KVKK Aydınlatma Metni

1. Veri sorumlusu

• Unvan: Fatma KIZILKAYA
• Adres: Güzelyalı, Atatürk Blv. No: 214/A, 55270 Atakum/Samsun
• E-posta: [email protected]
• Telefon: 0533 279 09 09
• Vergi no: 51205593088

2. İşlenen kişisel veriler

3. İşleme amaçları

• Üyelik ve siparişlerin oluşturulması, ödeme, teslimat, iade ve değişim süreçlerinin yürütülmesi
• Faturalandırma ve mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Talep ve şikâyetlerin yanıtlanması, stok bildirimlerinin gönderilmesi
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Uyuşmazlık, itiraz veya kötüye kullanım iddiası halinde haklarımızı korumak için işlem ve giriş kayıtlarının saklanması
• İzniniz olması halinde kampanya iletilerinin gönderilmesi
• İzniniz olması halinde, IP adresinizden tahmin edilen il/ilçe bilgisinin toplu olarak değerlendirilerek hangi bölgelerde talebin daha yüksek olduğunun anlaşılması; bu analiz stok, kargo ve kampanya planlaması gibi yalnızca şirket içi ticari kararlar için kullanılır
• İzniniz olması halinde site kullanımının analiz edilerek hizmetin iyileştirilmesi

Analizlerde tek tek kişiler değerlendirilmez; ziyaret ve sipariş sayıları il/ilçe düzeyinde toplanarak kullanılır. Kişisel verileriniz reklam ya da pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

IP adresinden il/ilçe tahmini, kendi sunucumuzda bulunan yerel bir konum veri tabanı ile yapılır; bu amaçla IP adresiniz dışarıdaki bir servise gönderilmez.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): sipariş, teslimat, iade
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): vergi ve elektronik ticaret mevzuatı
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık, itiraz veya kötüye kullanım iddiası halinde kayıtların saklanarak haklarımızın korunması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): site güvenliği ve kötüye kullanımın önlenmesi
• Açık rızanız (md. 5/1): analitik çerezler, il/ilçe düzeyinde talep analizi ve kampanya iletileri. Rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verilerinizi üçüncü kişilere satmıyor, kiralamıyor ve üçüncü kişilerin kendi amaçları (reklam, profilleme, veri ticareti) için kullanmasına izin vermiyoruz. Veriler şirket içinde, yalnızca yukarıdaki amaçlarla ve yetkili personel tarafından kullanılır.

Bunun dışında verileriniz, yalnızca hizmetin verilebilmesi için zorunlu olduğu ölçüde ve bizim talimatımızla veri işleyen sıfatıyla hareket eden aşağıdaki taraflarla paylaşılır:

• Kargo şirketi: siparişin teslimi için ad soyad, telefon ve teslimat adresi
• Mali müşavir: faturalandırma ve yasal defter kayıtları için fatura bilgileri
• Bankalar: ödeme havale / EFT ile yapıldığı için ad soyad ve açıklama alanındaki sipariş numarası
• Site ve veri tabanının barındırılması: Railway (Avrupa Birliği bölgesi)
• Alan adı yönetimi, güvenlik duvarı, içerik dağıtımı ve ürün görsellerinin depolanması: Cloudflare
• Sipariş onayı ve bildirim e-postalarının gönderilmesi: Resend
• Talep halinde yetkili kamu kurum ve kuruluşları

Barındırma, altyapı ve e-posta hizmeti aldığımız sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK’nın 9. maddesinde öngörülen şartlar (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler) çerçevesinde yapılır.

6. Toplama yöntemi

Kişisel verileriniz; web sitesindeki formlar, üyelik ve sipariş adımları, çerezler ve benzeri teknolojiler, e-posta ve müşteri hizmetleri kanalları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

7. Saklama süreleri

• Sipariş ve fatura kayıtları: ilgili mevzuatta öngörülen süre boyunca (ör. vergi ve ticaret mevzuatı gereği 10 yıl)
• Üyelik bilgileri: üyelik süresince ve sona ermesinden sonra zamanaşımı süresi boyunca
• Analitik kayıtlar: en fazla 12 ay. IP adresleri 30 gün sonra son hanesi silinerek maskelenir.
• Kampanya izinleri: izniniz geri alınana kadar

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. KVKK md. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde Güzelyalı, Atatürk Blv. No: 214/A, 55270 Atakum/Samsun adresine ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.