KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında e-ticaret müşterileri ve site ziyaretçilerini kişisel veri işleme faaliyetleri hakkında bilgilendirmek amacıyla hazırlanmıştır.

Bu aydınlatma metni açık rıza sözleşmesi değildir. Açık rıza gerektiren işlemler için ayrı ve belirli bilgilendirme ile onay süreci yürütülür.

2. Kişisel Verilerin Toplanma Yöntemleri

Veriler; sipariş ve iletişim formları, ödeme ve teslimat işlemleri, müşteri yazışmaları ve ilgili işlem kayıtları aracılığıyla elektronik ortamda; gerektiğinde yazılı başvurular ve fiziksel belgeler yoluyla toplanır.

Otomatik yöntemler ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler kullanılabilir.

Fiilen kullanılan diğer toplama kanalları: [Üyelik, telefon, WhatsApp, pazaryeri veya diğer gerçek kanallar].

Çerez ve benzeri teknolojilerle yapılan işlemler, gerçek çerez envanteri ve ilgili bilgilendirme üzerinden ayrıca açıklanır.

3. Veri Kategorileri, İşleme Amaçları ve Hukuki Sebepler

Ödeme ve kart verilerinin işleyişi: [Ödeme sağlayıcısı, işlenen veri türleri ve işletmenin erişimi].

Özel nitelikli kişisel veri işleniyorsa ilgili kategori, amaç ve KVKK m.6 kapsamındaki işleme şartı ayrıca açıklanır. Sipariş için gereksiz sağlık bilgileri talep edilmez.

4. Yurt İçi Aktarımlar

Kişisel veriler, ilgili amaç için gerekli kapsamla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik hizmetleri: Teslimat ve iade için gerekli ad, iletişim, adres ve gönderi bilgileri. Sağlayıcılar: [Gerçek taşıyıcılar].
• Banka ve ödeme kuruluşları: Tahsilat ve geri ödeme için gerekli işlem ve ödeme bilgileri. Sağlayıcılar: [Gerçek ödeme sağlayıcıları].
• Muhasebe ve e-fatura hizmetleri: Fatura ve kanuni kayıtlar için gerekli kimlik, fatura ve satış bilgileri. Sağlayıcılar: [Gerçek hizmet sağlayıcılar].
• E-ticaret ve barındırma hizmetleri: Altyapının sunulması için gerekli hesap, sipariş ve teknik kayıtlar. Sağlayıcılar ve veri kapsamı: [Gerçek bilgiler].
• E-posta ve iletişim hizmetleri: Sipariş ve müşteri iletişimi için gerekli iletişim ve işlem bilgileri. Sağlayıcılar: [Gerçek hizmet sağlayıcılar / Kullanılmıyor].
• Yetkili kamu kurumları, yargı mercileri ve gerekli hâllerde hukuk danışmanları: Kanuni yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması için gerekli kayıtlar.

Aktarım KVKK m.8 kapsamında, somut işlem için geçerli m.5 veya m.6 şartına dayanarak yapılır.

5. Yurt Dışına Aktarım

Fiilî aktarım durumu: [Aktarım yoksa belirtin; varsa sağlayıcı, ülke, veri kategorileri ve aktarım amacı].

Uygulanan hukuki mekanizma: [KVKK m.9 kapsamında gerçek yeterlilik kararı veya uygun güvence ve işleme şartı; yalnız koşulları varsa arızi aktarım istisnası].

Yurt dışındaki bulut, reklam, analiz veya iletişim hizmetleri kullanılıyorsa erişim ve saklama dâhil gerçek aktarım değerlendirilir. Genel site onayı düzenli yurt dışı aktarım için kendiliğinden yeterli değildir. Gerekli hukuki mekanizma kurulmadan aktarım yapılmaz.

6. Saklama Süreleri ve İmha

Veriler ilgili amaç ve kanuni yükümlülüklerin gerektirdiği süre boyunca saklanır. İşleme şartları ortadan kalktığında, diğer saklama yükümlülükleri gözetilerek mevzuata uygun silme, yok etme veya anonimleştirme yapılır.

• Satış, fatura ve muhasebe kayıtları: [Uygulanan mevzuat ve saklama süresi].
• Mesafeli satış ve sipariş belgeleri: [Uygulanan mevzuat ve saklama süresi].
• Üyelik ve iletişim kayıtları: [Süre veya süreyi belirleme ölçütü].
• Güvenlik ve çerez kayıtları: [Gerçek saklama süreleri].
• Başvuru ve uyuşmazlık kayıtları: [Kanuni süre ve ilgili ölçüt].

7. KVKK Kapsamındaki Haklarınız

Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
• Kanun’un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep edebilirsiniz.

8. Başvuru Yöntemleri

Başvurunuzu yukarıdaki posta adresine yazılı olarak; güvenli elektronik imza, mobil imza veya varsa KEP yoluyla; ayrıca sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz.

Başvuruda aşağıdaki bilgiler bulunmalıdır:

• Ad ve soyad; yazılı başvuruda imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas e-posta adresi ve telefon numarası.
• Talep konusu ve varsa konuyla ilgili belgeler.

Kimlik doğrulaması için yalnız gerekli bilgiler istenir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarifeye göre ücret uygulanabilir. Başvuru veri sorumlusunun hatasından kaynaklanmışsa alınan ücret iade edilir.

9. Kurula Şikâyet Hakkı

Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde Kurula şikâyet hakkı vardır. Önce veri sorumlusuna başvuru şartı ile cevabın öğrenilmesinden itibaren otuz gün ve her hâlde başvurudan itibaren altmış günlük kanuni süreler gözetilir.

10. Aydınlatma ve Açık Rızanın Ayrılması

Bu metin bilgilendirme amacı taşır. Başka bir kanuni işleme şartına dayanan faaliyetler için gereksiz açık rıza talep edilmez.

Açık rıza gerektiren işlemler ayrı, belirli ve özgür iradeye dayalı şekilde sunulur. İsteğe bağlı reklam veya analiz izni alışverişin zorunlu koşulu yapılmaz.

Açık rıza ileriye etkili olarak geri alınabilir. Diğer hukuki sebeplere dayanan işlem ve saklama yükümlülükleri ayrıca değerlendirilir.