KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Evinim olarak kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

1. Veri sorumlusu

2. İşlenen kişisel veri kategorileri

• Kimlik: Ad, soyad; fatura için gerekli hâllerde T.C. kimlik numarası.
• İletişim: E-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş, fatura, iade ve talep bilgileri.
• Finans: Ödeme tutarı ve ödeme durumu (kart bilgileri ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz).
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgileri, site kullanım kayıtları.
• Pazarlama: Açık rızanız hâlinde çerez verileri ve kampanya tercihleri.

3. İşleme amaçları

• Mesafeli satış sözleşmesinin kurulması ve ifası (sipariş, ödeme, teslimat),
• Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Cayma, iade, garanti ve şikâyet süreçlerinin yürütülmesi,
• Müşteri hizmetleri ve iletişim faaliyetlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi,
• Yetkili kurum ve kuruluşlara bilgi verilmesi,
• Açık rızanız hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5/2 maddesindeki; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine; pazarlama ve ticari elektronik ileti faaliyetleri ile zorunlu olmayan çerezler bakımından ise KVKK 5/1 uyarınca açık rızanıza dayanılarak işlenir.

5. Toplama yöntemi

Kişisel verileriniz; internet sitemiz, ödeme sayfası, iletişim formu, e-posta, telefon ve çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak;

• Ödeme kuruluşu: iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — ödemenin alınması ve iade,
• Kargo firması: Yurtiçi Kargo — teslimat ve iade gönderileri,
• E-ticaret altyapısı: Shopify Inc. — sitenin barındırılması ve siparişlerin yönetimi (yurt dışı aktarım, KVKK md. 9'a uygun olarak),
• E-fatura / e-arşiv hizmet sağlayıcısı, muhasebe ve hukuk danışmanları — yasal yükümlülükler,
• Yetkili kamu kurum ve kuruluşları — talep hâlinde ve mevzuatın gerektirdiği ölçüde

ile paylaşılabilir.

7. Saklama süresi

Verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır; ardından silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişinin hakları (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Bu haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak [DOLDURULACAK: Satıcı açık adresi] adresine iadeli taahhütlü posta ile, [DOLDURULACAK: KEP adresi] adresine KEP ile veya sistemimizde kayıtlı e-posta adresinizden [DOLDURULACAK: Destek e-posta adresi, ör. destek@alanadiniz.com] adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.