KVKK Disclosure Notice

Veri Sorumlusu: NextWave Danışmanlık İç ve Dış Ticaret Limited Şirketi, nextwaveconsultancy.com ("NextWave Consultancy", "Platform") üzerinden sunduğu hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aşağıda açıklanan şekilde kişisel verilerinizi işlemektedir.

| Veri Kategorisi | Veriler | Toplama Yöntemi |
| --- | --- | --- |
| Kimlik ve iletişim | Ad-soyad, e-posta adresi, telefon numarası | Üyelik kayıt formu |
| Hesap güvenliği | Şifre (şifrelenmiş olarak), güvenilir cihaz kimliği, IP adresi, SMS/e-posta doğrulama kayıtları | Otomatik, üyelik ve giriş işlemleri sırasında |
| İşlem güvenliği | Giriş tarih/saati, cihaz ve tarayıcı bilgisi | Otomatik, log kayıtları |
| Ödeme (doğrudan saklanmaz) | Abonelik planı, ödeme durumu | iyzico ödeme altyapısı üzerinden; kart bilgileri Platform tarafından görülmez ve saklanmaz |

• Üyelik hesabının oluşturulması ve yönetimi
• İki aşamalı doğrulama ile hesabın yetkisiz erişime ve şifre/hesap paylaşımına karşı korunması
• Abonelik içeriğine erişimin sağlanması ve abonelik durumunun takibi
• Ödeme işlemlerinin iyzico aracılığıyla gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (elektronik ticaret, vergi mevzuatı)
• Müşteri desteği ve bildirimler (şifre sıfırlama, güvenlik uyarıları, hizmete ilişkin duyurular)
• Açık rızanız doğrultusunda ticari elektronik ileti gönderimi (bülten, kampanya)

Kimlik/iletişim ve hesap güvenliği verileri, KVKK m.5/2(c) "sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma" ve m.5/2(f) "veri sorumlusunun meşru menfaati" (hesap güvenliği, dolandırıcılık ve yetkisiz paylaşımın önlenmesi) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi ayrıca açık rızanıza dayanır ve dilediğiniz zaman geri alabilirsiniz.

Verileriniz, Platform'un altyapı sağlayıcıları olan Wix.com Ltd. (site barındırma ve üyelik yönetimi) ve iyzico (iyzi Ödeme A.Ş.) (ödeme işlemleri) ile, yalnızca hizmetin ifası için gerekli olduğu ölçüde paylaşılır. Bu sağlayıcıların sunucularının yurt dışında bulunması nedeniyle verileriniz yurt dışına aktarılabilir; bu aktarım KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun şekilde gerçekleştirilir. Verileriniz, yasal zorunluluk olmadıkça üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.

Kişisel verileriniz, üyeliğinizin devamı süresince ve üyelik sona erdikten sonra ilgili mevzuatta öngörülen zamanaşımı sürelerince (genel olarak 10 yıla kadar, vergi/ticaret mevzuatı saklama yükümlülükleri dahil) saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için nextwavedanismanlik@hs09.kep.tr veya info@nextwaveconsultancy.com aracılığıyla, kimliğinizi tevsik edici belgelerle birlikte yazılı başvuruda bulunabilirsiniz.