KVKK Aydınlatma Metni

Bu aydınlatma metni; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarımızı kullanan veya kampanya iletişimi tercihinde bulunan kişilere yöneliktir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, yukarıdaki kimlik kartında bilgileri bulunan satıcıdır.

Veri işleme faaliyeti değişirse ilgili işlem başlamadan önce ayrıca ve güncel bir aydınlatma yapılır.

İşlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik: ad, soyadı ve fatura için gerekli kimlik bilgileri.
• İletişim: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlemleri: sipariş, sepet, teslimat, iade, talep ve şikâyet kayıtları.
• Finans: ödeme durumu, işlem tutarı ve iade bilgisi. Tam kart verileri ödeme kuruluşları tarafından işlenir; mağaza tarafından saklanmaz.
• İşlem güvenliği: IP adresi, oturum, cihaz, erişim ve güvenlik kayıtları.
• Pazarlama: yalnızca ilgili hukuki şart sağlandığında ileti tercihleri, kampanya etkileşimleri ve izin kayıtları.
• Hukuki işlem: uyuşmazlık, resmi yazışma ve mevzuattan doğan kayıtlar.

Kişisel veriler; siparişin alınması, ödemenin yürütülmesi, ürünün teslimi, fatura düzenlenmesi, satış sonrası destek, iade ve cayma taleplerinin yönetimi, müşteri iletişimi, bilgi güvenliği, kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü amaçlarıyla işlenebilir.

Pazarlama, kişiselleştirme ve zorunlu olmayan çerez faaliyetleri yalnızca gerekli izin veya uygun hukuki işleme şartı mevcutsa yürütülür. Ticari elektronik ileti onayı alışverişin koşulu değildir.

Veriler; site ve ödeme ekranlarındaki formlar, çerezler ve benzer teknolojiler, e-posta, telefon, sosyal medya, kargo ve ödeme hizmeti sağlayıcıları üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle toplanır.

İşleme faaliyetleri niteliğine göre sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve açık rıza hukuki sebeplerine dayanır. Açık rızaya dayalı süreçlerde aydınlatma ve rıza ayrı ayrı yürütülür.

Veriler; yalnızca amaçla sınırlı ve gerekli olduğu ölçüde e-ticaret altyapı sağlayıcılarına, ödeme kuruluşlarına, bankalara, kargo ve lojistik şirketlerine, e-fatura ve muhasebe hizmeti sağlayıcılarına, müşteri destek ve bilgi teknolojileri tedarikçilerine, hukuki danışmanlara ve yetkili kamu kurumlarına aktarılabilir.

Yurt dışına aktarım gerektiren altyapı veya hizmetlerde KVKK'nın yurt dışı aktarım hükümleri çerçevesinde uygun güvence ve aktarım şartları uygulanır. Aktif uygulama ve hizmet sağlayıcı listesi değiştiğinde bu metin ile veri envanteri birlikte güncellenmelidir.

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Sipariş, fatura, ticari kayıt, ileti izni ve uyuşmazlık verileri kendi yasal sürelerine tabidir.

Yetki sınırlandırma, erişim kontrolü, kayıt tutma, güvenli bağlantı, tedarikçi değerlendirmesi ve düzenli sistem güncellemesi gibi uygun teknik ve idari tedbirler uygulanır. İnternet üzerinden yapılan hiçbir aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınır.

İşleme amaçları, kullanılan altyapı, alıcı grupları veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm yayınlandığı tarihte yürürlüğe girer; önemli değişiklikler uygun kanallarla ayrıca duyurulabilir.