Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Madde 1: Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket eden İşletme, kişisel verilerinizin güvenliği ve hukuka uygun şekilde işlenmesi hususunda azami hassasiyet göstermektedir. Bu metin, KVKK'nın 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Madde 2: İşlenen Kişisel Veriler ve Toplama Yöntemleri

• Kimlik Verileri: Ad, soyad
• İletişim Verileri: E-posta, telefon, teslimat adresi
• Finansal Veriler: Ödeme onay kayıtları, vergi bilgileri (kart verileri saklanmaz)
• Müşteri İşlem Verileri: Sipariş bilgileri, sepet geçmişi, işlem tarihi
• İşlem Güvenliği Verileri: IP adresi, giriş-çıkış kayıtları, çerez verileri

Madde 3: Kişisel Verilerin İşlenme Amaçları

• Mesafeli Satış Sözleşmesi’nin kurulması ve ifası
• Kargo ve lojistik süreçlerinin yürütülmesi
• Finans ve muhasebe işlemleri
• Ödeme güvenliği ve dolandırıcılığın önlenmesi
• Müşteri destek hizmetleri
• Bilgi güvenliği ve yazılım güvenliği
• Yasal yükümlülüklerin yerine getirilmesi

Madde 4: Kişisel Verilerin Aktarılması

• Ödeme kuruluşları (PayTR, iyzico vb.)
• Kargo ve lojistik firmaları
• Yazılım, sunucu ve iletişim hizmeti sağlayıcıları
• Yasal merciler (adli makamlar, kolluk kuvvetleri)

Madde 5: Kişisel Veri Toplamanın Hukuki Sebepleri

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması ve ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Veri sorumlusunun meşru menfaati
• Açık rıza (pazarlama ve ticari ileti gönderimi)

Madde 6: Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve yasal zamanaşımı süreleri dikkate alınarak saklanır. Süresi dolan veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

Madde 7: Veri Sahibinin Hakları

• Verilerin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• İşlenme amacını öğrenme
• Aktarılan üçüncü kişileri bilme
• Düzeltme isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemler sonucu aleyhe sonuçlara itiraz
• Zararın giderilmesini talep etme

Madde 8: Başvuru ve İletişim

Haklarınızı kullanmak için kimlik bilgileriyle birlikte taleplerinizi web sitesinde yer alan iletişim kanalları, KEP, güvenli elektronik imza, mobil imza veya kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Madde 9: Güvenlik ve Gizlilik Taahhüdü

Veri sorumlusu, SSL şifreleme, güvenlik duvarları, sızma testleri ve erişim yetki matrisleri gibi teknik ve idari tedbirleri uygular. Ödeme kuruluşları ve kargo firmalarıyla yapılan sözleşmelerde veri güvenliği standartları şart koşulur.

Madde 10: Yürürlük ve Güncelleme

Bu Aydınlatma Metni web sitesinde yayınlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda metin güncellenir ve kullanıcıların bilgisine sunulur.