Sürüm 3.0 — Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma amacıyla hazırlanmıştır. Satıcı/veri sorumlusu kimliği, adresi ve güncel iletişim bilgileri bu sayfanın üst bölümünde gösterilir.
KVKK aydınlatması bir “açık rıza sözleşmesi” değildir. Kanunda başka bir işleme şartı bulunan işlemler açık rızaya bağlanmaz. Kampanya ve ticari elektronik ileti izni gerekiyorsa ayrıca ve isteğe bağlı olarak alınır.
1. İşlenebilecek kişisel veri kategorileri
- Kimlik ve iletişim: ad-soyad, e-posta, telefon, teslimat/fatura adresi.
- Müşteri ve işlem: üyelik, sepet, sipariş, ürün, iade/değişim, kupon, destek ve iletişim kayıtları.
- Finans: ödeme yöntemi, ödeme durumu, banka/ödeme kuruluşundan dönen işlem referansı ve iade bilgileri. Kartın tam numarası, CVV/CVC veya kart şifresi mağaza yazılımında saklanmaz.
- İşlem güvenliği: oturum, hata, güvenlik, kötüye kullanım önleme ve sınırlı teknik erişim kayıtları.
- Pazarlama: yalnız ilgili kişinin tercihi/izni veya uygulanabilir başka hukuki şart bulunduğunda bülten ve kampanya tercihleri.
2. İşleme amaçları
Veriler; üyelik ve sipariş kurulması/ifası, ödeme ve teslimatın yürütülmesi, fatura ve muhasebe yükümlülükleri, müşteri desteği, iade/değişim, dolandırıcılık ve yetkisiz işlem önleme, bilgi güvenliği, yasal taleplerin cevaplanması, uyuşmazlıkların yönetimi ve mevzuattan doğan saklama/raporlama yükümlülükleri için işlenebilir.
3. Hukuki sebepler
İşleme faaliyetine göre KVKK m.5 ve uygulanabilir mevzuattaki; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve açık rıza hukuki sebeplerinden uygun olanı kullanılır. Açık rıza yalnız gerçekten gerekli olduğu işlem için talep edilir.
4. Toplama yöntemi
Veriler; internet sitesi ve kullanıcı panelindeki formlar, sipariş/ödeme akışları, e-posta/telefon/destek kanalları, çerez ve güvenlik mekanizmaları ile banka, ödeme kuruluşu ve kargo hizmetlerinden gelen işlem sonuçları üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
5. Aktarım yapılabilecek taraflar
Yalnız amaçla sınırlı ve gerekli ölçüde; kargo/lojistik sağlayıcıları, banka ve ödeme kuruluşları, barındırma/e-posta/teknik hizmet sağlayıcıları, muhasebe/e-belge hizmetleri, yetkili danışmanlar ve kanunen yetkili kamu kurumlarıyla veri paylaşılabilir. Hizmet sağlayıcılara görevleri için gerekmeyen veri aktarılmaması esastır.
6. Saklama ve silme
Veriler tek bir sabit süreyle değil; ilgili işlemin niteliği, kanuni saklama yükümlülüğü, zamanaşımı/uyuşmazlık süreleri ve bilgi güvenliği ihtiyacı dikkate alınarak gerekli süre boyunca saklanır. Süre sonunda yasal bir sebep kalmayan veriler uygulanabilir silme, yok etme veya anonimleştirme yöntemleriyle işleme dışı bırakılır.
7. KVKK m.11 kapsamındaki haklar
İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, yanlış/eksik verilerin düzeltilmesini isteme, şartları varsa silme/yok etme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
8. Başvuru
Başvuruda kimliğinizi ve talebinizi belirlemeye yeterli bilgi bulunmalıdır. Veri sorumlusu, başvuruyu mevzuattaki usul ve süreler içinde değerlendirir; kimlik doğrulama için makul ek bilgi isteyebilir. Başvurular bu sayfanın üstünde gösterilen güncel iletişim kanallarına iletilebilir.