6698 sayılı KVKK kapsamında veri sorumlusu, işlenen veriler, amaçlar, hukuki sebepler, haklarınız ve başvuru yolu.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [FİRMA UNVANI] tarafından hazırlanmıştır.
1. Veri sorumlusu
[FİRMA UNVANI]
Adres: [ADRES]
Telefon: [TELEFON]
E-posta: [E-POSTA]
Vergi dairesi / numarası: [VERGİ DAİRESİ] / [VERGİ NO]
Mersis no: [MERSİS NO]
2. İşlenen kişisel veriler
| Veri kategorisi | İçerdiği veriler |
|---|---|
| Kimlik | Ad, soyad, fatura bilgisi gerektiğinde T.C. kimlik numarası veya vergi kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, adres bilgisi |
| Müşteri işlem | Sipariş ve sipariş satır bilgileri, sipariş numarası, sepet bilgisi, iade ve değişim talepleri, kargo ve teslimat bilgileri, ürün yorumları |
| Finans | Fatura bilgileri, ödeme yöntemi, ödeme tutarı ve ödeme işlem kayıtları. Kart numarası ve CVV gibi kart bilgileri tarafımızca işlenmez ve saklanmaz; ödeme lisanslı ödeme kuruluşunun altyapısında gerçekleşir. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş/çıkış kayıtları, çerez kayıtları |
| Pazarlama | Onay verdiyseniz: çerez kayıtları üzerinden elde edilen site kullanım alışkanlıkları, e-posta/SMS izin kayıtları |
| Talep ve şikâyet | İletişim formu, e-posta ve telefon üzerinden ilettiğiniz talep ve şikâyetlerin içeriği |
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, hazırlanması, teslim edilmesi ve takibi | m.5/2-c sözleşmenin kurulması veya ifası |
| Ödemenin tahsil edilmesi ve faturalandırma | m.5/2-c sözleşmenin ifası; m.5/2-a kanunlarda öngörülme |
| İade, değişim ve cayma hakkı taleplerinin yürütülmesi | m.5/2-c sözleşmenin ifası; m.5/2-ç hukuki yükümlülük |
| İletişim formu ve destek taleplerinin yanıtlanması | m.5/2-f meşru menfaat; m.5/2-c sözleşmenin ifası |
| Üyelik hesabının oluşturulması ve yönetilmesi | m.5/2-c sözleşmenin kurulması veya ifası |
| Site güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi | m.5/2-f meşru menfaat |
| Yasal saklama, bilgi verme ve belgelendirme yükümlülüklerinin yerine getirilmesi | m.5/2-a kanunlarda açıkça öngörülme; m.5/2-ç hukuki yükümlülük |
| Ziyaret istatistiklerinin ölçülmesi ve sitenin iyileştirilmesi (analiz çerezleri) | m.5/1 açık rıza |
| Ticari elektronik ileti gönderilmesi (e-posta, SMS) ve reklam ölçümü | m.5/1 açık rıza |
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; internet sitesindeki formlar, üyelik ve sipariş işlemleri, e-posta, telefon ve sosyal medya kanalları ile çerezler ve benzeri teknolojiler aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Kargo ve lojistik şirketleri: siparişin teslim edilmesi için ad soyad, adres ve telefon bilgisi.
- Ödeme kuruluşları ve bankalar: ödemenin tahsil edilmesi ve işlem güvenliği için.
- E-fatura/e-arşiv entegratörleri ve mali müşavir: faturalandırma ve yasal yükümlülükler için.
- Bilişim hizmeti sağlayıcıları: barındırma (hosting), e-posta gönderim ve altyapı hizmetleri için.
- Analiz ve reklam hizmeti sağlayıcıları: yalnızca ilgili çerez onayını verdiyseniz Google ve Meta ile. Bu aktarım yurt dışına yapılır ve KVKK m.9 uyarınca açık rızanıza dayanır.
- Yetkili kamu kurum ve kuruluşları: kanunlarda öngörülen hâllerde ve talep üzerine.
- Hukuk, mali danışmanlık ve denetim hizmeti sağlayıcıları: hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla.
Aktarımlar KVKK m.8 ve m.9'daki şartlara uygun olarak, gerekli teknik ve idari tedbirler alınarak yapılır.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve ödeme kayıtları | 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu) |
| İade ve cayma kayıtları | 10 yıl |
| Üyelik verileri | Üyelik süresince; üyelik sona erdikten sonra 10 yıl (zamanaşımı süresi) |
| İletişim formu ve talep kayıtları | Talebin sonuçlanmasından itibaren 3 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl (Ticari İletişim Yönetmeliği) |
| Trafik ve işlem güvenliği kayıtları | 2 yıl (5651 sayılı Kanun) |
| Analiz ve pazarlama çerez verileri | Çerez Politikası'ndaki tablolarda belirtilen süreler |
Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- Yazılı olarak [ADRES] adresine ıslak imzalı dilekçeyle,
- Kayıtlı elektronik posta (KEP) adresinize sahipseniz [KEP ADRESİ] adresine,
- Sistemimizde kayıtlı e-posta adresinizden [E-POSTA] adresine
iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası, adres veya e-posta adresi ve talebin konusu yer almalıdır. Talebiniz en kısa sürede ve en çok 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bu metin [GÜNCELLEME TARİHİ] tarihinde güncellenmiştir.
