Bu Gizlilik Politikası, Cep Merkezi’nin (“Şirket”, “biz”, “bizim” veya “Cep Merkezi”) Cepmerkezi.com.tr alan adı ve ona bağlı dijital kanallar üzerinden sunulan ürün ve hizmetleri (topluca “Hizmet”) kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde nasıl işlendiğini açıklar. Hizmeti kullanmakla bu Politika’yı okuduğunuzu kabul etmiş olursunuz. 1) Kapsam ve Tanımlar Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Veri Sorumlusu: Cep Merkezi, kişisel verilerinizin işlenme amaç ve vasıtalarını belirler. Hizmet: Cepmerkezi.com.tr ve ilişkili alt sayfalar, formlar, destek kanalları, kampanya ve bildirim altyapıları. 2) İşleme İlkeleri ve Hukuki Dayanaklar Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya amaç için gerekli olan süre kadar muhafaza edilerek işlenir. Başlıca hukuki dayanaklarımız: Sözleşmenin ifası (KVKK m.5/2-c), Meşru menfaat (m.5/2-f), Açık rıza (m.5/1) gereken haller, Hukuki yükümlülük (m.5/2-ç) kapsamında zorunlu işlemler. 3) Hakkınızda Topladığımız Kişisel Veriler Aşağıdaki kategorilerde veriler işlenebilir (hepsi her kullanıcı için zorunlu değildir): A) Kullanıcı/İletişim Verileri Ad-soyad, telefon, e-posta, işletme adı, unvan, açık adres, il/ilçe, talep/şikâyet içeriği. B) Hesap ve İşlem Verileri Hesap oluşturma/güncelleme bilgileri, abonelik/ürün tercihleri, sipariş/işlem geçmişi, destek kayıtları, form yanıtları. C) Faturalama ve Ödeme Verileri Vergi dairesi/numarası, T.C. kimlik no (gerekli ise), fatura bilgileri; ödeme aracı bilgileri (kartın maskelemiş bilgileri), tahsilat/iadeye ilişkin kayıtlar. (Tam kart verileri ödeme kuruluşu/sağlayıcı sistemlerinde tutulur.) D) Kullanım Verileri Ziyaret edilen sayfalar, özellik kullanımı, işlem tarih/saat kayıtları, cihaz ve oturum bilgileri; ürün düzenlemeleri, arama terimleri, bildirim tercihleri. E) Teknik Veriler ve Çerezler IP adresi, tarayıcı/cihaz türü, işletim sistemi, dil ayarı, bağlantı türü, uygulama/sürüm bilgisi, çerez tanımlayıcıları ve benzeri izlemler (çerez politikamız kapsamında). F) Pazarlama/Kampanya Verileri İzinli iletişim tercihleri, kampanya katılım/verim verileri, anket/çekiliş yanıtları (varsa). 4) Verilerin İşlenme Amaçları Hizmet’in sunulması, sözleşme ve üyelik süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, destek ve arıza/geri bildirim takibi, Faturalama ve tahsilat işlemleri, muhasebe ve denetim faaliyetleri, Hizmet performansının izlenmesi, hata/suistimal tespiti ve güvenliğin sağlanması, Ürün ve özellik geliştirme, iş planlama, raporlama ve tahminleme, (Açık rıza veya kanunî istisnalar çerçevesinde) tanıtım, kampanya, ticari elektronik ileti süreçleri, Mevzuattan doğan yükümlülüklerimizin yerine getirilmesi, resmî makam taleplerine yanıt verilmesi, hak taleplerinin tesisi ve savunulması. 5) Verilerinizin Paylaşılması (Alıcı Grupları) Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere: Hizmet sağlayıcılar: barındırma (hosting), güvenlik, loglama, bakım, müşteri destek yazılımı, bildirim ve pazarlama altyapıları, analitik sağlayıcılar, Ödeme kuruluşları/bankalar: tahsilat ve dolandırıcılık önleme süreçleri, Hukuk/mali müşavirlik/denetim hizmetleri, Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuat gereği), İş ortakları ve grup şirketleri (varsa) ile paylaşılabilir. Bu kişiler, sözleşmesel ve teknik idari tedbirler ile sır saklama yükümlülüğü altında çalışır. 6) Saklama Süreleri ve Silme/Anonimleştirme Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında veya kanunî süre dolduğunda silinir, yok edilir veya anonim hale getirilir. Örnek: Ticari defter ve faturalama kayıtları Vergi Usul Kanunu uyarınca asgari saklama sürelerine tabidir. 7) Yurtdışına Aktarım Barındırma, e-posta, yedekleme, analitik, bildirim gibi servislerin yurt dışı kaynaklı olması hâlinde, verileriniz KVKK m.9 kapsamındaki şartlar sağlanarak; Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere veya yeterli koruma bulunmayan ülkelere taahhütname/onay süreçleri ve güncel teknik-idari tedbirler eşliğinde aktarılabilir.