)

• Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası, yabancı uyruklular için pasaport numarası veya yabancı kimlik numarası, vergi mükellefiyeti durumunda vergi kimlik numarası.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, tebligat/ikametgah adresi.
• Finansal Bilgiler: Banka adı, IBAN ve hesap numarası, fatura ve serbest meslek makbuzu bilgileri, vergi mükellefiyeti belgeleri, yönlendirme linkleri üzerinden hak kazanılan komisyon/hak ediş tutarları ve ödeme geçmişi.
• Görsel ve İşitsel Kayıtlar: Profil fotoğrafı, Platform'a yüklenen görsel, video ve stil içerikleri.
• Mesleki ve Sosyal Medya Verileri: Harici sosyal medya hesap bilgileri, Platform içi profil biyografisi, uzmanlık alanları.

d) İş Ortakları ve Marka Temsilcileri

• Kimlik ve İletişim Bilgileri: Şirket temsilcisi veya yetkilisinin adı, soyadı, kurumsal e-posta adresi, kurumsal telefon numarası, görev unvanı.
• Kurumsal İşlem Verileri: Temsil edilen şirkete ilişkin sözleşme, protokol ve faturalandırma süreçlerinde yer alan yetkili işlem kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilke ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Platform Hizmetlerinin Sunulması ve Üyelik Süreçleri: www.lyvoclub.com üyeliğinin tesis edilmesi, hesap doğrulamasının yapılması, stil ve ürün keşfi altyapısının kesintisiz işletilmesi, kullanıcı deneyiminin kişiselleştirilmesi.
• İçerik Üreticisi (Creator) İlişkilerinin Yönetimi: Creator başvurularının incelenmesi ve onaylanması, affiliate hesaplarının aktive edilmesi, oluşturulan yönlendirme bağlantıları üzerinden gerçekleşen yönlendirmelerin ve satışların takibi, komisyon ve hak edişlerin hesaplanması, muhasebeleştirilmesi ve ödenmesi.
• Bilgi Güvenliği ve Kanuni Yükümlülüklerin İfası: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca trafik loglarının tutulması, siber güvenliğin sağlanması, şüpheli işlemlerin ve sahteciliklerin engellenmesi.
• Finans, Muhasebe ve Vergi Süreçleri: Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat uyarınca ödeme, faturalandırma ve finansal bildirimlerin gerçekleştirilmesi.
• Pazarlama ve İletişim Faaliyetleri: Açık rıza verilmiş olması kaydıyla; bülten iletimi, yeni özellik ve stil önerilerinin duyurulması, kampanya ve tanıtım iletilerinin gönderilmesi.
• Hukuki Süreçler ve İhtilafların Giderilmesi: Yetkili resmi mercilerin bilgi ve belge taleplerinin karşılanması, sözleşmesel ve kanuni hakların korunması, olası uyuşmazlıklarda delil temini.

4. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; Platform üzerindeki kayıt, profil düzenleme, creator başvuru ve iletişim formlarının doldurulması, internet sitesinin ziyaret edilmesi esnasında çerezler ve analitik araçlar aracılığıyla, otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Toplanan veriler, KVKK m. 5 hükmünde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası (m. 5/2-c): Üyelik Sözleşmesi, Kullanım Şartları ve İçerik Üreticisi Sözleşmesi'nin kurulması, Platform hizmetlerinin sunulması ve komisyon hak edişlerinin ödenmesi.
• Veri Sorumlusunun Hukuki Yükümlülüğü (m. 5/2-ç): 5651 sayılı Kanun kapsamında erişim loglarının tutulması, Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki saklama ve muhasebe yükümlülüklerinin ifası, adli veya idari mercilerin taleplerinin yerine getirilmesi.
• Hakkın Tesisi, Kullanılması veya Korunması (m. 5/2-e): Olası uyuşmazlıklarda ispat külfetinin yerine getirilmesi, tüketici veya ticari taleplerin takibi.
• Meşru Menfaat (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Platform altyapısının iyileştirilmesi, bilgi güvenliğinin güçlendirilmesi ve operasyonel verimliliğin artırılması.
• Açık Rıza (m. 5/1): Ticari elektronik ileti (kampanya/bülten) gönderimi, zorunlu olmayan pazarlama ve analitik çerezlerinin kullanılması ve kanunun izin verdiği haller haricindeki yurt dışı veri aktarımı süreçleri.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçların ifası için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine tam uyumlu olarak aktarılmaktadır:

