1. Veri Sorumlusu ve Veri İşleyen Sıfatı

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerin işlenmesine ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu:
LogicaDx Bilişim Danışmanlık
Adres: Barbaros Mah. Ihlamur Blv. No: 3, İç Kapı No: 15, Ataşehir / İstanbul
E-posta: info@logicapod.com

2. İşlenen Kişisel Veriler

Logicapod tarafından, hizmetin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Sipariş Bilgileri: Ürün, varyant, adet, sipariş durumu
• Mağaza ve Entegrasyon Bilgileri: Mağaza kimliği, pazaryeri sipariş ve listeleme referansları, entegrasyon yetkilendirme ve bağlantı durumu bilgileri
• Teslimat Bilgileri: Alıcı adı, adres bilgileri
• Kişiselleştirme Verileri: Sipariş kapsamında iletilen metin, tasarım ve benzeri içerikler
• Operasyonel Kayıtlar: İşlem geçmişi, durum logları, IP adresi
• Üretici / İş Ortağı Bilgileri: Üretici gerçek veya tüzel kişi bilgileri
• Finans ve Faturalama Bilgileri: Şirket/unvan bilgisi, vergi numarası, vergi dairesi, fatura adresi, cari kayıtları, ödeme ve iade kayıtları
• Ödeme Referans Bilgileri: İyzico müşteri referansı, kart kullanıcı anahtarı, kart tokenı, ödeme ve iade işlem referansları (kartın tam numarası veya CVV bilgisi saklanmaz)
• Dosya ve Görsel İçerikleri: Tasarım dosyaları, referans görseller, destek talebi ekleri, fatura görselleri ve benzeri kullanıcı yüklemeleri
• Çerez ve Teknik Veriler: Platform kullanımı sırasında çerezler aracılığıyla toplanan teknik veriler (Detaylar için Çerez Politikası incelenmelidir.)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, KVKK’nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Print-on-Demand siparişlerinin oluşturulması, yönetilmesi ve üretime hazırlanması
• Kullanıcı tarafından bağlanan pazaryeri mağazalarındaki siparişlerin senkronize edilmesi ve ilgili entegrasyonun yürütülmesi
• Kişiselleştirme bilgilerinin üretime uygun şekilde işlenmesi
• Üretim, kargo, gümrük ve lojistik süreçlerinin koordine edilmesi
• Platformun güvenliğinin sağlanması ve hizmet kalitesinin artırılması
• Faturalama, muhasebe ve mali yükümlülüklerin yerine getirilmesi
• Yasal mevzuattan kaynaklanan yükümlülüklerin ifası
• Bir hakkın tesisi, kullanılması veya korunması amacıyla sınırlı işlem ve delil kayıtlarının muhafazası

4. Kişisel Verilerin Aktarılması ve Yurtdışına Aktarım

Logicapod, kişisel verileri KVKK’nın 8. ve 9. maddelerine uygun olarak; hizmetin sunulması, iletişim süreçlerinin yürütülmesi, ödeme işlemlerinin gerçekleştirilmesi, operasyonel akışların yerine getirilmesi ve yasal yükümlülüklerin karşılanması amaçlarıyla, gerekli olduğu ölçüde ve sınırlı olarak üçüncü taraf hizmet sağlayıcılar ile paylaşabilir veya yurtdışına aktarabilir.

4.1. Altyapı ve İletişim Hizmet Sağlayıcıları

Platformun barındırılması, veritabanı yönetimi, dosya saklama, yedekleme, güvenlik ve hizmet sürekliliğinin sağlanması amacıyla kişisel veriler bulut altyapı sağlayıcıları üzerinde işlenebilir. Bu kapsamda veriler, Avrupa Birliği sınırları içerisinde yer alan sunucularda tutulabilir. Söz konusu aktarım, hizmetin teknik olarak sunulabilmesi için zorunludur.

Hesap aktivasyonu, şifre sıfırlama, destek ve operasyonel bilgilendirme süreçleri kapsamında gönderilen elektronik iletiler, yurtdışında yerleşik iletişim ve e-posta hizmet sağlayıcıları üzerinden işlenebilir. Bu kapsamda e-posta adresi, ad-soyad, telefon numarası ve ilgili mesaj veya bilgilendirme içeriği işlenebilir.

