Gizliliğiniz Bizim İçin Önemlidir: Tema Dünyası olarak kişisel verilerinizi 6698 sayılı KVKK kapsamında en üst düzeyde koruma altına alıyor, şeffaf bir şekilde yönetiyoruz. Bu politika, hangi verileri neden topladığımızı ve nasıl kullandığımızı açıklamaktadır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket eden taraf:
- Ticaret Unvanı: Fatih Gürbüz — Sanal Bilgisayar / Tema Dünyası Web Yazılım Hizmetleri
- Adres: Şerefiye Mahallesi, Cumhuriyet Caddesi, Değer İş Merkezi Kat:1 No:18, İpekyolu / Van
- Telefon: 0541 224 2665
- E-posta: info@temadunyasi.com.tr
- Web Sitesi: www.temadunyasi.com.tr
2. Toplanan Kişisel Veriler
Sitemizi kullanmanız, üye olmanız veya ürün satın almanız süreçlerinde aşağıdaki kişisel veriler işlenebilmektedir:
2.1 Üyelik ve Hesap Verileri
- Ad, soyad ve kullanıcı adı
- E-posta adresi
- Şifreli hesap bilgileri (şifreler tek yönlü hash ile saklanır)
- Üyelik tarihi ve son giriş bilgisi
2.2 Sipariş ve Ödeme Verileri
- Fatura adı / unvanı ve fatura adresi
- Sipariş edilen ürün, tutar ve sipariş tarihi
- Tercih edilen ödeme yöntemi (kart numarası tarafımızca tutulmamaktadır)
- Kullanılan lisans domain bilgisi
2.3 İletişim Verileri
- İletişim formu ile gönderilen mesajlar ve konu bilgisi
- Destek talepleri ve yazışma geçmişi
- Bülten aboneliği için e-posta adresi (isteğe bağlı)
2.4 Teknik ve Trafik Verileri
- IP adresi ve oturum kimliği
- Tarayıcı türü, işletim sistemi ve ekran çözünürlüğü
- Ziyaret edilen sayfalar ve geçirilen süre (sayfa sayacı)
- Çerez (cookie) verileri — aşağıda ayrıca açıklanmıştır
3. Kişisel Verilerin İşlenme Amaçları
Topladığımız kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydı oluşturulması ve hesap yönetimi
- Sipariş alınması, faturalandırma ve lisans teslimatı
- Teknik destek hizmetinin sunulması ve destek talebi takibi
- Yasal yükümlülüklerin (vergi mevzuatı, e-fatura vb.) yerine getirilmesi
- Site güvenliğinin sağlanması ve yetkisiz erişim girişimlerinin önlenmesi
- İstatistiksel analiz ve site performansının iyileştirilmesi (anonimleştirilmiş)
- Onay verilen kullanıcılara kampanya ve güncelleme bildirimleri gönderilmesi
- Sözleşmeden doğan uyuşmazlıklarda delil ve kayıt temini
4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
KVKK madde 5 çerçevesinde kişisel verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:
- Sözleşmenin kurulması veya ifası: Sipariş ve lisans teslimat süreçleri.
- Hukuki yükümlülük: Vergi, muhasebe ve faturalama mevzuatı gereklilikleri.
- Meşru menfaat: Dolandırıcılık önleme, güvenlik izleme ve site iyileştirme.
- Açık rıza: Bülten aboneliği ve pazarlama iletişimleri için ayrıca onayınız alınmaktadır.
5. Kişisel Verilerin Paylaşımı
Kişisel verileriniz üçüncü taraflarla yalnızca aşağıdaki zorunlu durumlarda ve yasal sınırlar çerçevesinde paylaşılmaktadır:
- Ödeme kuruluşları: Online ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla (İyzico vb. ödeme altyapısı sağlayıcıları). Kart bilgileriniz tarafımızca tutulmaz.
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk veya mahkeme kararı durumunda.
