KVKK AYDINLATMA METNİ
ESAS GİYİM — Çevrimiçi Satış ve Satış Sonrası Destek
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, satış işlemini kendi adına gerçekleştiren işletme sahibidir:
Satıcı / işletme sahibi: Ayhan Karabacak (şahıs işletmesi)
Marka: ESAS GİYİM
Adres: Kuruköprü Mah. 33021 Sk. Mahmutpaşa İş Merkezi No: 2 D, Seyhan / Adana
E-posta: [email protected]
Telefon: 0541 145 0101
İnternet sitesi: [İNTERNET SİTESİ ADRESİ]
Vergi bilgileri: [VERGİ DAİRESİ VE VERGİ NUMARASI — resmî kayda göre eklenecek]
2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler; internet sitesi ve sipariş/üyelik formları, ödeme ve kargo süreçleri, e-posta ve telefon iletişimi, müşteri talep ve şikâyetleri ile site güvenliği için kullanılan teknik kayıtlar aracılığıyla elektronik veya fiziki ortamda toplanabilir. Bu kanallar, fiilen kullanılan site özelliklerine göre son hâle getirilmelidir.
3. İŞLENEBİLECEK VERİ KATEGORİLERİ VE AMAÇLAR
Kimlik ve iletişim verileri: siparişin kurulması ve yürütülmesi, müşteriyle iletişim, teslimat ve faturalandırma.
Müşteri işlem verileri: sipariş içeriği, ürün tercihleri, ödeme durumu, iade/değişim ve satış sonrası destek süreçleri.
Finans ve fatura bilgileri: ödeme takibi, muhasebe ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Talep/şikâyet kayıtları: müşteri başvurularının cevaplanması, uyuşmazlıkların takibi ve hizmet kalitesinin iyileştirilmesi.
İşlem güvenliği verileri: site ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi.
Bu kategoriler örnek niteliğindedir. ESAS GİYİM tarafından fiilen toplanmayan veriler metinde varmış gibi gösterilmemeli; üyelik, pazarlama, analiz ve reklam araçları kullanılıyorsa bunlar ayrıca değerlendirilmelidir.
4. İŞLEMENİN HUKUKİ SEBEPLERİ
Kişisel veriler, somut veri ve amaç bakımından geçerli olması koşuluyla; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması veya temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunlu olması gibi KVKK’da düzenlenen hukuki sebeplere dayanılarak işlenebilir. Açık rıza gereken faaliyetler, diğer hukuki sebeplerden ayrı değerlendirilir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Siparişin yerine getirilmesi ve yasal yükümlülüklerin karşılanması için gerekli olduğu ölçüde kişisel veriler; kullanılan kargo/lojistik firmalarına, ödeme kuruluşlarına ve bankalara, e-ticaret altyapısı ve barındırma hizmeti sağlayıcılarına, muhasebe/danışmanlık hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumlarına aktarılabilir. Fiilen kullanılan alıcı grupları ve varsa yurt dışına aktarım durumu teknik sağlayıcı ve hizmet sözleşmeleri üzerinden doğrulanmalıdır.
Kullanılan ödeme sağlayıcısı: [KULLANILAN ÖDEME SAĞLAYICISI — doğrulanacak]
E-ticaret altyapısı: ikas
Kargo sağlayıcısı/sağlayıcıları: [KULLANILAN KARGO FİRMALARI — doğrulanacak]
6. SAKLAMA SÜRESİ
Kişisel veriler, ilgili işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen saklama yükümlülükleri boyunca tutulur. Türk Ticaret Kanunu kapsamındaki belirli ticari defter ve belgeler için 10 yıl, Vergi Usul Kanunu kapsamındaki belirli defter ve belgeler için 5 yıl saklama yükümlülüğü söz konusu olabilir. Uygulanacak süre, belgenin/verinin türüne ve işletmenin tabi olduğu mevzuata göre belirlenir; bu süreler bütün kişisel verilerin aynı süreyle tutulacağı anlamına gelmez. İşleme sebebi ortadan kalktığında ve başka bir hukuki saklama yükümlülüğü yoksa, veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
7. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi kapsamındaki şartlar çerçevesinde ilgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanuni şartlarda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahip olabilir.
8. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte [email protected] adresine veya yukarıda belirtilen posta adresine iletebilirsiniz. Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir. Başvuru yöntemleri, işletmenin fiilî süreçleri ve güncel mevzuat doğrultusunda son kez kontrol edilmelidir.
9. PAZARLAMA VE ÇEREZLER
Kampanya ve reklam amaçlı ticari elektronik ileti izinleri, gerekli olduğu ölçüde ayrı ve isteğe bağlı şekilde alınmalıdır; satış sözleşmesinin veya bu aydınlatma metninin kabulü pazarlama izni yerine geçmez. Analitik veya reklam çerezleri kullanılıyorsa ilgili amaçlar, sağlayıcılar, süreler ve tercih/izin mekanizması gerçek teknik yapı üzerinden açıklanmalıdır.
Aktif çerez/analitik/reklam araçları: [SİTEDE AKTİF ÇEREZ/ANALİTİK/REKLAM ARAÇLARI — teknik kontrolden sonra eklenecek]