KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla İMPLEX YATIRIM TİCARİ VE SINAİ ÜRÜNLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ (“Implex Yatırım”, “biz”) olarak partners.soulkitchen.com.tr üzerinden topladığımız kişisel verileriniz hakkında bilgilendirmek isteriz.

1. Veri Sorumlusu Kimliği

Bu Aydınlatma Metni kapsamındaki kişisel verilerinizin veri sorumlusu İMPLEX YATIRIM TİCARİ VE SINAİ ÜRÜNLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ'dir. İletişim bilgilerimiz sayfa altındadır.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad, soyad, TC Kimlik No veya VKN
• İletişim bilgileri: E-posta adresi, sosyal medya kullanıcı adları (Instagram, TikTok vb.)
• Finansal bilgiler: IBAN, banka adı, hesap sahibi adı, vergi durumu, vergi dairesi
• İçerik / faaliyet bilgileri: Takipçi sayısı (beyan), içerik kategorisi, paylaşım bağlantıları, performans verileri (tıklama, sipariş, komisyon)
• Teknik veriler: IP adresi (SHA-256 ile hash'li), tarayıcı/cihaz bilgisi (hash'li), oturum çerezleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Influencer işbirliği başvurusunun değerlendirilmesi ve onay süreci
• Komisyon hesaplama, fatura/SMM işlemleri ve ödeme süreçleri
• Sözleşmesel yükümlülüklerin yerine getirilmesi (vergi mevzuatı dahil)
• Tıklama ve sipariş atfı, performans takibi, kampanya yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, KVKK vb.)
• Dolandırıcılık ve kötüye kullanım önleme (anti-fraud)
• Tarafınızla iletişim kurulması (e-posta bildirimleri, giriş kodları)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

KVKK m.5/2 hükümleri uyarınca, kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

• Sözleşmenin kurulması ve ifası — m.5/2(c): Influencer işbirliği sözleşmesi kapsamında zorunludur.
• Hukuki yükümlülük — m.5/2(ç): Vergi mevzuatı (fatura/SMM zorunluluğu), KVKK kapsamında kayıt yükümlülüğü.
• Veri sorumlusunun meşru menfaati — m.5/2(f): Anti-fraud, performans ölçümü, kampanya optimizasyonu.
• Açık rıza — m.5/1: Pazarlama iletişimi için ayrıca alınmaktadır.

5. Kişisel Verilerin Saklanması ve Güvenliği

• Verileriniz Frankfurt (Almanya, AB) sunucularında (Supabase / Vercel altyapısı) saklanır.
• Hassas finansal veriler (IBAN, TC/VKN) satır seviyesinde erişim kontrolü (RLS) ile korunur; sadece yetkili admin kullanıcılar erişebilir.
• IP adresleri ve cihaz bilgileri SHA-256 ile hash'lenerek saklanır, ham veri tutulmaz.
• Bağlantı TLS (HTTPS) üzerinden, kimlik doğrulama tek kullanımlık 6 haneli kod ile şifresiz olarak gerçekleştirilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar haricinde üçüncü taraflarla paylaşılmaz. Aşağıdaki kategoriler hariçtir:

• Yetkili kamu kurumları: Mahkeme kararı veya yasal talep olması halinde (vergi denetimi, BTK, Maliye vb.)
• Altyapı sağlayıcıları: Supabase (veritabanı), Vercel (hosting), Gmail SMTP (e-posta gönderimi) — yalnızca hizmetin sunulması için gerekli minimum veri.
• Ödeme aracıları: IBAN'ınıza havale yapılırken bankamız ile zorunlu paylaşım.

Veriler yurt dışına (Almanya / AB) aktarıldığında, KVKK m.9 kapsamında Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) standartlarında yeterli koruma sağlanır.

7. Saklama Süresi

• Aktif influencer kayıtları: işbirliği süresi + 10 yıl (Vergi Usul Kanunu zorunluluğu).
• Reddedilen veya iptal edilen başvurular: 2 yıl sonra anonimleştirilir.
• Tıklama ve sipariş kayıtları: 5 yıl (muhasebe denetimi için).
• OTP giriş kodları: 10 dakika (sonra otomatik silinir).

8. Veri Sahibinin Hakları

KVKK m.11 kapsamında, veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme talebinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler analiziyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için partners@soulkitchen.com.tr adresine e-posta gönderebilir veya yazılı olarak KARLIKTEPE MAH. ÇAĞLA SOKAK NO:2/A KARTAL / İSTANBUL adresimize başvurabilirsiniz. Başvurularınız KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.