Gizlilik Politikası & KVKK

1. İşlediğimiz Kişisel Veriler

Sitemizi kullanımınıza göre aşağıdaki veriler işlenir:

• Üyelik verileri: Ad-soyad, e-posta adresi, şifrenizin güvenli (hash/kriptografik) özeti, üyelik ve son giriş tarih-saati.
• Sipariş verileri: Ad-soyad, e-posta, telefon (isteğe bağlı), sipariş notu, sipariş kodu, ürün bilgisi, tutar, sipariş durumu, lisans anahtarı, ödeme/onay tarihleri ve indirme kayıtları.
• İletişim verileri: İletişim formu üzerinden gönderdiğiniz ad, e-posta, konu ve mesaj içeriği.
• Bülten verileri: Yalnızca e-posta adresiniz (açık rızanız varsa).
• İşlem güvenliği verileri: IP adresi (kısmi/eşiklenmiş formlar dahil), kullanıcı bilgisi (user-agent), oturum tanımlayıcıları, CSRF token'ları, istek hız limiti kayıtları, önizleme token kayıtları, indirme günlükleri ve sunucu logları.
• Onay kayıtları: Kullanım Koşulları, Gizlilik Politikası, Mesafeli Satış Sözleşmesi ve dijital ürün iade/cayma bilgilendirmesine verdiğiniz açık onayların tarih-saat ve IP bilgisiyle birlikte tutulan kayıtları (ispat yükümlülüğü).
• Kredi kartı verisi: Asla işlenmez ve saklanmaz. Ödemeler banka havalesi/EFT ile doğrudan bankaya yapılır.

2. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5'teki hukuki sebeplere dayanılarak yalnızca aşağıdaki amaçlarla işlenir:

İşleme Amacı	Hukuki Sebep (KVKK m.5/2)
Üyelik hesabının oluşturulması ve yönetilmesi, girişlerin doğrulanması	(c) Sözleşmenin kurulması/ifası
Siparişin alınması, ödemenin eşleştirilmesi, lisans anahtarı oluşturma, teslimat ve indirme desteği	(c) Sözleşmenin kurulması/ifası
Hesap, sipariş ve indirme işlemlerinde kimliğin doğrulanması, kötüye kullanımın önlenmesi	(e) Meşru menfaat
Sipariş adımındaki onay kutuları ile alınan açık onayların ispatlanması	(e) Meşru menfaat + mevzuattan kaynaklanan yükümlülük
Ödeme kayıtlarının muhafazası, muhasebe ve vergi yükümlülükleri	(ç) Hukuki yükümlülük (VUK, 6563 s. Kanun vb.)
Siber güvenlik, dolandırıcılık ve istismarın önlenmesi (IP, log, hız limitleri)	(e) Meşru menfaat
Talep/şikâyet yönetimi, destek ve iletişim	(e) Meşru menfaat / (c) Sözleşme ifası
Bülten ve kampanya e-postaları	(a) Açık rıza (istisnai durumlarda mevcut üyelikle ilgili duyurular — meşru menfaat)
Yasal mercilerin talebine bilgi verilmesi	(ç) Hukuki yükümlülük

Verileriniz, amaçlar için gerekli olmayan kapsamda otomatik kararlar veya profillemeye tabi tutulmaz. Ödeme işlemlerinde hassas finansal veri toplanmaz.

3. Kişisel Verilerin Aktarımı

Verileriniz satılır, kiralanır veya ticari amaçla üçüncü kişilerle paylaşılmaz. Yalnızca aşağıdaki sınırlı hâllerde ve gerekli minimum düzeyde aktarılabilir:

• Hosting/sunucu sağlayıcısı: Sitenin çalışması için veritabanı ve log barındırma (yurt içi/yurt dışı veri merkezi altyapısı). Sunucu sağlayıcımız yalnızca teknik barındırma amaçlı sınırlı erişime sahiptir.
• Banka: Havale/EFT ödemenizin eşleştirilmesi için ödeme kayıtları.
• Yasal merciler: Mahkeme kararı veya mevzuattan doğan yükümlülüklerle yetkili kamu kurum ve kuruluşları.
• Danışmanlar: Yasal zorunluluk ve gizlilik taahhüdü altındaki muhasebe/hukuk danışmanları (sadece ilgili veri).

Yurt dışına veri aktarımı gerekmesi hâlinde, KVKK m.9'daki şartlar (açık rıza veya Kurul kararı/standart sözleşme usulleri) sağlanmadan aktarım yapılmaz.

