Yasal bildirim
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Son güncelleme: [GG.AA.YYYY]
1. Veri sorumlusu
Unvan: [FİRMA UNVANI]
Adres: [AÇIK ADRES]
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
MERSİS No: [MERSİS NO]
E-posta: destek@vagues.com.tr
Telefon: [TELEFON]
Kişisel verileriniz, veri sorumlusu sıfatıyla [FİRMA UNVANI] tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; kurumsal faturada vergi kimlik bilgileri |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, iade, değişim ve talep kayıtları |
| Finans | Ödeme onayı, işlem numarası, fatura bilgileri (kart bilgisi tarafımıza iletilmez) |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, log kayıtları, çerez verileri |
| Pazarlama | Bülten izni, e-posta açma/tıklama kayıtları, alışveriş alışkanlığı |
| Hukuki işlem | Talep, şikayet ve uyuşmazlık kayıtları |
Özel nitelikli kişisel veri (sağlık verisi dahil) talep etmiyoruz ve sistematik olarak işlemiyoruz.
3. İşleme amaçları
- Mal ve hizmet satış süreçlerinin yürütülmesi, siparişin hazırlanması ve teslimi
- Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
- İade, değişim, cayma hakkı ve ayıplı mal süreçlerinin yönetilmesi
- Müşteri talep ve şikayetlerinin takibi
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi
- Saklama ve arşiv faaliyetleri ile yasal yükümlülüklerin yerine getirilmesi
- Açık rıza vermeniz halinde reklam, kampanya ve promosyon süreçlerinin yürütülmesi
- İş faaliyetlerinin ve müşteri deneyiminin iyileştirilmesi
4. Toplama yöntemi ve hukuki sebep
Kişisel verileriniz; internet sitesi, sipariş formları, üyelik kaydı, iletişim formu, e-posta, WhatsApp ve çerezler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.
- KVKK m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat, iade)
- KVKK m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü (fatura, vergi, tüketici mevzuatı)
- KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık halinde)
- KVKK m.5/2-f — Meşru menfaat (güvenlik, hizmet iyileştirme, istatistik)
- KVKK m.5/1 — Açık rıza (ticari elektronik ileti, zorunlu olmayan çerezler)
5. Aktarım
Verileriniz, yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılabilir:
- Kargo firmaları — teslimat için ad, adres, telefon
- Bankalar ve ödeme kuruluşları — ödemenin tahsili ve iadesi
- E-ticaret altyapı sağlayıcısı (Shopify Inc.) — mağaza barındırma; sunucular yurt dışındadır
- E-posta, analitik ve ürün yorumu hizmeti sağlayıcıları — bir kısmı yurt dışı merkezlidir
- Mali müşavir, hukuk danışmanı, bağımsız denetçiler — hizmet gereği
- Yetkili kamu kurum ve kuruluşları — talep halinde ve mevzuat gereği
Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde açık rızanız veya standart sözleşme hükümleri gibi uygun güvenceler temelinde yapılır.
6. Saklama süreleri
- Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
- Üyelik ve hesap verileri: üyelik süresince, sona ermesinden itibaren 10 yıl (zamanaşımı süresi)
- Pazarlama izinleri: izin geri alınana kadar, geri alınmasından itibaren ispat amacıyla 3 yıl
- Site log kayıtları: 2 yıl
- Destek yazışmaları: 3 yıl
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak;
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Kimliğinizi tevsik edici belgelerle birlikte [AÇIK ADRES] adresine ıslak imzalı yazılı olarak,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@vagues.com.tr adresine
iletebilirsiniz. Başvurunuzda talebinizin konusunu açıkça belirtin. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya 30 gün içinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.