4.2. Ödeme, Operasyon ve Kullanıcı Tercihine Bağlı Entegrasyonlar

4.3. Agent ve Yetkilendirilmiş Kullanıcı Erişimi

Müşteri tarafından Platforma davet edilen Agent ve diğer yetkilendirilmiş kullanıcılar, Müşteri’nin hesabındaki verilere erişebilir. Bu erişim, Müşteri’nin açık iradesi ve yetkilendirmesi doğrultusunda gerçekleşir.

Müşteri, yetkilendirdiği kişilerin veri işleme faaliyetlerinden doğrudan sorumludur. Logicapod, bu kişilerin verileri kullanım şekillerinden sorumlu tutulamaz.

4.4. Ödeme ve Yasal Yükümlülükler

Ödeme işlemleri İyzico Ödeme Hizmetleri A.Ş. aracılığıyla gerçekleştirilir. Logicapod kredi kartının tam numarası, son kullanma tarihi veya güvenlik kodu (CVV) gibi ham kart verilerini saklamaz veya işlemez. Ancak kayıtlı kartla ödeme akışlarının yürütülebilmesi için İyzico tarafından üretilen müşteri, kart ve işlem referans bilgileri sistem kayıtlarında saklanabilir.

Yasal yükümlülükler kapsamında, yetkili kamu kurumlarının talepleri doğrultusunda kişisel veriler ilgili mercilerle paylaşılabilir.

5. Hukuki Sebepler

Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2-c: Sözleşmenin kurulması ve ifası
• KVKK m.5/2-ç: Hukuki yükümlülüklerin yerine getirilmesi
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• KVKK m.5/2-f: Meşru menfaatler (temel haklara zarar vermemek kaydıyla)
• KVKK m.5/1: Açık rıza (ticari ileti, agent yetkilendirmesi, bazı entegrasyonlar)

6. Kişisel Verilerin Saklanma Süreleri

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olarak muhafaza edilir.

Hesap veya mağaza silme talebinde erişim derhal sonlandırılır. Bağlı pazaryeri ve operasyon entegrasyonlarından alınan nihai alıcı adı, teslimat adresi, e-posta adresi ve telefon numarası gibi doğrudan alıcı kişisel verileri en geç 7 gün içinde silinir veya geri döndürülemez şekilde kayıtlardan çıkarılır. Hesap sahibinin ad ve e-posta bilgileri, açık faturalama ve hesap kapatma işlemlerinin tamamlanabilmesi için 60 gün süreyle sınırlı tutulduktan sonra anonimleştirilir.

• Nihai alıcı kimlik, iletişim ve teslimat verileri: hesap, mağaza veya ilgili entegrasyonun silinmesinden ya da bağlantısının kesilmesinden itibaren en geç 7 gün
• Hesap sahibinin ad ve e-posta bilgileri: hesap silme işleminden sonra 60 gün; ardından anonimleştirme
• Siparişe özgü kişiselleştirme metinleri: hesap veya mağaza silme işleminden sonra en fazla 1 yıl
• Onaylanmış üretim tasarımları ve bunlara bağlı dosyalar: hesap veya mağaza silme işleminden sonra en fazla 2 yıl
• Mali ve faturalama kayıtları: 10 yıl
• Ödeme, iade, mutabakat ve cari hesap kayıtları: 10 yıl
• Ödeme ispatına ilişkin işlem referansları ve provider kayıtları: 10 yıl
• Kimlikten arındırılmış sipariş, takip ve işlem iskeleti: mali ve hukuki kayıt yükümlülükleri kapsamında 10 yıl
• Destek talepleri, destek yazışmaları ve bunlara ilişkin ek/dosya kayıtları: 10 yıl
• İletişim formları aracılığıyla iletilen başvuru ve mesaj içerikleri: en fazla 2 yıl
• Log ve güvenlik kayıtları: sistem güvenliği, hata tespiti ve denetim süreçleri için gerekli süre boyunca

Kişisel veriler, ilgili saklama süresinin sona ermesi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahiplerinin Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Yurt içine veya yurt dışına aktarımı öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Şartları oluştuğunda verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme

haklarına sahiptir.

İlgili kişinin talebi üzerine, kişisel veriler yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hale getirilir.

8. Çerezler (Cookies)

Platformda çerezler kullanılmaktadır. Çerezlere ilişkin detaylı bilgiler Logicapod Çerez Politikası’nda yer almaktadır.

9. Başvuru ve İletişim

KVKK kapsamındaki talepler, kvkk@logicapod.com e-posta adresi üzerinden iletilebilir. Başvurular, mevzuata uygun şekilde en geç 30 gün içinde sonuçlandırılır.