Yasal
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve verilerinizi nasıl işlediğimizi açıkça anlatmak için hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu
- DOLDURULACAK: Veri sorumlusu unvanı
- Adres
- DOLDURULACAK: Mahalle, cadde, no, DOLDURULACAK: İlçe, DOLDURULACAK: Posta kodu DOLDURULACAK: İl, Türkiye
- Başvuru adresi
- DOLDURULACAK: kvkk@alanadiniz.com
2. İşlediğimiz veriler
| Veri kategorisi | İçerik | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | Sizden |
| İletişim | E-posta, telefon, teslimat ve fatura adresi | Sizden |
| Müşteri işlem | Sipariş içeriği, tutar, sipariş notu, iade talepleri | Sizden / sistem |
| Finans | Ödeme referans numarası, ödeme durumu, iade kaydı Kart numarası işlenmez ve saklanmaz. | Ödeme kuruluşu |
| Hukuki işlem | Sözleşme onayları; onay tarihi, saati ve IP adresi | Sistem |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kaydı, sunucu logları | Sistem |
| Pazarlama | Yalnızca açık rıza verdiyseniz: e-posta bülten kaydı | Sizden |
| Kurumsal fatura | Firma unvanı, vergi dairesi, VKN/TCKN | Sizden |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün teslimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları | Hukuki yükümlülük (m.5/2-ç) |
| Cayma, iade ve garanti taleplerinin yürütülmesi | Hukuki yükümlülük / sözleşmenin ifası |
| Müşteri hizmetleri ve şikâyet yönetimi | Meşru menfaat (m.5/2-f) |
| Dolandırıcılık ve kötüye kullanım önleme, bilgi güvenliği | Meşru menfaat (m.5/2-f) |
| Uyuşmazlıklarda savunma hakkının kullanılması | Hakkın tesisi ve korunması (m.5/2-e) |
| Ticari elektronik ileti gönderimi | Açık rıza (m.5/1) — dilediğiniz an geri alabilirsiniz |
4. Kimlerle paylaşıyoruz
Verilerinizi satmıyor, kiralamıyor veya pazarlama amacıyla üçüncü taraflara devretmiyoruz. Paylaşım yalnızca hizmetin gerektirdiği ölçüdedir:
- Ödeme kuruluşu (Stripe, Inc. / Stripe Payments Europe Ltd.) — ödemenin alınması, iade ve itiraz süreçleri.
- Kargo firması (Yurtiçi Kargo / UPS) — ad, adres ve telefon; teslimat için.
- Muhasebe ve e-fatura hizmet sağlayıcısı — fatura düzenlenmesi.
- Barındırma (hosting) ve e-posta sağlayıcısı — verilerin saklanması ve iletişim.
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın zorunlu kıldığı hâllerde.
Ödeme kuruluşu ve barındırma hizmetleri sebebiyle verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 çerçevesinde, standart sözleşme hükümleri veya eşdeğer güvenceler altında gerçekleştirilir.
5. Saklama süreleri
- Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği).
- Sözleşme onay kayıtları (IP, tarih): 10 yıl — uyuşmazlıkta ispat için.
- İletişim formu mesajları: 2 yıl.
- Sunucu güvenlik logları: 1 yıl.
- Pazarlama izni ve bülten kaydı: izni geri alana kadar; geri alma talebi ise ispat amacıyla 3 yıl saklanır.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı DOLDURULACAK: kvkk@alanadiniz.com adresine veya DOLDURULACAK: Mahalle, cadde, no, DOLDURULACAK: İlçe, DOLDURULACAK: Posta kodu DOLDURULACAK: İl, Türkiye adresine yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz.
7. Ticari elektronik ileti
Bülten aboneliği tamamen isteğe bağlıdır ve satın alma şartı değildir. Onay kutusu varsayılan olarak işaretsizdir. Her e-postanın altındaki “abonelikten çık” bağlantısıyla ya da DOLDURULACAK: kvkk@alanadiniz.com adresine yazarak izninizi anında geri alabilirsiniz (6563 sayılı Kanun).
8. Güvenlik önlemleri
- Tüm trafik 256-bit TLS ile şifrelenir; HSTS etkindir.
- Kart verisi hiçbir aşamada sistemlerimize girmez (PCI DSS SAQ-A kapsamı).
- Oturum çerezleri imzalıdır; formlar CSRF koruması altındadır.
- İçerik Güvenlik Politikası (CSP) ile üçüncü taraf script yüklenmesi engellenir.
- Verilere erişim, görevi gereği ihtiyaç duyan personelle sınırlıdır.
- Bir veri ihlali yaşanırsa, tespitten itibaren 72 saat içinde Kurum’a ve etkilenen ilgili kişilere bildirim yapılır.
9. Çocukların verileri
Site 18 yaş altındaki kişilere yönelik değildir ve bilerek 18 yaş altından veri toplamayız. Böyle bir verinin tarafımıza ulaştığını fark ederseniz lütfen bize bildirin; derhâl sileriz.
10. Çerezler
Çerez kullanımımız ayrı bir belgede düzenlenmiştir: Çerez Politikası.