a) Yurt İçi Aktarımlar

• Hizmet Sağlayıcılar ve Tedarikçiler: Bilgi teknolojileri, sunucu, barındırma (hosting), yazılım geliştirme, teknik destek, bakım ve altyapı hizmeti veren iş ortaklarına,
• Mali ve Hukuki Danışmanlar: Bağımsız denetim şirketleri, mali müşavirler, muhasebe hizmeti veren tedarikçiler ve hukuk müşavirleri ile avukatlara,
• Finans ve Ödeme Kuruluşları: İçerik üreticilerine hak ediş ödemelerinin gerçekleştirilmesi amacıyla bankalar ve ödeme kuruluşlarına,
• Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan doğan yasal bildirim yükümlülüklerimizin yerine getirilmesi ve adli taleplerin icrası amacıyla mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı ve Gelir İdaresi Başkanlığı dahil yetkili kamu otoritelerine.

b) Yurt Dışı Aktarımlar

Platform'un dijital altyapısının güvenli ve kesintisiz çalışması amacıyla sunucuları veya veri merkezleri yurt dışında bulunan bulut bilişim, veri depolama ve web analitiği servis sağlayıcıları ile çalışılabilmektedir. Bu kapsamdaki yurt dışı veri aktarımları, KVKK m. 9 uyarınca yürürlükte bulunan aktarım güvenceleri, standart sözleşmeler veya mevzuatın gerektirdiği hallerde ilgili kişilerin açık rızası doğrultusunda gerçekleştirilir.

6. Kişisel Verilerin Saklanması ve İmhası

Şirketimiz, işlediği kişisel verileri ilgili mevzuatta öngörülen zorunlu süreler (Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı Kanun ve ilgili ikincil mevzuat) boyunca ve her halükarda işleme amaçlarının gerektirdiği azami süre boyunca muhafaza eder.

Veri işleme amacının ve yasal saklama sürelerinin sona ermesi durumunda kişisel veriler, Şirketimizin Kişisel Veri Saklama ve İmha Politikası doğrultusunda, periyodik imha dönemlerinde veya ilgili kişinin haklı talebi üzerine re'sen silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca her ilgili kişi Şirketimize başvurarak kendisiyle ilgili;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru Yolları ve Şekli:

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca yukarıda belirtilen haklarınıza ilişkin taleplerinizi;

• Yazılı Olarak: Kimliğinizi tevsik edici resmi belgeler (nüfus cüzdanı, pasaport vb.) eklenmiş, ıslak imzalı bir dilekçe ile doğrudan veya noter kanalıyla Şirketimizin Kazlıçeşme Mah. 245 Sok. No 5 Zeytinburnu/İSTANBUL adresine posta yoluyla göndererek,
• E-posta Yoluyla: Şirketimiz sisteminde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle [email protected] adresine konu kısmına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazarak iletebilirsiniz.

Başvurunuzda ad, soyadı, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya yabancı kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta adresi, telefon numarası ve talep konusunun açıkça bulunması yasal zorunluluktur.

Şirketimiz, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Yürürlük ve Güncellemeler

İşbu Aydınlatma Metni, Platform'da yayımlandığı tarihte yürürlüğe girer. Şirketimiz, mevzuat değişiklikleri veya iş süreçlerindeki yenilikler doğrultusunda metin üzerinde güncelleme yapma hakkını saklı tutar. Güncel metin Platform üzerinden yayımlandığı andan itibaren geçerlilik kazanır.