1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla — tanımlanmadı — tarafından bilgilendirilmektesiniz.
Veri sorumlusuna ait künye bilgileri aşağıdadır:
Telefon: +905079874848
E-posta: tansunurerturkbutik@gmail.com
Vergi numarası: 0000000000
MERSİS numarası: 0000000000000000
Ticaret sicil numarası: TEST-000000
Kanun kapsamında kayıt yükümlülüğü bulunması hâlinde veri sorumlusu, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıtlıdır.
2. İşlenen kişisel veri kategorileri
Mağazamızla kurduğunuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
• Kimlik bilgileri: ad, soyad; fatura için gerekli olması hâlinde T.C. kimlik numarası veya vergi kimlik numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş ve sepet kayıtları, iade ve değişim talepleri, çağrı ve mesaj kayıtları, talep ve şikâyet içerikleri.
• Finansal bilgiler: işlem tutarı, ödeme yöntemi, banka/ödeme kuruluşundan dönen işlem sonucu, iade kayıtları.
• İşlem güvenliği bilgileri: IP adresi, oturum ve çerez kayıtları, cihaz ve tarayıcı bilgisi, giriş ve erişim kayıtları.
• Pazarlama bilgileri: açık rızanız bulunması hâlinde ileti tercihleri ve kampanya etkileşim kayıtları.
Ödeme kartı numarası, son kullanma tarihi ve güvenlik kodu mağaza sistemlerinde SAKLANMAZ. Bu veriler, ödeme hizmeti sağlayıcısının kendi güvenli altyapısında işlenir ve mağazaya yalnızca işlemin sonucu bildirilir.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz, KVKK’nın 4. maddesindeki genel ilkelere uygun olarak ve aşağıdaki amaçlarla sınırlı şekilde işlenir:
• Üyelik kaydının oluşturulması ve yönetilmesi,
• Siparişin alınması, hazırlanması, kargoya verilmesi ve teslimatın takibi,
• Ödeme işleminin gerçekleştirilmesi, iade ve iptal süreçlerinin yürütülmesi,
• Fatura ve diğer mali belgelerin düzenlenmesi ile muhasebe kayıtlarının tutulması,
• Müşteri destek taleplerinin, şikâyet ve itirazların karşılanması,
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi,
• İlgili mevzuattan doğan bilgi saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların muhafazası,
• Açık rızanızın bulunması hâlinde kampanya ve tanıtım içerikli ticari elektronik ileti gönderilmesi.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; mağaza üzerindeki üyelik ve sipariş formları, çerezler ve benzeri izleme teknolojileri, destek kanalları (telefon, e-posta, mesajlaşma), ödeme kuruluşları ve kargo firmaları ile kurulan entegrasyonlar aracılığıyla, kısmen veya tamamen otomatik yollarla elde edilir.
İşleme faaliyetleri KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanır:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, ödeme, iade),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura düzenleme, mali ve ticari kayıtların saklanması),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlık ve ispat),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (bilgi güvenliği, hizmet kalitesinin ölçülmesi, suistimal önleme).
Bu sebeplerden hiçbirine dayanmayan faaliyetler için AÇIK RIZANIZ ayrıca ve hizmetin sunulması şartına bağlanmaksızın alınır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Özel nitelikli kişisel veriler
Mağazamız, kural olarak KVKK’nın 6. maddesinde tanımlanan özel nitelikli kişisel verileri (sağlık, biyometrik veri, din, üyelik bilgileri vb.) toplamaz ve işlemez.
Ürün niteliği gereği bu tür bir verinin zorunlu olduğu hâllerde (örneğin sağlık beyanı gerektiren bir ürün), veri yalnızca ilgili işlem için ve açık rızanıza dayanılarak işlenir; Kurul tarafından belirlenen yeterli önlemler uygulanır.
Destek kanallarına kendi isteğinizle ilettiğiniz ve talebinizin karşılanması için gerekli olmayan bilgileri paylaşmamanızı öneririz.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yalnızca ilgili sürecin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:
• Ödeme ve finans kuruluşları: ödemenin alınması, iade ve itiraz süreçleri,
• Kargo ve lojistik firmaları: siparişin teslimi ve iade taşıması,
• E-fatura, e-arşiv ve muhasebe hizmeti sağlayıcıları: mali belgelerin düzenlenmesi,
• Barındırma, altyapı, güvenlik ve bilgi teknolojisi tedarikçileri: hizmetin sürdürülmesi,
• Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli merciler, talepleri doğrultusunda.
Aktarım yapılan tedarikçilerle veri işleyen sıfatıyla sözleşme ilişkisi kurulur. Yurt dışına aktarım gereken hâllerde KVKK’nın 9. maddesinde öngörülen şartlar (yeterlilik kararı, uygun güvenceler veya istisnalar) sağlanmadan aktarım yapılmaz.
7. Saklama süresi, silme ve güvenlik
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dolana kadar muhafaza edilir. Ticari defter ve belgelere ilişkin saklama süreleri ile vergi mevzuatındaki süreler saklıdır.
Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca re’sen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.
KVKK’nın 12. maddesi kapsamında; yetki ve erişim sınırlandırması, erişim kayıtlarının tutulması, aktarım ve saklamada şifreleme, güncel yazılım ve güvenlik yamaları, düzenli yedekleme ve personel farkındalık eğitimi gibi uygun teknik ve idari tedbirler uygulanır.
8. Haklarınız ve başvuru yolu
KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik eden bilgilerle birlikte — tanımlanmadı — adresine yazılı olarak veya sistemimizde kayıtlı tansunurerturkbutik@gmail.com e-posta adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.