Son güncelleme: [GÜNCELLEME TARİHİ]
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirketimiz tarafından işlenmektedir.
| Unvan | [ŞİRKET / İŞLETME UNVANI] |
| Adres | [AÇIK ADRES], Kartepe / KOCAELİ |
| MERSİS No | [MERSİS NUMARASI] |
| Vergi Dairesi / No | [VERGİ DAİRESİ] / [VERGİ NO] |
| Telefon | [TELEFON NUMARASI] |
| E-posta | [E-POSTA ADRESİ] |
| KEP Adresi | [KEP ADRESİ] |
| Web Sitesi | [WEB SİTESİ ADRESİ] |
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (yalnızca e-fatura/e-arşiv düzenlenmesi zorunluluğunda) |
| İletişim | E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi |
| Müşteri İşlem | Sipariş numarası ve içeriği, sipariş tarihi, sepet bilgileri, iade ve iptal kayıtları, talep ve şikâyet kayıtları, ürün yorumları |
| Finans | Fatura bilgileri, ödeme tutarı, ödeme yöntemi, IBAN (yalnızca iade işlemlerinde), vergi dairesi ve vergi numarası |
| İşlem Güvenliği | IP adresi, giriş-çıkış kayıtları (log), çerez kayıtları, şifre bilgisi (şifrelenmiş), tarayıcı ve cihaz bilgisi |
| Pazarlama | Alışveriş geçmişine dayalı tercih ve ilgi alanı analizleri, ticari elektronik ileti onay kayıtları, çerez tabanlı davranış verileri |
| Görsel Kayıt | (Fiziki mağaza mevcutsa) Güvenlik kamerası kayıtları |
Not: Kredi kartı numarası, son kullanma tarihi ve CVV bilgisi Şirketimiz tarafından hiçbir şekilde toplanmaz ve saklanmaz. Bu veriler doğrudan BDDK lisanslı ödeme kuruluşuna iletilmektedir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Mal / Hizmet Satış ve Operasyon Süreçleri
- Sipariş ve satış süreçlerinin yürütülmesi
- Ürünlerin hazırlanması, paketlenmesi ve kargoya teslim edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve takibi
- İade, iptal, değişim ve garanti süreçlerinin yönetilmesi
Müşteri İlişkileri
- Üyelik kaydının oluşturulması ve yönetilmesi
- Talep, öneri ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması
- Müşteri memnuniyetinin ölçülmesi
Hukuki ve Mali Yükümlülükler
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması
Bilgi Güvenliği
- Sistem ve işlem güvenliğinin sağlanması
- Dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi
- 5651 sayılı Kanun kapsamında log kayıtlarının tutulması
Pazarlama (Yalnızca Açık Rıza ile)
- Kampanya, indirim ve yeni ürün duyurularının iletilmesi
- Kişiselleştirilmiş ürün önerileri sunulması
- Reklam ve hedefleme faaliyetlerinin yürütülmesi
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
4.1. Toplama Yöntemi
Kişisel verileriniz; internet sitemiz üzerinden doldurduğunuz üyelik, sipariş ve iletişim formları, çerezler, canlı destek ve chatbot uygulaması, e-posta, telefon görüşmeleri, sosyal medya hesaplarımız ve varsa fiziki mağazamız aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.
4.2. Hukuki Sebepler (KVKK m.5)
| İşleme Faaliyeti | Hukuki Sebep |
|---|---|
| Sipariş, teslimat ve ödeme süreçleri | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Fatura düzenleme, yasal kayıt tutma | m.5/2-a: Kanunlarda açıkça öngörülmesi<br>m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Log kayıtları, güvenlik önlemleri, dolandırıcılık önleme | m.5/2-f: Veri sorumlusunun meşru menfaati |
| Talep ve şikâyet yönetimi, hukuki uyuşmazlıklar | m.5/2-e: Hakkın tesisi, kullanılması veya korunması |
| Ticari elektronik ileti, pazarlama çerezleri, kişiselleştirilmiş öneriler | m.5/1: Açık rıza |
5. KİŞİSEL VERİLERİN AKTARILMASI
5.1. Yurt İçi Aktarım (KVKK m.8)
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:
- Kargo ve lojistik şirketleri — siparişin teslimi için (ad, adres, telefon)
- Bankalar ve ödeme kuruluşları — ödeme ve iade işlemleri için
- E-fatura / e-arşiv entegratörleri ve mali müşavirlik hizmeti sağlayıcıları — yasal yükümlülükler için
- Barındırma (hosting), yazılım, altyapı ve bakım hizmeti sağlayıcıları — teknik hizmetin sunulması için
- İleti Yönetim Sistemi (İYS) ve toplu ileti sağlayıcıları — ticari elektronik ileti onaylarının kaydı için
- Hukuk ve danışmanlık hizmeti alınan taraflar — uyuşmazlık hâlinde
- Yetkili kamu kurum ve kuruluşları — kanunen zorunlu hâllerde
5.2. Yurt Dışına Aktarım (KVKK m.9)
Kullandığımız bazı hizmetlerin (bulut barındırma, e-posta altyapısı, analitik ve reklam araçları) sunucuları yurt dışında bulunabilmektedir. Bu kapsamda kişisel verileriniz;
- Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere aktarım hâlinde ilgili karara dayanılarak,
- Aksi hâlde, KVKK m.9’da öngörülen standart sözleşme, bağlayıcı şirket kuralları veya diğer uygun güvenceler sağlanarak,
- Uygun güvencelerin bulunmadığı istisnai hâllerde ise açık rızanız alınarak
aktarılmaktadır.
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
| Veri Türü | Saklama Süresi |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve TTK uyarınca 10 yıl |
| Üyelik ve müşteri kayıtları | Üyelik süresince ve sona ermesinden itibaren 10 yıl |
| Talep, şikâyet ve iade kayıtları | İşlemin sonuçlanmasından itibaren 10 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| İnternet trafik ve log kayıtları | 5651 sayılı Kanun uyarınca 2 yıl |
| Güvenlik kamerası kayıtları | 30 gün |
| Çerez kayıtları | Çerez türüne göre oturum süresi – 12 ay |
Saklama süresi sona eren kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
7. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. BAŞVURU YÖNTEMİ
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ‘e uygun olarak aşağıdaki yollarla iletebilirsiniz:
1. Yazılı Başvuru: Islak imzalı dilekçenizi şahsen veya noter aracılığıyla [AÇIK ADRES], Kartepe / KOCAELİ adresine iletebilirsiniz.
2. KEP ile Başvuru: Kayıtlı elektronik posta adresinizden [KEP ADRESİ] adresine gönderebilirsiniz.
3. Güvenli Elektronik İmza / Mobil İmza ile: [E-POSTA ADRESİ] adresine iletebilirsiniz.
4. Sistemde Kayıtlı E-posta ile: Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [E-POSTA ADRESİ] adresine gönderebilirsiniz.
Başvurunuzda Bulunması Gerekenler
- Ad, soyad ve imza (yazılı başvurularda)
- T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusunun açık şekilde belirtilmesi
- Varsa konuya ilişkin bilgi ve belgeler
Yanıt Süresi
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilirsiniz.
9. GÜVENLİK TEDBİRLERİ
Şirketimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler; SSL şifreleme, erişim yetkilendirme, güvenlik duvarı, düzenli yedekleme, personel gizlilik taahhütnameleri ve periyodik denetimleri kapsamaktadır.
10. DEĞİŞİKLİKLER
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve Şirketimizin veri işleme faaliyetlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman [WEB SİTESİ ADRESİ] adresinde yayımlanır.
Paylaşım seçenekleri