4. Toplama Yöntemi ve Yasal Nedenler

Verileriniz; üyelik formu, sipariş formu, iletişim formu, bülten formu, ödeme bildirimi, oturum ve güvenlik mekanizmaları, sunucu logları ve çerezler aracılığıyla elektronik ortamda toplanır. Toplama, yukarıdaki tabloda sıralanan hukuki sebeplere ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Mesafeli Sözleşmeler Yönetmeliğinden doğan bilgi verme/onay alma yükümlülüklerine dayanır. Verilerinizin tümünü veya bir kısmını sağlamamanız hâlinde, ilgili hizmet (örneğin sipariş teslimi veya üyelik) verilemez; bu, bizim için yasal bir zorunluluk ve hizmetin ifası için gereklilik niteliğindedir.

5. Çerezler ve Benzeri Teknolojiler

Sitemiz; oturumunuzu tutmak, formları CSRF saldırılarına karşı korumak ve güvenlik kontrollerini çalıştırmak için zorunlu çerezler ve tarayıcı depolamasını kullanır. Çerez türleri, süreleri ve yönetim seçeneklerine ilişkin ayrıntılar Çerez Politikası sayfamızdadır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi üyelik girişi ve sipariş süreçlerini bozabilir.

6. Saklama ve İmha Süreleri

• Sipariş ve ödeme kayıtları: Vergi Yasası uyarınca 10 yıl; onay/ispat kayıtları sözleşme ve tüketici uyuşmazlıkları için 10 yıl.
• Üyelik verileri: Üyeliğin aktif olduğu süre + hesabın kapatılmasından sonra 3 yıl (hukuki güvenlik); siparişe bağlı veriler sipariş kayıtlarıyla birlikte saklanır.
• İletişim mesajları: Yanıtlanmasından itibaren 2 yıl.
• Bülten kayıtları: Aboneliğinize kadar; iptal talebinizle birlikte derhal silinir (iptal kayıtları yasal süreyle saklanır).
• Güvenlik logları: 1 yıl (KVKK m.12 uyumu ve olay müdahalesi).
• Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Verilerinizi korumak için teknik ve idari önlemler alıyoruz: tüm site trafiği HTTPS/TLS ile şifrelenir; şifreler tersine çevrilemez hash algoritmalarıyla saklanır; yönetim paneli, oturum ve CSRF koruması, istek hızı sınırlama (rate-limit) ve IP bazlı denetimlerle korunur; veritabanı web kökünün dışında tutulur; erişimler yetki temelli ve loglanır; yazılımlar güncel tutulur. Tüm önlemlere rağmen oluşabilecek ihlallerde, KVKK m.12 uyarınca en kısa sürede size ve Kuruma bildirim yapılır. Şüpheli bir durum fark ederseniz bize derhal bildirin.

8. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yolu

Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte info@copypromt.com adresine e-posta yoluyla ("KVKK Bilgi Talebi" konulu) iletebilirsiniz. Başvurunuz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Yönetmeliğinin belirlediği tarifedeki ücretler uygulanabilir. Talebinizin reddi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtın bize tebliğinden itibaren 30 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet etme hakkınız saklıdır.

10. Ticari Elektronik İleti (6563 s. Kanun)

Bültenimize abone olduğunuzda, kampanya ve yeni ürün duyuruları için e-posta adresinize ticari elektronik ileti gönderilmesine açık rıza vermiş olursunuz. Bu onay; Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari Elektronik İleti Yönetmeliği uyarınca alınır ve kayıtları tutulur. Onayınızı her zaman, ücretsiz olarak ve hiçbir gerekçe göstermeksizin geri çekebilirsiniz: e-postalardaki abonelikten çık bağlantısına tıklayabilir veya info@copypromt.com adresine yazabilirsiniz. Rıza iptali, işlemi hemen durdurur. Üyeliğinize bağlı hizmet duyuruları (sipariş onayı, lisans teslimi vb.) ticari ileti sayılmaz ve gönderilir.

11. Çocukların Kişisel Verileri

Hizmetlerimiz 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişinin bize veri gönderdiğini fark edersek, velisinden onay alınamamışsa verileri sileriz. Veli olduğunuz çocuğunuzun verisini bizimle paylaştığını düşünüyorsanız bize yazın.

12. Politikadaki Değişiklikler

Bu metin, mevzuat ve işleyiş değişikliklerine göre güncellenebilir. Güncel sürüm daima bu sayfada yayınlanır ve sayfa üstündeki "Son güncelleme" tarihi ile belirtilir. Önemli değişikliklerde site duyurusu ve/veya e-posta bilgilendirmesi yapılır. Yürürlükteki sürümle siteyi kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir.