GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Veri Sorumlusu:
F.SARAP LTD (“Şirket”)
Adres: 5 Brayford Square, London, United Kingdom, E1 0SG
E-posta: info@milyonline.com.tr
Telefon: +90 542 471 97 92

Şirket, milyonline.com.tr alan adlı internet sitesinin (“Site”) işletmecisidir. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin esasları düzenlemektedir.

Siteye erişim sağlayan veya hizmetlerden yararlanan tüm gerçek kişiler (“Kullanıcı”), işbu Politika hükümlerini okuduğunu, anladığını ve kabul ettiğini beyan etmiş sayılır.

1. Toplanan Veriler ve Toplama Yöntemleri

Şirket tarafından Kullanıcılardan aşağıdaki kategorilerde kişisel veriler toplanabilir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, adres bilgileri.

• Ödeme Bilgileri: Stripe altyapısı üzerinden işlenen kart bilgileri (Şirket sistemlerinde saklanmaz).

• Teknik Bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, çerez verileri, sistem log kayıtları.

• Müşteri İşlem Bilgileri: Sipariş, fatura, talep, şikâyet ve destek kayıtları.

• Pazarlama Verileri: Kullanıcının e-posta, SMS, çerez ve yeniden hedefleme tercihlerine ilişkin bilgiler.

Veriler; Kullanıcı tarafından formlar aracılığıyla sağlanmakta veya ödeme sistemleri, çerezler, Google Tag Manager, Google Analytics, Meta Pixel, Systeme.io altyapısı ve benzeri otomatik yollarla elde edilmektedir.

2. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifası (üyelik, ödeme, faturalama).

• Müşteri destek ve iletişim süreçlerinin yürütülmesi.

• Finans, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.

• Güvenlik, dolandırıcılığın önlenmesi, 5651 sayılı Kanun kapsamında logların tutulması.

• Kullanıcı deneyiminin geliştirilmesi, istatistiksel analiz yapılması.

• Açık rıza bulunması halinde; e-posta, SMS, çerez ve benzeri yollarla pazarlama, reklam ve yeniden hedefleme faaliyetlerinin yürütülmesi.

3. Üçüncü Taraf Hizmet Sağlayıcılar

Kişisel veriler, hizmetlerin sağlanabilmesi amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

• Stripe Payments (ödeme altyapısı – bağımsız veri sorumlusu olabilir),

• Google Ireland/LLC (analitik, reklam hizmetleri),

• Meta Platforms Ireland/Inc. (reklam, yeniden hedefleme),

• Systeme.io (form, e-posta otomasyonu, eğitim altyapısı),

• Yer Sağlayıcı (Türkiye) (sunucu barındırma hizmeti).

Üçüncü tarafların kendi gizlilik politikaları geçerli olup, Şirket bu hizmet sağlayıcıların faaliyetlerinden doğabilecek zararlardan sorumlu tutulamaz.

4. Yurt Dışına Veri Aktarımı

Stripe, Google, Meta ve Systeme.io hizmetleri kapsamında kişisel veriler yurt dışına aktarılabilmektedir.
Bu aktarımlar KVKK m.9 uyarınca, gerekli yasal şartlar ve Kullanıcı onayı çerçevesinde gerçekleştirilmektedir.

5. Saklama Süreleri

• Sipariş ve fatura bilgileri: 10 yıl (yasal zorunluluk).

• Talep ve şikâyet kayıtları: 3 yıl.

• Sistem logları: 2 yıl (5651 sayılı Kanun).

• Pazarlama verileri: 24 ay veya rıza geri çekilinceye kadar.

Kullanıcı, kişisel verilerinin silinmesini talep edebilir. Ancak Şirket’in yasal saklama yükümlülükleri bu hakkın derhal kullanılmasına engel olabilir.

6. Çerezler

Site, Kullanıcı deneyiminin geliştirilmesi ve reklam/analitik amaçlarla çerezler kullanmaktadır.

• Zorunlu Çerezler: Temel işlevler için gerekli.

• Analitik Çerezler: Google Analytics.

• Pazarlama Çerezleri: Meta Pixel.

Kullanıcının çerez kullanımına itiraz etmesi mümkündür. Siteyi kullanmaya devam eden Kullanıcı, çerezlerin kullanımını kabul etmiş sayılır.

7. Veri Güvenliği

Kişisel veriler SSL ile korunmakta, şifreli veritabanlarında saklanmakta ve erişim yetkileri sınırlandırılmaktadır.

Şirket, makul teknik ve idari tedbirleri almakla birlikte internet ortamının doğası gereği mutlak güvenliği garanti edemez. Kullanıcı, bu riski kabul etmiş sayılır.

8. Veri İhlali Bildirimi

Herhangi bir veri ihlali halinde; Şirket, ilgili Kullanıcıları ve gerektiğinde Kişisel Verileri Koruma Kurulu’nu yasal süreler içerisinde bilgilendirir.

9. Kullanıcı Hakları

Kullanıcı, KVKK m.11 uyarınca;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme,

• Mevzuatta öngörülen saklama yükümlülükleri saklı kalmak kaydıyla silinmesini/anonimleştirilmesini talep etme,

• Pazarlama faaliyetlerine verdiği rızayı geri çekme,

haklarına sahiptir.

Şirket, bu hakların kullanımı neticesinde doğrudan veya dolaylı herhangi bir zarardan sorumlu tutulamaz.

10. Sorumluluk Reddi

• Eğitim içerikleri ve dijital ürünler “olduğu gibi” sunulmakta olup herhangi bir sonuç, başarı veya belirli amaca uygunluk garantisi verilmez.

• Kullanıcı, içeriklerden elde edeceği sonuçların tamamen kendi sorumluluğunda olduğunu kabul eder.

• Şirket, üçüncü taraf hizmet sağlayıcılar, teknik arızalar, internet kesintileri veya mücbir sebepler nedeniyle meydana gelebilecek aksaklıklardan sorumlu tutulamaz.

11. Yetkili Mahkeme ve Uygulanacak Hukuk

İşbu Politika’nın uygulanmasından doğabilecek uyuşmazlıklarda Türk Hukuku uygulanacak olup, İstanbul Merkez Mahkemeleri ve İcra Daireleri yetkilidir.

12. İletişim

Her türlü soru ve talepleriniz için:

F.SARAP LTD
Adres: 5 Brayford Square, London, United Kingdom, E1 0SG
E-posta: info@milyonline.com.tr
Telefon: +90 542 471 97 92