1. Veri Sorumlusu

6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme (“CezaevineMektup”, “Şirket” veya “biz”) tarafından işlenmektedir.


Unvan	CM MEKTUP YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ (CezaevineMektup markası)
Adres	Kurtköy Mah. Ademoğlu Sk. Beta Konakları A Blok No: 4/1 İç Kapı No: 16 Pendik/İstanbul
MERSİS No	[MERSİS Numarası — vergi levhasında yer almaz; ticaret sicilinden doldurulacak]
Vergi Dairesi / VKN	Pendik / 2111533002
KEP Adresi	[KEP Adresi — henüz tanımlanmadı]
Telefon	0850 302 34 16
E-posta	[email protected]
İnternet Sitesi	https://cezaevinemektup.com

2. İşlenen Kişisel Veriler ve Kategorileri

Sunduğumuz mektup basımı ve gönderim hizmeti kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri: Ad, soyad (gönderici/kullanıcı).
İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, gönderici (zarf üstü) adresi.
Müşteri İşlem Bilgileri: Sipariş kayıtları, taslaklar, sipariş geçmişi, talep ve destek yazışmaları.
Alıcıya İlişkin Bilgiler: Alıcının adı-soyadı, baba adı, koğuş numarası, gönderim yapılacak ceza infaz kurumu bilgisi.
Mektup/Gönderi İçeriği: Kullanıcının yazdığı mektup metni, eklediği fotoğraf, kartpostal ve belgeler.
İşlem Güvenliği Bilgileri: IP adresi, oturum/log kayıtları, kullanılan cihaz ve tarayıcı bilgileri, çerez verileri.
Finansal Bilgiler: Fatura bilgileri, ödeme durumu ve ödeme referansları. (Kart bilgileri Şirket tarafından saklanmaz; ödeme, yetkili ödeme kuruluşu iyzico altyapısıyla alınır.)

Özel nitelikli kişisel veriler hakkında uyarı

Mektup, fotoğraf veya belge içeriğine ceza mahkûmiyeti, sağlık, din, siyasi/felsefi görüş gibi özel nitelikli kişisel veriler dâhil edebilirsiniz. Bu tür verileri içeriğe eklemeniz tamamen sizin tercihinizdedir; eklediğiniz takdirde bu içeriğin hizmetin ifası amacıyla işlenmesine ve ilgili kuruma iletilmesine onay vermiş sayılırsınız. Gönderdiğiniz içeriğin ilgili kişilerin haklarını ihlal etmemesinden ve mevzuata/kurum kurallarına uygunluğundan siz sorumlusunuz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Mektup basımı, zarflama ve ceza infaz kurumuna gönderim hizmetinin sunulması ve sözleşmenin ifası,
Üyelik/hesap oluşturma ve OTP (SMS) ile kimlik doğrulama,
Sipariş ve teslimat süreçlerinin yürütülmesi, kargo takibinin sağlanması,
Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması,
Müşteri destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi,
Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve dolandırıcılık/kötüye kullanımın önlenmesi (bilgi güvenliği),
Yasal yükümlülüklerin (vergi, tüketici mevzuatı, yetkili kurum talepleri) yerine getirilmesi,
Açık rızanız bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti gönderimi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz, KVKK madde 5 ve 6’da yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c) — sipariş ve gönderim hizmeti,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) — fatura, saklama ve raporlama,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) — güvenlik, hizmet iyileştirme,
Açık rıza (md. 5/1) — pazarlama/ticari elektronik ileti ile içeriğe dâhil edilen özel nitelikli veriler bakımından.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK madde 8 ve 9’daki şartlara uymak kaydıyla aşağıdaki taraflara aktarılabilir:

Ceza infaz kurumları / ilgili resmî merciler: Gönderinin ulaştırılması için alıcı ve gönderi bilgileri.
Kargo/posta hizmet sağlayıcıları (örn. PTT): Teslimat ve takip için gerekli bilgiler.
Ödeme kuruluşu (iyzico) ve bankalar: Ödemenin alınması için gerekli işlem bilgileri.
Bilişim/altyapı ve SMS/iletişim hizmet sağlayıcıları: Barındırma, e-posta ve OTP gönderimi.
Muhasebe/mali müşavir ve e-fatura entegratörleri: Yasal yükümlülüklerin yerine getirilmesi.
Yetkili kamu kurum ve kuruluşları: Kanunen yetkili mercilerin talepleri doğrultusunda.

Yurt dışına aktarım

Kişisel verileriniz kural olarak Türkiye’de barındırılır. Bir hizmet sağlayıcının yurt dışında bulunması nedeniyle aktarım gerekmesi hâlinde aktarım, KVKK madde 9’da öngörülen sıraya göre yapılır: yeterlilik kararı bulunması; yoksa uygun güvencelerin (taahhütname, standart sözleşme, bağlayıcı şirket kuralları) sağlanması; bunların da bulunmaması hâlinde Kanun’daki arızi hâller (örn. açık rıza) kapsamında gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; internet sitesi ve mobil uygulama üzerinden doldurduğunuz formlar, oluşturduğunuz siparişler ve taslaklar, OTP doğrulaması, çerezler ve benzeri otomatik yöntemler ile destek kanalları (telefon, e-posta, WhatsApp) aracılığıyla toplanır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (örn. vergi mevzuatı gereği faturaya ilişkin kayıtlar için asgari 5 yıl; Türk Ticaret Kanunu kapsamında 10 yıl) öngörülen süreler ile sınırlı olarak saklanır. Sürelerin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK md. 11)

Veri sahibi olarak, Şirkete başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7 çerçevesinde silinmesini/yok edilmesini isteme, f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte:

Yazılı olarak Kurtköy Mah. Ademoğlu Sk. Beta Konakları A Blok No: 4/1 İç Kapı No: 16 Pendik/İstanbul adresine ıslak imzalı dilekçe ile,
KEP adresi [KEP Adresi — henüz tanımlanmadı] üzerinden güvenli elektronik imzalı olarak,
Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine,

iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahipsiniz.

10. Değişiklikler

Şirket, işbu Aydınlatma Metni’ni mevzuattaki değişiklikler ve hizmet güncellemeleri doğrultusunda güncelleyebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer.

KVKK Aydınlatma Metni