KVKK Aydınlatma Metni

[TASLAK — Bu metin hukuki kontrol amacıyla hazırlanmış bir taslaktır. Avukat onayından sonra bu uyarı kaldırılmalıdır.]

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Uğur Murat Haspolat (“Şile Kuyumcusu” veya “İşletme”) tarafından, internet sitemizi ziyaret eden, üye olan ve alışveriş yapan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

• Ad Soyad: Uğur Murat Haspolat (“Şile Kuyumcusu”, şahıs işletmesi)
• Adres: Çavuş Mah. Cumhuriyet Cad. No:10 80/C Şile/İstanbul
• Vergi Dairesi / No: Şile Vergi Dairesi / 4580125270
• E-posta: info@silekuyumcusu.com
• Telefon: 0501 338 13 13

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad; fatura düzenlenmesi için T.C. kimlik numarası veya vergi kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sepet, sipariş, favori (istek listesi) bilgileri, sipariş notları, talep ve şikâyetler.
• Finans: ödeme tutarı, taksit sayısı, maskelenmiş kart numarası (yalnızca ilk ve son hanesi), kart markası ve ödeme işlem referansı. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu (CVV) İşletmemiz tarafından saklanmaz. [AVUKATA SOR: Banka ortak ödeme sayfası modeline geçildiğinde bu cümle güncellenmeli.]
• İşlem güvenliği: IP adresi, oturum bilgileri, giriş ve işlem kayıtları (log), şifrenin geri döndürülemez biçimde şifrelenmiş (hash) hali.
• Pazarlama: yalnızca açık rıza vermeniz hâlinde, kampanya ve duyuru iletilerinin gönderilmesine ilişkin tercih bilgisi.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, hesabın yönetimi ve e-posta adresinin doğrulanması,
• Siparişin alınması, ödemenin tahsili, ürünün teslimi, iade ve cayma süreçlerinin yürütülmesi,
• Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Sipariş, teslimat ve hesap güvenliğine ilişkin bilgilendirmelerin yapılması,
• Talep ve şikâyetlerin yanıtlanması, müşteri ilişkilerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişimin önlenmesi,
• Yetkili kamu kurum ve kuruluşlarının talep ve denetimlerine yanıt verilmesi,
• Açık rızanız bulunması hâlinde kampanya, yeni koleksiyon ve duyuruların iletilmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve hesap formları, Google ile giriş seçeneğini kullanmanız hâlinde Google hesabınız, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda; mağazamızla iletişime geçmeniz hâlinde telefon, e-posta veya WhatsApp üzerinden toplanmaktadır.

Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve satış sözleşmesi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, tüketici ve elektronik ticaret mevzuatı),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği, hizmet kalitesi).

Pazarlama amaçlı iletişim ve zorunlu olmayan çerezler ise yalnızca KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz. [AVUKATA SOR: Ticari elektronik ileti onayı için 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kaydı gerekliliği.]

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişinizin teslimi için anlaşmalı kargo firmalarına: [DOLDURULACAK: Kargo firması],
• Ödemenin alınması için bankalara ve ödeme hizmeti sağlayıcılarına (Garanti BBVA sanal POS),
• Muhasebe, mali müşavirlik ve e-fatura hizmet sağlayıcılarına: [DOLDURULACAK],
• Barındırma, bulut depolama ve e-posta gönderim hizmeti aldığımız teknoloji sağlayıcılarına,
• Hukuken yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.

[AVUKATA SOR: Yurt dışına aktarım.] Sitemizde görseller Microsoft Azure üzerinde, e-postalar Google (Gmail) altyapısıyla gönderilmektedir ve Google ile giriş ile harita hizmetleri kullanılmaktadır. Bu hizmetlerin sunucuları yurt dışında bulunabilir. KVKK’nın 9. maddesi kapsamındaki yurt dışına aktarım şartlarının (yeterlilik kararı, standart sözleşme ve Kurum’a bildirim veya istisnai hâller) nasıl sağlanacağı değerlendirilmelidir.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır; sürenin sona ermesiyle silinir, yok edilir veya anonim hâle getirilir. [AVUKATA SOR: Veri kategorisine göre saklama süreleri (ör. ticari defter ve belgeler, fatura kayıtları, trafik/log kayıtları) ve Kişisel Veri Saklama ve İmha Politikası hazırlanması.]

7. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Çavuş Mah. Cumhuriyet Cad. No: 80/C Şile/İstanbul adresine veya sistemimizde kayıtlı e-posta adresinizden info@silekuyumcusu.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

[AVUKATA SOR: VERBİS (Veri Sorumluları Sicili) kayıt yükümlülüğünün İşletme için doğup doğmadığı.]