Satın Alma ve Lisans KVKK Aydınlatma Metni

1. İşlenen veri grupları

Satın alma ve lisans sürecinde ad-soyad, e-posta, fatura ülkesi/bölgesi, sipariş ve lisans bilgileri, ödeme sağlayıcı referansları, onay sürümleri ve zamanları ile IP ve güvenlik/audit verileri işlenir.

Telefon, kimlik/vergi/pasaport numarası ve ayrıntılı fatura adresi ödeme sağlayıcısına Checkout Form talebi için iletilir; FindMapLeads sipariş veritabanında saklanmaz. Kart numarası, CVV ve son kullanma tarihi FindMapLeads’e ulaşmaz.

Masaüstü uygulamasında toplanan arama sonuçları, işletme listeleri ve sorgu içerikleri kullanıcının cihazında kalır; lisans sunucusuna gönderilmez.

2. Amaçlar ve hukuki sebepler

Veriler; sözleşmenin kurulması ve ifası, ödemenin doğrulanması, tek lisansın teslimi ve cihaz bağının yönetimi, iade/ters ibraz işlemleri, destek, dolandırıcılık ve kötüye kullanımın önlenmesi, güvenlik kayıtlarının tutulması, yasal belge ve muhasebe yükümlülükleri ile uyuşmazlıkların çözümü amaçlarıyla işlenir.

İşleme; KVKK kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Pazarlama için bu checkout onayları açık rıza olarak kullanılmaz.

3. Toplama yöntemi ve alıcı grupları

Veriler checkout, iyzico callback/webhook, lisans uygulaması, destek talepleri ve güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle elektronik ortamda elde edilir.

Gerekli veriler amaçla sınırlı olarak iyzico’ya, barındırma ve e-posta hizmet sağlayıcılarına, fatura süreci etkinleştirildiğinde yetkili elektronik belge/muhasebe sağlayıcısına ve hukuken talep hâlinde yetkili kamu kurumlarına aktarılabilir. Kart verileri doğrudan iyzico tarafından işlenir.

4. Saklama ve güvenlik

Sipariş, lisans, onay ve mali kayıtlar ilgili yasal saklama süreleri ile hakkın tesisi ve korunması için gerekli süre boyunca tutulur; süre sona erdiğinde uygulanabilir mevzuata göre silinir, yok edilir veya anonimleştirilir. Geçici lisans teslim anahtarı yapılandırılmış güvenli teslim süresi sonunda kaldırılır.

Gizli alanlar uygulama seviyesinde şifrelenir; kart verisi tutulmaz; yönetim erişimi rol, iki faktörlü doğrulama ve audit kayıtlarıyla sınırlandırılır.

5. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme veya yok etme talep etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme haklarına ilişkin başvurular support@findmapleads.com veya yukarıdaki KEP adresi üzerinden veri sorumlusuna iletilebilir.

Başvurunun sonuçlandırılabilmesi için kimlik ve talep sahipliği ölçülü yöntemlerle doğrulanabilir. Aydınlatma metnini okuma kaydı, ayrıca açık rıza verildiği anlamına gelmez.