KVKK Aydınlatma Metni

01Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişi tarafından, kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

02İşlenen Kişisel Veri Kategorileri

Veri sorumlusu sıfatıyla aşağıdaki kişisel veri kategorileri, işbu Aydınlatma Metninde belirtilen amaç ve hukuki sebeplerle işlenmektedir:

Özel nitelikli kişisel veriler (sağlık, ırk, din vb.) tarafımızca işlenmez.

03Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Sözleşmenin kurulması ve ifası (sipariş, ödeme, kargo, iade)
• Ürün ve hizmet süreçlerinin yürütülmesi
• Müşteri ilişkileri ve şikâyet yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura, kayıt)
• Bilgi güvenliği süreçlerinin yürütülmesi
• İletişim faaliyetlerinin sürdürülmesi
• İade, değişim ve cayma haklarının kullanılması
• Pazarlama ve reklam faaliyetlerinin yürütülmesi (yalnızca açık rıza halinde)
• Yetkili kişi/kurum/kuruluşlara bilgi verilmesi

04İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 ve 6 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Madde 5/2-a: Kanunlarda açıkça öngörülmesi (TKHK, vergi mevzuatı, ETK, Mesafeli Sözleşmeler Yönetmeliği)
• Madde 5/2-c: Sözleşmenin kurulması veya ifası için doğrudan ilgili olması
• Madde 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
• Madde 5/2-e: Hakkın tesisi, kullanılması veya korunması
• Madde 5/2-f: Veri sorumlusunun meşru menfaati (site güvenliği, dolandırıcılık önleme)
• Madde 5/1: Açık rıza (pazarlama faaliyetleri, kişiselleştirilmiş içerik, ETK kapsamı dışındaki ticari elektronik ileti)

05Kişisel Verilerin Toplanma Yöntemi

Verileriniz aşağıdaki kanallar aracılığıyla, otomatik ve/veya kısmen otomatik yöntemlerle toplanır:

• İnternet sitesi üzerindeki üyelik, sipariş ve iletişim formları
• Müşteri hizmetleri kanalları (e-posta, telefon, WhatsApp, sosyal medya)
• Ödeme, kargo ve fatura entegrasyonları
• Çerezler ve benzeri izleme teknolojileri
• Kamuya açık kaynaklardan (yasal sınırlar dahilinde)

06Kişisel Verilerin Aktarıldığı Taraflar

KVKK madde 8 uyarınca, verileriniz yukarıda belirtilen amaçlarla sınırlı olmak üzere şu taraflara aktarılabilir:

• Kargo şirketleri — teslimat amacıyla
• Bankalar ve ödeme kuruluşları — ödeme işlemleri için
• E-fatura, e-arşiv entegratörleri — yasal belge düzenleme
• Bulut/hosting hizmet sağlayıcıları — teknik altyapı
• İş ortakları ve danışmanlar — gerektiğinde, gizlilik sözleşmesi ile
• Yetkili kamu kurum ve kuruluşları — yasal talep halinde

07Yurt Dışına Aktarım

Bazı teknik altyapı sağlayıcılarımız (örn. bulut depolama) yurt dışında bulunabilir. Bu hallerde aktarım, KVKK madde 9'da yer alan koşullara (yeterli korumanın bulunduğu ülke, taahhütname veya açık rıza) uygun olarak gerçekleştirilir.

08Saklama Süresi

Verileriniz, işleme amacının gerektirdiği veya mevzuatın öngördüğü süreler boyunca saklanır:

• Sipariş, fatura, vergi belgeleri: 10 yıl
• Üyelik bilgileri: üyelik süresi + ilgili mevzuat süresi
• İletişim formu kayıtları: 2 yıl
• ETK ticari elektronik ileti izinleri: izin geri çekilene kadar + 3 yıl
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl

09Veri Sahibinin Hakları (KVKK md. 11)

KVKK madde 11 uyarınca veri sahibi olarak şu haklarınız bulunmaktadır:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse, buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
5. Eksik/yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 koşulları çerçevesinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

10Başvuru Yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; başvurunuzu Türkçe olarak, kimliğinizi tespit edici belgelerle birlikte aşağıdaki yollarla iletebilirsiniz:

• KEP üzerinden: [[email protected]]
• Posta yoluyla (ıslak imzalı): [TAM ADRES]
• Sistemimizde kayıtlı e-postanızdan: [email protected]

Başvurunuzda; ad-soyad, T.C. kimlik no (yabancılarda pasaport), tebligat adresi, e-posta/telefon ve talep konusu açık ve anlaşılır şekilde yer almalıdır.

Başvurularınız en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. İşlem için ek maliyet gerekmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse veya yetersiz bulursanız, cevabın tarafınıza tebliğinden itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.