KVKK Aydınlatma Metni
Bu metin bir taslaktır; hukuk danışmanınız tarafından gözden geçirilerek güncellenmelidir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:
- Ünvan: [Şirket ticaret ünvanı]
- Adres: [Açık adres, ilçe/il]
- Telefon: [Telefon] · E-posta: [E-posta]
- MERSİS / Vergi No: [MERSİS numarası] / [Vergi dairesi ve numarası]
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad, soyad, telefon, e-posta, teslimat/fatura adresi.
- Müşteri işlem: sipariş ve iade geçmişi, sepet ve favori bilgileri, puan hareketleri, ürün değerlendirmeleri.
- Finans: ödeme tutarı, taksit bilgisi, işlem referansları. Kart numaranız tarafımızca saklanmaz; ödeme lisanslı ödeme kuruluşu üzerinden alınır.
- İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, çerez verileri.
3. İşleme Amaçları
- Sipariş, ödeme, teslimat ve iade süreçlerinin yürütülmesi,
- Faturalandırma ve yasal saklama yükümlülüklerinin yerine getirilmesi,
- Müşteri destek taleplerinin karşılanması,
- Açık rıza vermeniz hâlinde kampanya ve tanıtım iletilerinin gönderilmesi,
- Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.
4. Hukuki Sebepler
Kişisel verileriniz; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f) ve ticari elektronik ileti gönderimi gibi hâllerde açık rızanız (m.5/1) hukuki sebeplerine dayanılarak işlenir.
5. Aktarım
Verileriniz; kargo ve lojistik firmaları, ödeme kuruluşları, e-fatura ve e-posta/SMS hizmet sağlayıcıları, barındırma (hosting) sağlayıcıları ile yetkili kamu kurum ve kuruluşlarına, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde ve yalnızca amaçla sınırlı olarak aktarılabilir.
6. Saklama Süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca (ticari defter ve belgeler için 10 yıl, elektronik ticaret kayıtları için 3 yıl gibi) saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yukarıdaki e-posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
