KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu Alder Themes (şahıs işletmesi, tescil süreci devam ediyor). Merkez adresi: Caferağa Mah. Şifa Sok. No: 19, Kadıköy / İstanbul, Türkiye. Vergi kimlik numarası ve MERSİS bilgileri tescil tamamlandığındaİletişim sayfasında yayımlanır. Yazışma: legal@alderthemes.com.

Hangi veriyi, neden, hangi dayanakla işliyoruz

Siteyi gezerken

Ölçümleme çerezsizdir: Cloudflare Web Analytics tarayıcınıza hiçbir şey yazmaz ve parmak izi çıkarmaz. Sayfa sayıları toplu olarak görülür, kişi görülmez. IP adresiniz, sayfayı size ulaştırmak ve siteyi ayakta tutmak için barındırma sağlayıcısı tarafından işlenir. Dayanak: md. 5/2-f, veri sorumlusunun meşru menfaati. Reklam veya takip çerezi kullanılmadığı için bu sitede çerez izni penceresi de yoktur.

Satın alma

Ödeme, satıcı sıfatıyla hareket eden yurt dışı yerleşik ödeme aracımız (merchant of record) tarafından alınır; kart bilgileriniz bize hiç ulaşmaz. Bize gelen veriler: ad-soyad, e-posta adresi, ülke, sipariş numarası ve tutar. Bunları teslimat, destek ve yasal kayıt için işleriz. Dayanak: teslimat ve destek için md. 5/2-c (sözleşmenin kurulması ve ifası); saklamak zorunda olduğumuz kayıtlar için md. 5/2-ç (hukuki yükümlülük); ihtilaf hâlinde md. 5/2-e (hakkın tesisi ve korunması).

Teslimat

Dosyalar, sipariş onayıyla birlikte gönderilen indirme bağlantısıyla ulaşır; bunun için siparişteki e-posta adresinden başka bir veri gerekmez. Git deposu üzerinden çalışmayı tercih ederseniz özel bir depoya davet edilebilirsiniz — bu, kullanıcı adınızın GitHub, Inc.'e aktarılması demektir ve yalnızca siz talep ettiğinizde yapılır. Dayanak: indirme için md. 5/2-c; depo daveti için md. 9/6-a, açık rızanız.

Destek yazışması

Yazışmanın kendisi, sipariş numarası ve sorunu anlatmak için ilettikleriniz. Dayanak: satın aldığınız bir tema söz konusuysa md. 5/2-c; satış öncesi bir soruysa md. 5/2-f.

Bülten

Yalnızca abone olursanız: e-posta adresi ve abonelik tarihi. Dayanak: açık rıza (md. 5/1) ve ayrıca 6563 sayılı Kanun kapsamında İYS üzerinden alınan ticari elektronik ileti onayı. Her iletideki bağlantıdan istediğiniz an ayrılabilirsiniz.

Toplama yöntemi

Veriler kısmen otomatik yollarla toplanır: ödeme aracımızın elektronik ortamda ilettiği sipariş kaydı, sunucu kayıtları ve çerezsiz ölçümleme. Destek yazışması ve bülten aboneliği sizin gönderdiğiniz veridir; otomatik olmayan yolla, doğrudan sizden toplanır.

Kimlere aktarılıyor

• Ödeme aracımız — ödeme, faturalama ve vergi yükümlülükleri için; kendi veri sorumlusu sıfatıyla.
• Cloudflare, Inc. — barındırma, içerik dağıtımı ve çerezsiz ölçümleme.
• GitHub, Inc. — yalnızca depo erişimi talep ederseniz.
• Google (Google Workspace) — destek ve hukuk yazışmasını taşıyan posta kutusu. İleti içeriği hizmetin veri bölgesi ayarıyla Avrupa Birliği'nde saklanır; loglar ve önbelleğe alınan içerik bu ayarın kapsamı dışındadır.
• Bülten sağlayıcımız — yalnızca abonelere gönderim için.
• Mali müşavirimiz ve yetkili kamu kurumları — mevzuatın gerektirdiği ölçüde.

Kişisel veri satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere verilmez.

Yurt dışına aktarım

Barındırma, ödeme, e-posta ve (talep etmeniz hâlinde) depo erişimi hizmetleri yurt dışında yerleşik sağlayıcılar tarafından verildiği için bu hizmetler bakımından yurt dışına aktarım söz konusudur. E-posta içeriği Avrupa Birliği'nde saklanmakla birlikte, Kanun bakımından Avrupa Birliği de yurt dışıdır — bu konuda verilmiş bir yeterlilik kararı bulunmadığı için aktarımın dayanağı saklama yeri değil, aşağıdaki hükümdür. Aktarım, satın aldığınız ürünün teslimi için zorunlu olduğundan Kanun'un 9'uncu maddesinin altıncı fıkrasının (b) bendine dayanılarak yapılır; depo daveti bakımından ise aynı fıkranın (a) bendi uyarınca açık rızanıza dayanır. Bu ülkelerde Kurul tarafından verilmiş bir yeterlilik kararı bulunmamaktadır ve bunun doğurabileceği riskler konusunda bu metinle bilgilendirilmiş olursunuz.

Ne kadar saklıyoruz

• Sipariş ve fatura kayıtları — 6563 sayılı Kanun'un 11'inci maddesi uyarınca on yıl; vergi mevzuatı ayrıca beş yıl öngörür.
• Destek yazışması — dosya kapandıktan sonra iki yıl; devam eden bir talep varsa çözülene kadar.
• Bülten kaydı — abonelikten çıkana kadar; çıktığınız kaydın kendisi ret hakkının ispatı için saklanır.
• Sunucu kayıtları — barındırma sağlayıcısının güvenlik ve erişilebilirlik için tuttuğu süre boyunca.

Süresi dolan veriler en geç altı aylık periyodik imha aralığında silinir veya anonim hâle getirilir; imha işlemleri kayıt altına alınır.

Haklarınız

Kanun'un 11'inci maddesi kapsamındaki haklarınızı kullanmak içinVeri Sahibi Başvuru Formu sayfasındaki usule göre başvurabilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5'inci maddesindeki bilgileri taşımak zorundadır; formda hangi bilgilerin gerektiği tek tek yazılıdır. Başvurular en geç otuz gün içinde sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Otomatik karar verme

Bu sitede kişi hakkında otomatik sistemlerle analiz edilerek verilmiş bir karar yoktur; profilleme yapılmaz.

Değişiklik

Bu metin değiştiğinde alttaki tarih de değişir. Yürürlükteki sürüm burada yayımlanan sürümdür.