1. Veri sorumlusu
Bu politika kapsamında veri sorumlusu: [FİRMA ADI] ( "Şirket") olup merkez adresi [ADRES], iletişim: [E-POSTA], [TELEFON] şeklindedir.
2. Toplanan veri kategorileri
- Kimlik ve iletişim: ad-soyad, teslimat/fatura adresi, telefon, e-posta.
- İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, oturum çerezleri, log kayıtları.
- Ödeme: Kart bilgileri doğrudan sitemizde işlenmez; ödeme kuruluşu (ör. PAYTR) üzerinden tokenlaşmış veya şifreli kanallar kullanılır. Satıcı tarafında yalnızca işlem referansı ve ödeme durumu tutulabilir.
- Müşteri ilişkileri: talep, şikâyet, iade süreçlerine ilişkin mesaj içerikleri.
3. İşleme amaçları
Verileriniz; siparişin alınması, ödemenin tahsili, ürünün paketlenmesi ve kargoya verilmesi, fatura düzenlenmesi, müşteri desteği, yasal defter ve kayıt yükümlülüklerinin yerine getirilmesi, dolandırıcılığın önlenmesi, site güvenliğinin sağlanması ve size özel kampanyaların (açık rızanız varsa) iletilmesi amaçlarıyla işlenir.
4. Hukuki sebepler
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, meşru menfaat (güvenlik ve analitik) ve gerektiğinde açık rıza hukuki sebeplerine dayanılır.
5. Aktarım
Kargo firmalarına teslimat için gerekli asgari veriler; muhasebe ve ödeme altyapısı sağlayıcılarına yasal zorunluluk ve sözleşme ifası kapsamında; barındırma ve e-posta hizmeti sağlayıcılarına teknik gereklilik çerçevesinde aktarılabilir. Yurt dışına aktarım söz konusu ise KVKK'nın öngördüğü güvenceler sağlanır.
6. Saklama süresi
Vergi ve ticaret mevzuatı gereği fatura ve muhasebe kayıtları yasal süre boyunca saklanır. Pazarlama iletişimleri için işlenen veriler, ilgili iznin geri alınması veya amacın sona ermesiyle silinir, yok edilir veya anonim hale getirilir.
7. Güvenlik
Site trafiği TLS (SSL) ile şifrelenir. Yetkisiz erişime karşı erişim kontrolleri, güncel yazılım ve personel farkındalığı uygulanır. Ödeme sayfasında 3D Secure gibi ek doğrulama yöntemleri desteklenir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [E-POSTA] adresine iletebilirsiniz. Şikâyet hakkınız saklıdır.
9. Politika güncellemeleri
Hizmetlerimizde veya mevzuatta yapılan değişiklikler bu metni güncellemeyi gerektirebilir. Önemli değişiklikler sitede duyurulur; güncel metin her zaman bu sayfada yayımlanır.