- E-posta altyapı hizmetleri: Sistem bildirimleri ve destek yazışmaları için (gizlilik sözleşmesi kapsamında).
Kişisel verileriniz hiçbir koşulda reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
6. Veri Saklama Süreleri
- Hesap verileri: Üyelik aktif olduğu sürece + hesap silme talebinden itibaren 6 ay.
- Sipariş ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl.
- Destek yazışmaları: Son işlem tarihinden itibaren 3 yıl.
- Güvenlik ve erişim logları: En fazla 2 yıl.
- Bülten aboneliği: Abonelikten çıkış talebine kadar.
Saklama süresi dolan veriler güvenli şekilde silinir veya anonimleştirilir.
7. Çerez (Cookie) Politikası
Sitemiz, hizmet kalitesini artırmak amacıyla çerez kullanmaktadır. Kullanılan çerez türleri:
- Zorunlu Çerezler: Oturum yönetimi, güvenlik doğrulaması ve alışveriş sepeti gibi işlevler için gereklidir. Bu çerezler devre dışı bırakılamaz.
- İşlevsel Çerezler: Dil tercihi ve giriş bilgilerini hatırlama gibi kolaylık özellikleri sunar.
- Analitik Çerezler: Sayfa ziyaret istatistikleri için kullanılır; veriler anonimleştirilmiş biçimde işlenir.
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması site işlevselliğini etkileyebilir.
8. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS şifreleme ile veri iletimi güvence altına alınmıştır.
- Şifreler tek yönlü kriptografik hash (bcrypt) ile saklanmakta; düz metin olarak tutulmamaktadır.
- Veritabanı erişimi PDO prepared statements ile SQL enjeksiyonuna karşı korunmaktadır.
- CSRF token doğrulaması tüm kritik formlarda uygulanmaktadır.
- Başarısız giriş denemeleri için oran sınırlaması (rate limiting) ve geçici engelleme mekanizması mevcuttur.
- İki faktörlü kimlik doğrulama (2FA) yönetici hesaplarında zorunlu tutulmaktadır.
- Sunucu güvenlik güncellemeleri düzenli olarak uygulanmaktadır.
9. KVKK Kapsamında Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Erişim: İşlenen kişisel verileriniz hakkında bilgi talep etme.
- Düzeltme: Eksik veya yanlış verilerin düzeltilmesini isteme.
- Silme / Unutulma: İşleme amacı ortadan kalktığında silinmesini talep etme.
- Aktarım kısıtlama: Belirli koşullarda işlemenin kısıtlanmasını isteme.
- İtiraz: Meşru menfaat kapsamında işlenen verilere itiraz etme.
- Otomatik karar alma: Yalnızca otomatik işlemlerle alınan kararları sorgulama ve insan denetimine başvurma.
- Şikâyet: Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkı.
10. Başvuru Yöntemi
KVKK haklarınızı kullanmak için aşağıdaki kanallardan yazılı başvuruda bulunabilirsiniz:
- E-posta: info@temadunyasi.com.tr (konu: “KVKK Başvurusu”)
- Posta: Şerefiye Mah., Cumhuriyet Cad., Değer İş Merkezi K:1 No:18, İpekyolu / Van
- Destek Sistemi: Üyelik panelinizden talep açın
Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Kimlik doğrulaması gerektiren taleplerde ek belgeler istenebilir.
11. Politika Güncellemeleri
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemeler veya hizmet değişikliklerine bağlı olarak güncellenebilir. Önemli değişiklikler e-posta veya site duyurusu yoluyla bildirilir. Güncel versiyon daima bu sayfada yayınlanır.
Son Güncelleme Tarihi: Haziran 2025
Taahhüdümüz: Kişisel verileriniz yalnızca bu politikada belirtilen amaçlar doğrultusunda, gerekli olan minimum süre ve kapsamda işlenmektedir. Gizliliğiniz her zaman önceliğimizdir.