KVKK Aydınlatma Metni

KVKK m.3/1-(ı) uyarınca veri sorumlusu sıfatıyla: • Unvan: AGENTA GROUP YAZILIM TURİZM TİCARET LİMİTED ŞİRKETİ • Adres: Yavansu Mahallesi Hüseyin Can Bulvarı Hasan Berat Sitesi 5.Blok No:45/5 İç Kapı No:2 Kuşadası/Aydın • MERSİS No: 0216140401600001 • Vergi Dairesi/No: Kuşadası VD - 2161404016 • E-posta: destek@camperello.com • Telefon: 0545 829 60 60 • Web: camperello.com VERBİS Kayıt Durumu: Şirketimizin Veri Sorumluları Sicili (VERBİS) kayıt süreci devam etmekte olup kayıt tamamlandığında bu metinde güncelleme yapılacaktır.

Şirketimiz, hizmetin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebilmektedir: • Kimlik Verisi: ad-soyad, T.C. kimlik numarası (fatura/yasal zorunluluk halinde), doğum tarihi, cinsiyet • İletişim Verisi: e-posta, telefon, adres, ülke, şehir • Müşteri İşlem Verisi: sipariş ve ilan ödeme bilgileri, alışveriş geçmişi, talep ve şikâyet kayıtları • Finans Verisi: fatura bilgileri, IBAN (host/satıcı hak ediş ödemesi için), ödeme aracının türü (kart bilgisi PCI-DSS uyumlu ödeme sağlayıcıda saklanır, Camperello'da kalmaz) • Lokasyon Verisi: harita üzerinde işaretlenen kamp alanı koordinatları, kullanıcı izni ile yaklaşık konum • Görsel ve İşitsel Veri: profil fotoğrafı, ilan fotoğrafları, ürün fotoğrafları, müşteri destek ses/görüntü kayıtları (varsa) • Hukuki İşlem Verisi: sözleşme, dava ve icra dosya bilgileri, yazışmalar • İşlem Güvenliği Verisi: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, oturum çerezleri • Pazarlama Verisi: bülten aboneliği, çerez tabanlı tercih bilgileri, kampanya katılım bilgileri

Kişisel verileriniz, KVKK m.4'te yer alan genel ilkelere ve m.5-6'da öngörülen şartlara uygun olarak aşağıdaki amaçlarla işlenir: • Üyelik hesabınızın oluşturulması ve yönetilmesi • Ekipman siparişlerinin ve karavan ilan yayın işlemlerinin yürütülmesi • Ödeme tahsilatı ve hak ediş ödemelerinin yürütülmesi • Fatura, sözleşme, mesafeli satış ve ön bilgilendirme süreçlerinin yönetimi • Müşteri destek hizmetlerinin sunulması, talep ve şikâyetlerin değerlendirilmesi • Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi • Yasal yükümlülüklerin (vergi, defter, e-ticaret, KVKK) yerine getirilmesi • Yetkili kurum ve mahkeme taleplerinin karşılanması • Açık rıza vermeniz halinde pazarlama, kampanya, kişiselleştirilmiş içerik ve reklam sunumu • Hizmetlerin geliştirilmesi, analitik ve istatistiksel çalışmalar

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplerle işlenir: • KVKK m.5/2-(a): Kanunlarda açıkça öngörülmesi (örn. 213 sayılı VUK, 6502 sayılı Kanun, 6563 sayılı Kanun yükümlülükleri) • KVKK m.5/2-(c): Sözleşmenin kurulması ve ifası için zorunlu olması (üyelik, satış sözleşmesi, ilan yayın sözleşmesi) • KVKK m.5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması • KVKK m.5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması • KVKK m.5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, dolandırıcılık önleme, hizmet iyileştirme) • KVKK m.5/1: Açık rıza (özellikle pazarlama, çerez tabanlı izleme, yurt dışına aktarımın açık rıza ile yapıldığı hâller)

