Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
Yürürlük tarihi: 1 Mayıs 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda açıklanan kapsamda İMPLEX YATIRIM TİCARİ VE SINAİ ÜRÜNLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ ("İmplex" / "Şirket") tarafından "veri sorumlusu" sıfatıyla işlenmektedir.
1. Veri Sorumlusu
- Veri Sorumlusu: İMPLEX YATIRIM TİCARİ VE SINAİ ÜRÜNLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ
- Adres: Karlıktepe Mah. Çağla Sok. No: 2/A Kartal / İSTANBUL
- E-posta: info@implex.com.tr
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Türü |
|---|---|
| Kimlik | Ad-soyad, firma ünvanı, vergi numarası, T.C. kimlik no (opsiyonel) |
| İletişim | E-posta adresi, telefon, adres, WhatsApp numarası |
| Müşteri İşlem | Abonelik bilgileri, ödeme geçmişi, fatura kayıtları |
| İşlem Güvenliği | IP adresi, oturum çerezleri, log kayıtları, kullanıcı oturum bilgileri |
| Pazarlama (opsiyonel) | İletişim tercihleri (e-posta bülteni vb.) |
❗ Kart bilgileri Şirket sunucularında kesinlikle saklanmaz. Tüm ödemeler Ziraat Bankası NestPay PCI-DSS sertifikalı altyapısı üzerinden alınır.
3. İşleme Amaçları
- Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi,
- Hizmet sunumu (dijital menü, QR kod, sipariş yönetimi vb.),
- Faturalandırma, fatura kesme ve mali yükümlülüklerin yerine getirilmesi,
- Otomatik yenileme ve hatırlatma e-postaları gönderimi,
- Müşteri destek hizmetlerinin sunulması,
- İstatistiki analiz ve hizmet kalitesinin iyileştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi (KVKK, Vergi Usul Kanunu, e-Ticaret Kanunu vb.),
- Hile, dolandırıcılık ve kötüye kullanım girişimlerinin tespit edilmesi.
4. Hukuki Sebepler
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir (KVKK m. 5/2):
- Sözleşmenin kurulması ve ifası (Üyelik Sözleşmesi, Mesafeli Satış Sözleşmesi),
- Yasal yükümlülüğün yerine getirilmesi (Vergi Usul Kanunu, e-fatura zorunluluğu vb.),
- Meşru menfaat (hile önleme, hizmet kalitesi),
- Açık rıza (pazarlama içerikleri, çerezler — opsiyonel).
5. Aktarılan Üçüncü Taraflar
Verileriniz, yalnızca hizmet sunumunun gerçekleştirilebilmesi için aşağıdaki taraflara aktarılır:
- T.C. Ziraat Bankası A.Ş. (NestPay altyapısı): Ödeme tahsilat sürecinin yürütülmesi için (kart bilgileri sadece Ziraat Bankası'nın PCI-DSS sertifikalı altyapısında işlenir, Şirket'te saklanmaz).
- Supabase / Amazon Web Services (Frankfurt, AB): Veri tabanı ve sunucu altyapısı. KVKK uyumlu sözleşme kapsamında.
- Google (Gmail SMTP): Sistem mailleri (kayıt onayı, fatura, yenileme bildirimi).
- Anthropic (Claude AI): AI menü içe aktarma özelliği için (yalnızca yüklenen menü dosyası, kişisel veri içermez).
- Yasal merciler: Mahkeme, savcılık, vergi daireleri gibi resmi makamlar tarafından talep edildiğinde.
Yurt dışı aktarımlar KVKK m. 9 uyarınca, AB Genel Veri Koruma Tüzüğü (GDPR) ile korunan ülkeler kapsamında yapılır.
6. Saklama Süreleri
- Üyelik bilgileri: hesap aktif olduğu süre boyunca + hesap silindikten sonra 10 yıl (Türk Ticaret Kanunu).
- Fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu).
- Log ve işlem kayıtları: 2 yıl (5651 sayılı Kanun).
- Pazarlama izni verileri: izin geri çekilene kadar.
7. Veri Sahibi Hakları (KVKK m. 11)
İlgili kişi olarak Şirket'imize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Yasal şartlar varsa silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
8. Başvuru
KVKK m. 11 kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallardan başvurabilirsiniz:
- E-posta: info@implex.com.tr (kayıtlı e-postanız üzerinden)
- Posta: Karlıktepe Mah. Çağla Sok. No: 2/A Kartal / İSTANBUL
Başvurunuz, KVKK m. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ek bir maliyet gerektiriyorsa Kurul tarafından belirlenen tarifeden ücret alınabilir.
9. Şikayet
Başvurunun reddi veya 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır:
- Web: www.kvkk.gov.tr
Veri Sorumlusu: İMPLEX YATIRIM TİCARİ VE SINAİ ÜRÜNLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Karlıktepe Mah. Çağla Sok. No: 2/A Kartal / İSTANBUL
VKN: 4740404365 (Kartal Vergi Dairesi)