KVKK AYDINLATMA METNİ

TB MEDYA DİJİTAL REKLAM ORGANİZASYON YAZILIM TİCARET LİMİTED ŞİRKETİ (bundan sonra “TB MEDYA” olarak anılacaktır) tarafından mahremiyet ve gizliliğin korunması ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyumluluğun sağlanması için azami özen gösterilmektedir.

---

1. 🛡️ Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

TB MEDYA, kişisel verilere yetkisiz erişimi, hatalı kullanımı, hukuka aykırı işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır.

• Teknik Tedbirler:

  • Genel kabul görmüş güvenlik teknolojisi standartları (güvenlik duvarları, şifreleme).

  • Web sitesinin tüm alanlarının SSL ile korunması.

  • Hizmet alınan üçüncü taraflara ait çerezler aracılığıyla işlenen kişisel verilerin, üyelik sona erdiğinde üçüncü tarafların sistemlerinden silinmesi.

• İdari Tedbirler:

  • Çalışanlara yönelik erişim yetki ve sınırlandırmalarının uygulanması.

  • Kağıt ortamındaki kişisel verilerin kilitli dolaplarda muhafaza edilmesi ve sadece yetkili kişiler tarafından erişilmesi.

• İhlal Durumunda: Gerekli bilgi güvenliği önlemlerine rağmen saldırılar sonucu veri zarar görürse, TB MEDYA bu durumu derhal ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirir.

---

2. 🗂️ Toplanan Kişisel Veri Kategorileri ve Toplama Yöntemleri

Veriler, sotheshop.com websitesinde yer alan üyelik formları, satın alma formları ve etkinlik katılım formları vasıtasıyla toplanmaktadır.

Kişi Grubu	Veri Kategorileri
Müşteriler	Kimlik (Ad, Soyad, Doğum Tarihi), İletişim (Eposta, Telefon), Finansal (Fatura), Risk Yönetimi (IP, Saat Dilimi, İşletim Sistemi), İşlem Güvenliği (Şifre, Ülke, Şehir), Pazarlama (Çerez, Hedefleme, Alışkanlıklar), Hukuki İşlem ve Uyum (Hizmet süresi, Veri miktarı, Ticari İleti İzni).
Websitesi Ziyaretçileri	Lokasyon (Ülke, Şehir), Risk Yönetimi (IP adresi, Oturum bilgileri), Pazarlama (Çerez, Hedefleme, Alışkanlıklar, Ticari İleti İzniyle gönderilen e-postalar), Talep/Şikayet Yönetimi (Şikayet/Talep kayıtları).

---

3. 🎯 İşleme Amaçları

Kişisel veriler, temel olarak aşağıdaki amaçlarla kullanılmaktadır:

• Müşteriler:

  • Üyelik işlemlerinin gerçekleştirilmesi.

  • sotheshop.com üzerinden sunulan hizmetlerin iyileştirilmesi ve yeni hizmet geliştirilmesi.

  • Kullanıcılar ile kurulan mesafeli sözleşmelerin ifası.

  • Açık rıza doğrultusunda (yeniden pazarlama, hedefleme, profilleme) müşterilere özel tanıtım ve pazarlama yapılması.

  • Kullanıcı sorun ve şikayetlerinin çözümlenmesi.

  • Muhasebe, satın alma ve hukuki süreçlerin takibi (mevzuata uyum).

  • Bilgi ve işlem güvenliğinin sağlanması.

• Websitesi Ziyaretçileri:

  • Sunulan hizmetlerin iyileştirilmesi.

  • Ticari elektronik ileti onayı ve açık rıza doğrultusunda pazarlama faaliyetleri.

  • Ziyaretçi sorun ve şikayetlerinin çözümlenmesi.

  • Hukuki süreçler ve mevzuata uyum.

---

4. 📤 Kişisel Verilerin Aktarıldığı Üçüncü Kişiler (Yurt İçi/Yurt Dışı)

TB MEDYA, kişisel verileri yalnızca belirtilen amaçlar doğrultusunda ve KVKK’ya uygun olarak üçüncü kişilere aktarmaktadır.

Hizmet Sağlayıcı	Hizmetin Amacı	Sunucu Konumu	Not
Shopify	E-ticaret altyapısı	Amerika Birleşik Devletleri
Logo (Paraşüt)	Fatura, tahsilat, ön muhasebe	Yurt İçi
Sovos Foriba	E-fatura, e-irsaliye hizmetleri	Yurt İçi
İyzico	Ödeme altyapısı	Yurt İçi
Klaviyo	Kullanım ölçümü ve E-posta pazarlaması	Amerika Birleşik Devletleri
HotJar	Uygulama içi kullanım ölçümü, hizmet iyileştirme	Amerika Birleşik Devletleri
Google Ads	Online pazarlama aracı	Amerika Birleşik Devletleri	Maskeleme yöntemleri kullanılarak paylaşılır.
Google Analytics	Site performans ve analiz teknolojisi	Amerika Birleşik Devletleri	Maskeleme yöntemleri kullanılarak paylaşılır.

---

5. ⏳ Kişisel Veri Saklama Süreleri ve İmha

TB MEDYA, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca muhafaza eder ve süre sonunda siler, yok eder veya anonim hale getirir.

• Üyelik kayıtları: 10 yıl

• Muhasebe ve finansal kayıtlar: 10 yıl

• Çerezler: En fazla 3 yıl

• Çevrimiçi trafik bilgileri: 2 yıl

---

6. ⚖️ İlgili Kişi Hakları (KVKK Madde 11)

Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; sotheshop.com websitesinde yer alan “Başvuru Formu”’nda belirtilen yöntemlerle başvurunuzu yapabilirsiniz. (Haklar, bir önceki özette belirtilen 9 temel haktır).