KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Satıcı tarafından işbu Aydınlatma Metni'nde açıklanan kapsam ve koşullarda işlenmektedir. Veri Sorumlusu'nun ticari unvanı, adresi, vergi/MERSİS bilgileri ve iletişim kanallarına ilişkin ayrıntılar bu sayfanın üst kısmındaki ayrı bilgi bloğunda yer almaktadır.

İşbu metin, Kanun'un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ilgili kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler ve Veri Kategorileri

Satıcı tarafından, sunulan hizmetler ve işlem türüne bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	İşlenen Kişisel Veriler
Kimlik Bilgileri	Ad, soyad
İletişim Bilgileri	Telefon numarası, e-posta bilgisi (e-posta ile iletişim kurulan hallerde)
Teslimat / Adres Bilgileri	İl, ilçe ve açık teslimat adresi
Müşteri İşlem Bilgileri	Sipariş bilgileri, sipariş notu, sipariş ve teslimat geçmişi, talep ve şikâyet kayıtları
İşlem Güvenliği Bilgileri	Üyelik oturum açma bilgileri (e-posta adresi ve şifrenin hash'lenmiş hâli), zorunlu ve işlevsel çerezler aracılığıyla elde edilen kayıtlar

Önemli not: Sitede online ödeme (kredi kartı / sanal POS) altyapısı bulunmamaktadır. Ödeme, sipariş sonrasında havale/EFT veya kapıda ödeme yöntemleriyle alınmakta olup, Satıcı tarafından kredi kartı numarası, son kullanma tarihi, CVV gibi ödeme kartı bilgileri toplanmamakta ve işlenmemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve misafir siparişlerinin oluşturulması, siparişin alınması, onaylanması ve yönetilmesi,
• Sipariş edilen ürünlerin hazırlanması, paketlenmesi ve anlaşmalı kargo firması aracılığıyla teslim edilmesi,
• Ödemenin havale/EFT veya kapıda ödeme yöntemiyle takip edilmesi ve muhasebe kayıtlarının tutulması,
• Sipariş ve teslimat sürecine ilişkin telefon, WhatsApp veya e-posta yoluyla bilgilendirme ve iletişimin sağlanması,
• Müşteri talep, soru ve şikâyetlerinin karşılanması ve satış sonrası destek süreçlerinin yürütülmesi,
• Üyelik hesabının oluşturulması, yönetilmesi ve hesap güvenliğinin sağlanması,
• Mesafeli satış, tüketicinin korunması, vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, işlem güvenliğinin ve site altyapısının sağlanması,
• Doğabilecek uyuşmazlıklarda ispat ve savunma hakkının kullanılması ile yasal süreçlerin yönetilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

4.1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c)

Sipariş formunun doldurulması, siparişin oluşturulması, ödeme ve teslimat süreçlerinin yürütülmesi ile üyelik sözleşmesinin ifası için gerekli olan kimlik, iletişim, teslimat ve müşteri işlem verileri bu sebeple işlenir.

4.2. Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve 5/2-ç)

Vergi, ticaret, tüketicinin korunması ve mesafeli satış mevzuatı kapsamındaki kayıt tutma ve saklama yükümlülükleri bu sebeple işlemeyi gerektirir.

4.3. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f)

Site ve işlem güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi ve müşteri ilişkilerinin yönetilmesi bu sebebe dayanır.

4.4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e)

Olası uyuşmazlıklarda ispat ve savunma amacıyla ilgili kayıtların saklanması bu sebeple gerçekleştirilir.

4.5. Açık rıza (md. 5/1 ve md. 6/2)

Yukarıdaki hukuki sebeplerden herhangi birine dayanılamayan hâllerde kişisel verileriniz yalnızca açık rızanızın bulunması hâlinde işlenir. Açık rızanızı her zaman geri çekme hakkına sahipsiniz.

Zorunlu çerezler, hizmetin sunulabilmesi için teknik olarak gerekli olduğundan meşru menfaat ve sözleşmenin ifası kapsamında; işlevsel çerezler ise gerekli hâllerde açık rızanıza dayanılarak işlenir.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, Kanun'un 8. maddesinde öngörülen şartlara uygun olarak, yalnızca ilgili amaçla sınırlı biçimde aşağıdaki taraflara aktarılabilmektedir:

• Anlaşmalı kargo firması: Sipariş edilen ürünlerin teslimatının gerçekleştirilebilmesi amacıyla ad-soyad, telefon ve teslimat adresi bilgileriniz kargo firması ile paylaşılır.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: Kanuni yükümlülüklerin yerine getirilmesi ve yasal taleplerin karşılanması amacıyla, mevzuatın gerektirdiği hâllerde ve sınırlarda paylaşım yapılabilir.

Bunların dışında, muhasebe, hukuki danışmanlık veya bilgi teknolojileri gibi destek hizmetleri alınan tedarikçilerle, yalnızca ilgili hizmetin ifasıyla sınırlı ve gerekli olduğu ölçüde paylaşım söz konusu olabilir.

Yurt dışına aktarım: Kişisel verileriniz yurt dışına aktarılmamaktadır. Tüm veri işleme ve saklama süreçleri Türkiye sınırları içinde yürütülür.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Web sitesi üzerinden üye veya misafir olarak doldurulan online sipariş formu ve üyelik kayıt formu aracılığıyla,
• Telefon veya WhatsApp yoluyla sipariş verilmesi ve iletişim kurulması sırasında,
• E-posta yoluyla yapılan yazışmalar kapsamında,
• Site kullanımı sırasında zorunlu ve işlevsel çerezler aracılığıyla otomatik yollarla.

Veriler; otomatik, kısmen otomatik ve otomatik olmayan yöntemlerle, yukarıda belirtilen hukuki sebeplere dayanılarak toplanır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu kapsamda özellikle:

• Sözleşme ilişkisi ve ticari işlemlere ilişkin veriler, vergi ve ticaret mevzuatı gereğince ilgili yasal süreler boyunca,
• Tüketici ilişkileri ve olası uyuşmazlıklara ilişkin veriler, ilgili genel ve özel zamanaşımı süreleri boyunca,
• Üyelik bilgileri, üyeliğin devam ettiği süre boyunca ve üyelik sonlandırıldıktan sonra ilgili yasal saklama süreleri kadar

saklanır. Saklama süresinin sona ermesi hâlinde kişisel verileriniz Satıcı tarafından silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca, veri sorumlusu Satıcı'ya başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Satıcı'ya iletebilirsiniz. Başvurunuzda; adınızın, soyadınızın, başvuru yazılı ise imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, tebligata esas adresinizin, varsa bildirime esas telefon numaranızın ve talep konunuzun bulunması gerekmektedir.

Başvurunuzu; Satıcı'ya ait yazılı adrese ıslak imzalı olarak elden veya posta yoluyla iletebilir ya da Satıcı tarafından bu amaçla bildirilen ve size ait olarak sistemde kayıtlı bulunan iletişim kanalları üzerinden gerçekleştirebilirsiniz. Satıcı'nın e-posta adresi ve diğer iletişim bilgileri bu sayfanın üst kısmındaki Veri Sorumlusu bilgi bloğunda yer almaktadır.

Satıcı, başvurunuzda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.