Kişisel verileriniz, KVKK m.8 ve m.9 uyarınca yukarıdaki amaçlarla sınırlı olmak ve gerekli güvenlik tedbirleri alınmak suretiyle aşağıdaki taraflarla paylaşılabilir: Yurt İçi Aktarımlar: • Ödeme sağlayıcılar: PayTR • Kargo ve lojistik firmaları: Aras Kargo ve Satıcı'nın seçtiği diğer kargo firmaları • Host'lar ve Satıcı'lar (satış/ilan ifası için zorunlu Alıcı/Satıcı bilgileri) • Mali müşavir, denetim, hukuk büroları (zorunluluk halinde) • Yetkili kamu kurum ve kuruluşları (talep edildiğinde, yasal sınırlar içinde) • E-posta gönderim sağlayıcıları, SMS sağlayıcıları

Camperello, hizmetlerini yürütürken bazı bulut altyapı ve hizmet sağlayıcılarla çalışmaktadır. Aşağıda belirtilen sağlayıcılar nezdinde sunucular yurt dışında yer alabilmektedir: • Clerk (kimlik doğrulama / oturum yönetimi) – ABD • Cloudflare (CDN, DDoS koruması, R2 obje depolama) – ABD/AB • Neon (PostgreSQL veritabanı barındırma) – AB (Frankfurt bölgesi) • OpenAI (yapay zekâ destekli özellikler kullanılması halinde) – ABD • Sentry (hata izleme) – ABD • Analitik ve e-posta sağlayıcıları (kullanım halinde) KVKK m.9 (7499 sayılı Kanun ile değişik) çerçevesinde yurt dışına aktarımlar; yeterlilik kararı bulunması, taahhütname/standart sözleşme imzalanması veya istisnai hâllerde ilgili kişinin açık rızasına dayanılarak gerçekleştirilir. Veriler en az KVKK seviyesinde güvenlik standartları ile korunur.

Kişisel verileriniz; Platform üzerinden üyelik formu, sipariş ve ilan yayın süreçleri, müşteri destek kanalları, çerezler, mobil uygulama, e-posta, telefon, açık kaynaklar, ödeme sağlayıcı ve sosyal medya platformlarından elektronik ortamda; sözleşme ve fatura gibi belgeler aracılığıyla ise fiziksel ortamda toplanmaktadır.

Kişisel verileriniz, ilgili mevzuat (özellikle 213 sayılı VUK – 5 yıl, 6102 sayılı TTK – 10 yıl, 6563 sayılı ETK ve ikincil mevzuat – 3 yıl, 6502 sayılı Kanun çerçevesindeki tüketici işlemleri için zamanaşımı süreleri – kural olarak 10 yıl) ve Şirket'in saklama ve imha politikası uyarınca; işlendikleri amacın sona ermesinden veya azami yasal saklama süresinin dolmasından sonra silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme • KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

İlgili kişi olarak haklarınızı kullanmak için talebinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle Şirketimize iletebilirsiniz: • Yazılı olarak: Yavansu Mahallesi Hüseyin Can Bulvarı Hasan Berat Sitesi 5.Blok No:45/5 İç Kapı No:2 Kuşadası/Aydın adresine ıslak imzalı dilekçe ile (kimlik tespitini sağlayıcı belgelerle birlikte) • KEP üzerinden: [Kayıt aşamasında] • Sistemimizde kayıtlı e-posta adresinizden destek@camperello.com adresine güvenli elektronik imzalı veya mobil imzalı olarak Başvurunuzda; ad-soyad, T.C. kimlik numarası, tebligata esas adres, e-posta/telefon, talep konusu yer almalıdır. Şirketimiz, talebinizi niteliğine göre KVKK m.13/2 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuza ilişkin sonuçtan tatmin olmamanız hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Şirketimiz, KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verileri korumak amacıyla idari ve teknik tedbirler almaktadır: erişim yetkilendirme matrisleri, parola politikaları, çok faktörlü kimlik doğrulama, şifreleme (TLS/HTTPS, hassas verilerde uygulama düzeyi), log izleme, sızma testleri, çalışan gizlilik sözleşmeleri, KVKK farkındalık eğitimleri ve veri ihlali müdahale planı.