1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından, bu Aydınlatma Metni'nde açıklanan kapsamda işlenmektedir.
| Veri sorumlusu | [Şirket Ticaret Unvanı] ("Online Perdeci") |
|---|---|
| Adres | Panayır Mah. 2. Derman Cad. No:177 16250 Osmangazi/Bursa |
| MERSİS No | [MERSİS No] |
| E-posta | info@onlineperdeci.com |
| KEP adresi | [KEP Adresi] |
| Telefon | +90 224 241 55 77 |
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; e-arşiv fatura limitini aşan işlemlerde mevzuat gereği T.C. kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş bilgileri, ürün ölçüleri ve tercihleri, sipariş notları, fatura bilgileri, talep ve şikâyetler, iade ve garanti kayıtları |
| Finans | Ödeme tutarı, ödeme yöntemi, taksit bilgisi, iade için IBAN numarası (kart bilgileri şirketimiz tarafından saklanmaz) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, şifrelenmiş parola, cihaz ve tarayıcı bilgileri |
| Pazarlama | Çerez verileri, alışveriş geçmişi, ilgi alanları, kampanya ve e-bülten tercihleri |
| Görsel ve işitsel kayıtlar | İade, garanti veya ölçü desteği için tarafınızca gönderilen fotoğraf ve videolar; çağrı merkezi ses kayıtları (varsa) |
Şirketimiz, kural olarak özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) işlememektedir. Bize gönderdiğiniz mesaj ve görsellerde bu tür veriler bulunmamasına özen göstermenizi rica ederiz.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun olarak ve Kanun'un 5. maddesinde sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
| İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|
| Siparişin alınması, özel ölçülü ürünün üretilmesi, ödemenin alınması ve ürünün teslim edilmesi | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Üyelik hesabının oluşturulması ve yönetilmesi | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a, ç) |
| Cayma hakkı, iade, değişim ve garanti süreçlerinin yürütülmesi | Hukuki yükümlülüğün yerine getirilmesi ve sözleşmenin ifası (md. 5/2-ç, c) |
| Talep, soru ve şikâyetlerin yanıtlanması | Sözleşmenin ifası ve meşru menfaat (md. 5/2-c, f) |
| Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, log kayıtlarının tutulması | Hukuki yükümlülük ve meşru menfaat (md. 5/2-ç, f); 5651 sayılı Kanun |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Site performansının ölçülmesi ve hizmetlerin iyileştirilmesi (zorunlu çerezler dışındaki analitik çerezler hariç) | Meşru menfaat (md. 5/2-f) |
| Kampanya, indirim ve yeni ürün duyurularının iletilmesi; kişiselleştirilmiş reklam ve analitik çerezlerin kullanılması | Açık rıza (md. 5/1) |
4. Toplama yöntemi
Kişisel verileriniz; Site üzerindeki üyelik, sipariş, ödeme ve iletişim formları, çerezler ve benzeri teknolojiler, e-posta, telefon, sosyal medya hesaplarımız ve kargo ile ödeme iş ortaklarımız aracılığıyla, tamamen veya kısmen otomatik yollarla ve otomatik olmayan yollarla toplanmaktadır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo ve lojistik firmaları: Ürünlerin teslimi ve iadelerin alınması amacıyla ad, soyad, telefon ve adres bilgileri,
- Ödeme kuruluşları ve bankalar: Ödemelerin alınması, taksitlendirme ve ücret iadeleri amacıyla,
- E-ticaret altyapı ve barındırma hizmeti sağlayıcıları: Site'nin çalışması, sipariş ve müşteri kayıtlarının tutulması amacıyla,
- E-fatura / e-arşiv entegratörleri ve mali müşavirler: Yasal fatura ve muhasebe yükümlülükleri amacıyla,
- E-posta, SMS, analiz ve reklam hizmeti sağlayıcıları: İşlem bildirimlerinin gönderilmesi ve açık rızanız varsa pazarlama faaliyetleri amacıyla,
- Hukuk ve danışmanlık hizmeti alınan kişiler: Hakların korunması amacıyla,
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: Kanuni yükümlülüklerin yerine getirilmesi amacıyla, talep halinde ve sınırlı olarak.
6. Yurt dışına aktarım
Site, merkezi Kanada'da bulunan Shopify Inc. ve bağlı şirketlerinin e-ticaret altyapısı üzerinde çalışmaktadır. Bu nedenle sipariş, üyelik ve iletişim bilgileriniz yurt dışında bulunan sunucularda saklanmaktadır. Ayrıca bazı analiz, e-posta ve reklam hizmeti sağlayıcılarımız da yurt dışında bulunabilir.
Kişisel verilerinizin yurt dışına aktarımı, KVKK'nın 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi gibi uygun güvencelerin sağlanması yoluyla veya bu güvencelerin bulunmadığı hallerde Kanun'da sayılan istisnai hallere (örneğin sözleşmenin ifası için zorunlu olması) dayanılarak gerçekleştirilir. Pazarlama amaçlı ve zorunlu olmayan aktarımlar için açık rızanız alınır.
7. Saklama ve imha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca saklanır. Başlıca saklama süreleri şunlardır:
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu) |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Trafik ve log kayıtları | 2 yıl (5651 sayılı Kanun ve ilgili mevzuat) |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Üyelik bilgileri | Üyelik süresince ve üyeliğin sona ermesinden itibaren zamanaşımı süresi boyunca |
| İletişim formu ve müşteri hizmetleri yazışmaları | Talebin sonuçlanmasından itibaren genel zamanaşımı süresi boyunca |
Süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir veya anonim hale getirilir.
8. İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayalı işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez.
9. Başvuru yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edici bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen başvuru veya noter aracılığıyla: Panayır Mah. 2. Derman Cad. No:177 16250 Osmangazi/Bursa
- Güvenli elektronik imza ile imzalanarak KEP adresimize: [KEP Adresi]
- Sistemimizde kayıtlı e-posta adresinizden info@onlineperdeci.com adresine, konu satırına "KVKK Bilgi Talebi" yazarak
Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Çerezler ve Site kullanımına ilişkin ek bilgiler için Gizlilik ve Çerez Politikası sayfamızı inceleyebilirsiniz.
