Yasal Belge
Gizlilik Politikası
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
- Ticaret Unvanı: Limonss Bilişim
- Adres: Kuşdili Caddesi No:190, Kadıköy / İstanbul
- Web Sitesi: limonss.com
- E-posta: [email protected]
2. İşlenen Kişisel Veriler
Platformumuz üzerinden aşağıdaki kişisel veriler işlenebilir:
- İletişim verileri: Ad-soyad, e-posta adresi, telefon numarası
- İşlem verileri: Web sitesi URL'si, gönderdiğiniz mesaj içeriği
- Ödeme ve sipariş verileri: Satın alınan ürün, hesap adedi, tutar, para birimi, sipariş kimliği (Polar.sh), müşteri adı ve e-posta adresi. Kart numarası ve ödeme ayrıntıları yalnızca Stripe tarafından işlenir; Limonss Bilişim bu verilere erişemez.
- Teknik veriler: IP adresi, tarayıcı türü, ziyaret süresi (sunucu logları)
- Çerez verileri: Oturum çerezleri ve tercih çerezleri (bkz. Çerez Politikası)
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| İletişim formundan gelen talepleri yanıtlamak | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hizmet tekliflerini ve ajans karnesini göndermek | Meşru menfaat (md. 5/2-f) |
| E-posta hosting siparişlerini işlemek ve aktive etmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Sipariş kayıtlarını saklamak (muhasebe ve yasal yükümlülük) | Kanuni yükümlülük (md. 5/2-ç) |
| Abonelik yönetimi ve yenileme bildirimleri | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük (md. 5/2-ç) |
| Web sitesi güvenliği ve teknik işletim | Meşru menfaat (md. 5/2-f) |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yalnızca aşağıdaki durumlarda ve KVKK'nın 8. ve 9. maddeleri çerçevesinde üçüncü taraflarla paylaşılır:
- Polar.sh (ödeme altyapısı, ABD) — E-posta hosting satın alımlarında ödeme işlemi ve abonelik yönetimi için. Polar.sh, GDPR uyumlu Veri İşleme Sözleşmesi kapsamında faaliyet göstermekte olup ödeme altyapısı için Stripe'ı kullanmaktadır.
- Stripe Inc. (ödeme işlemcisi, ABD) — Kart ile ödeme işlemlerinde. Kart bilgileri yalnızca Stripe tarafından işlenir ve Limonss Bilişim bu verilere erişemez. Stripe, PCI DSS Level 1 sertifikalıdır.
- Resend Inc. (e-posta iletim hizmeti, ABD) — İşlemsel e-postaların (sipariş bildirimi, e-posta doğrulama) iletilmesi için.
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla
- Sunucu altyapı hizmet sağlayıcılarıyla (işlem güvenliği sözleşmesi kapsamında)
Verileriniz reklam amaçlı üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.
5. Kişisel Verilerin Saklanması ve Silinmesi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır:
- İletişim formu verileri: Son temastan itibaren 2 yıl
- Sipariş ve ödeme kayıtları: Vergi ve muhasebe mevzuatı uyarınca 10 yıl
- Abonelik verileri: Abonelik sona erdiğinden itibaren 3 yıl
- Sunucu logları: 90 gün
Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.
6. Veri Sahibinin Hakları (KVKK md. 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz.
7. Güvenlik Önlemleri
Limonss Bilişim, kişisel verilerinizin yetkisiz erişime, kayba veya ifşaya karşı korunması amacıyla uygun teknik ve idari güvenlik önlemlerini almaktadır. Web sitemiz HTTPS protokolüyle şifrelenmiş bağlantı üzerinden hizmet vermektedir. Ödeme işlemleri, PCI DSS uyumlu Stripe altyapısı üzerinden gerçekleştirilmekte olup kart bilgileri Limonss Bilişim sunucularına hiçbir şekilde iletilmemektedir.
8. Çerezler
Web sitemizde kullanılan çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
9. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde güncelleme tarihi bu sayfada revize edilir. Siteyi kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
10. İletişim
Gizlilik politikamıza ilişkin sorularınız için:
Limonss Bilişim — [email protected]