1. Veri Sorumlusu ve VERBİS Yükümlülüğü

KVKK uyarınca kişisel verileriniz veri sorumlusu sıfatıyla tarafımızca işlenmektedir. Şirketimiz idari ve hukuki yükümlülükleri gereğince VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt ve güncellemelerini yasal süreler dahilinde tamamlayan, denetime açık şeffaf bir tüzel kişiliktir.

Unvan: Turan Dijital Yazılım ve Ticaret Limited Şirketi
Mersis No: 0869111932500001
Vergi Kimlik No: 8691119325
Ticaret Sicil No: 1128726
Adres: ATATÜRK MAH. ERTUGRUL GAZI SK. METROPOL ISTANBUL A BLOK NO: 2 E IÇ KAPI NO: 331 ATASEHIR/ ISTANBUL
E-posta: iletisim@turandijital.com

2. Risk Bazlı Veri Minimizasyonu ve Toplanan Veriler

Şirketimiz "Ne kadar veri o kadar iyi" zihniyetini değil, KVKK Veri Minimizasyonu (Ölçülülük) ilkesini (Madde 4/2-ç) uygular. Yalnızca işlemin risk skoruna göre (Risk Bazlı Veri Toplama) zorunlu olan minimum veriyi süzerek işleriz. Aşağıdaki veriler ancak ticari işlemin güvenlik ağırlığı gerektirdiğinde toplanır:

3. İşleme Amaçları ve "Kategorize Edilmiş" Hukuki Dayanaklar

Şirketimiz hukuken işlediği verilerin yasal dayanaklarını (sözleşme ile açık rıza kesinlikle karışmayacak şekilde) şu bazlara oturtmuştur:

A. "Sözleşmenin İfası" (KVKK 5/2-c) ve "Hukuki Yükümlülük" (KVKK 5/2-ç) Şartı: (Açık Rıza Gerektirmez)

• Kullanıcı ile dijital mal alım/satım işlemlerinde Mesafeli Satış Sözleşmesinin kurulması, bedel tahsilatı (IBAN/İletişim/Kimlik).
• Vergi Usul Kanunu uyarınca E-Fatura / E-Arşiv düzenlenmesi zorunluluğu (Adres, VKN/TCKN).

B. "Veri Sorumlusunun Meşru Menfaati" (KVKK 5/2-f) Şartı: (Açık Rıza Gerektirmez)

• Şirket banka hesaplarına yönelik başkasına ait kaynaklarla para yollama gibi siber sahtecilik (fraud) vakalarını ve ticari kayıpları engellemek, ticari güvenliğimizi korumak maksadıyla yapılan temel kimlik eşleştirme kontrolleri.

C. "AÇIK RIZA" (KVKK 6/2) Şartı: (Tamamen Özgür İradeyle)

• İşlemin yapay zeka botları değil bizzat gerçek kişi tarafından yapıldığını kesin teyit eden, ancak ve ancak kullanıcının kendi hür iradesiyle ve sistemdeki Onay Kutusunu işaretlemesiyle faaliyete geçebilen Kameralı Biyometrik Doğrulama (Yüz / Liveness taraması). Bu veri, satış bedeli sözleşmesinin değil, yüksek güvenlik teyidinin açık rızaya dayalı safhasıdır.

4. Kişisel Verilerinizin Aktarımı ve Yurtdışı Durumu

Şirketimiz salt ticari kazanç gayesiyle veri satmaz. Ancak teknik ve yasal zorunluluklar gereği (KVKK Madde 8 ve 9 uyarınca) sınırlı paylaşım yaparız:

• Adli Makamlar: Bilişim sistemleri aracılığıyla dolandırıcılık (TCK 158) şüphesi uyandıran sahte transferlerde, mağdur sıfatıyla kolluk ve savcılık birimlerine "Gönüllü İhbar / Yasal Raporlama" yapılır.
• KYC İş Ortakları (Yurtdışı Aktarımı / KVKK Md.9): Siber sahteciliği engelleme maksadıyla "Açık Rızanıza istinaden" biyometrik kimlik kıyaslama hizmeti aldığımız global sağlayıcılarla (Örn: Birleşik Krallık Mukim Sumsub). Sağlayıcılar AB GDPR güvenceli olup, yeterli koruma standart sözleşmelerine tebaen (SCC) sistem işletilmektedir.
• Mali Müşavir ve IT / e-Fatura Sağlayıcıları: Kanuni Vergi ibrazları maksadıyla fatura entegratörleri.

5. Saklama İşlemleri ve Veri İmhası Politikası

Şirketimiz Veri Saklama ve İmha Politikası güder. Fatura / Sözleşme doğuran ticari veriler, olası itilaflara karşı Vergi Usul Kanunu ile TBK zamanaşımı gereğince saklanır ve sonra derhal İMHA edilir. Açık rızaya istinat eden "Biyometrik / Canlılık verileri" (Liveness Logs), uyuşmazlığın olmadığı tespit edilen/veya yasal riskin ortadan kalktığı saptanan işlemlerin ardından (KVKK'nın izin verdiği en kısa idari sınırda) otomatik veri sunucularından Kalın Hükümlerle Yok Edilir (Deleted/Anonymized).

6. İlgili Kişi Olarak Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki yasal haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini, amacını ve yurt içi/dışı 3. kişi paylaşımlarını öğrenme,
• Yanlış/eksik verileri düzeltme, hukuki yasal saklama süreleri biten verilerin SİLİNMESİNİ talep etme,
• Biyometrik KYC amacıyla tamamen kendi inisiyatifinizle verdiğiniz AÇIK RIZAYI anında GERİ ÇEKME ve İPTAL ETME,
• İşlemlerin haksız zarara (KVKK Kanun İhlali) sebep olması halinde tazminat davası açma.