KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Son güncelleme: [GG.AA.YYYY]

1. Veri sorumlusu

Unvan: [FİRMA UNVANI]
Adres: [AÇIK ADRES]
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
MERSİS No: [MERSİS NO]
E-posta: destek@vagues.com.tr
Telefon: [TELEFON]

Kişisel verileriniz, veri sorumlusu sıfatıyla [FİRMA UNVANI] tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veri kategorileri

• Kimlik: Ad, soyad; kurumsal faturada vergi kimlik bilgileri
• İletişim: E-posta, telefon, teslimat ve fatura adresi
• Müşteri işlem: Sipariş, sepet, iade, değişim ve talep kayıtları
• Finans: Ödeme onayı, işlem numarası, fatura bilgileri (kart bilgisi tarafımıza iletilmez)
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, log kayıtları, çerez verileri
• Pazarlama: Bülten izni, e-posta açma/tıklama kayıtları, alışveriş alışkanlığı
• Hukuki işlem: Talep, şikayet ve uyuşmazlık kayıtları

Özel nitelikli kişisel veri (sağlık verisi dahil) talep etmiyoruz ve sistematik olarak işlemiyoruz.

3. İşleme amaçları

• Mal ve hizmet satış süreçlerinin yürütülmesi, siparişin hazırlanması ve teslimi
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
• İade, değişim, cayma hakkı ve ayıplı mal süreçlerinin yönetilmesi
• Müşteri talep ve şikayetlerinin takibi
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi
• Saklama ve arşiv faaliyetleri ile yasal yükümlülüklerin yerine getirilmesi
• Açık rıza vermeniz halinde reklam, kampanya ve promosyon süreçlerinin yürütülmesi
• İş faaliyetlerinin ve müşteri deneyiminin iyileştirilmesi

4. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; internet sitesi, sipariş formları, üyelik kaydı, iletişim formu, e-posta, WhatsApp ve çerezler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

• KVKK m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat, iade)
• KVKK m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü (fatura, vergi, tüketici mevzuatı)
• KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması
• KVKK m.5/2-f — Meşru menfaat (güvenlik, hizmet iyileştirme, istatistik)
• KVKK m.5/1 — Açık rıza (ticari elektronik ileti, zorunlu olmayan çerezler)

5. Aktarım

• Kargo firmaları — teslimat için ad, adres, telefon
• Bankalar ve ödeme kuruluşları — ödemenin tahsili ve iadesi
• E-ticaret altyapı sağlayıcısı (Shopify Inc.) — mağaza barındırma; sunucular yurt dışındadır
• E-posta, analitik ve ürün yorumu hizmeti sağlayıcıları — bir kısmı yurt dışı merkezlidir
• Mali müşavir, hukuk danışmanı, bağımsız denetçiler — hizmet gereği
• Yetkili kamu kurum ve kuruluşları — talep halinde ve mevzuat gereği

Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde açık rızanız veya standart sözleşme hükümleri gibi uygun güvenceler temelinde yapılır.

6. Saklama süreleri

• Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
• Üyelik ve hesap verileri: üyelik süresince, sona ermesinden itibaren 10 yıl
• Pazarlama izinleri: izin geri alınana kadar, sonrasında ispat amacıyla 3 yıl
• Site log kayıtları: 2 yıl
• Destek yazışmaları: 3 yıl

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme; bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle [AÇIK ADRES] adresine ıslak imzalı yazılı olarak, KEP veya güvenli elektronik imza ile ya da sistemimizde kayıtlı e-posta adresinizden destek@vagues.com.tr adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya 30 gün içinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.