KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Tayfun Egemen tarafından Pratixweb platformu (pratixweb.com) aracılığıyla aşağıda açıklanan kapsamda işlenmektedir.

Unvan	Tayfun Egemen (Şahıs Şirketi)
Platform Adı	Pratixweb (pratixweb.com)
Adres	Cevizli Mh., Zuhal Cd. Ritim İstanbul No: 50 PK 34846 Maltepe/İstanbul
E-posta	[email protected]
Telefon	0536 861 3474
Vergi Dairesi / No	Kartal / 3110292770

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
• Hesap güvenliği: şifrelenmiş (bcrypt) parola, oturum ve işlem kayıtları (log)
• Ödeme: havale/EFT bildirimlerinde tarafınızca yüklenen dekont görüntüleri (IBAN, ad soyad içerebilir)
• Kullanım: IP adresi, tarayıcı bilgisi, sayfa görüntüleme istatistikleri

3. İşlenme Amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi
• Web sitesi hizmetlerinin sunulması, faturalandırma ve ödeme takibi
• E-posta doğrulama, güvenlik ve hizmet bildirimleri
• Müşteri desteği ve talep yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin ve hizmet kalitesinin korunması

4. Hukuki Dayanak

Kişisel verileriniz; sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç) ve meşru menfaat (m. 5/2-f) hukuki sebeplerine dayanılarak işlenir. Yurt dışına aktarım için kayıt sırasında açık rızanız alınır (KVKK m. 9).

5. Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin sunulması amacıyla aşağıdaki veri işleyenlere aktarılmaktadır; yasal zorunluluklar dışında başka üçüncü kişilerle paylaşılmaz, satılmaz, kiralanmaz.

Hetzner Online GmbH	Almanya (AB) — Sunucu barındırma. GDPR m. 28 kapsamında Veri İşleme Sözleşmesi mevcuttur. Tüm veriler TLS/SSL şifreli iletilir.
Cloudflare Inc.	ABD — CDN ve DDoS koruma. EU–US Data Privacy Framework kapsamında hizmet verilmektedir; yalnızca geçiş trafiği işlenir.
Brevo (Sendinblue SAS)	Fransa (AB) — Transaksiyonel e-posta gönderimi (doğrulama, bildirim). E-posta adresiniz iletim amacıyla aktarılır; GDPR m. 28 kapsamında DPA mevcuttur.
Google LLC (Analytics 4)	ABD — Anonim platform istatistikleri. IP anonimleştirmesi uygulanmış; kimlik bilgisi içermeyen kullanım verisi aktarılır. EU–US Data Privacy Framework kapsamındadır.

Yurt dışı aktarım hukuki dayanağı: Yukarıdaki aktarımlar, kayıt sırasında alınan açık rızanıza (KVKK m. 9) dayanılarak gerçekleştirilmektedir. AB'de faaliyet gösteren işleyenler (Hetzner, Brevo) GDPR kapsamında, ABD'de faaliyet gösterenler (Cloudflare, Google) ise EU–US Data Privacy Framework kapsamında KVKK ile eşdeğer veya daha üst düzeyde veri koruma sağlamaktadır.

6. Saklama Süresi

Verileriniz üyeliğiniz süresince ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır; sürelerin dolmasıyla silinir, yok edilir veya anonim hâle getirilir. Hesap silme talebinde site verileri 30 günlük bekleme süresinin ardından kalıcı olarak silinir.

7. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.