Kurumsal Bilgilendirme

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad.
• İletişim: telefon numarası, e-posta adresi, teslimat adresi (il, ilçe, açık adres).
• Müşteri işlem: sipariş kodu, sipariş edilen ürünler, beden/renk, tutarlar, sipariş ve ödeme durumu, kargo takip bilgisi, sözleşme onay zamanı ve sürümü, varsa sipariş notunuz.
• İşlem güvenliği: ödeme sırasında dolandırıcılığı önlemek için ödeme kuruluşuna iletilen IP adresi; site güvenliği ve anonim ziyaret sayımı için kısa süreli tutulan IP adresi.
• Finans: ödeme sonucu ve tutar bilgisi. Kart bilgileriniz doğrudan iyzico'nun ödeme sayfasına girilir; tarafımızca görülmez, işlenmez ve saklanmaz.

T.C. kimlik numarası ve özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep edilmez ve işlenmez.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişinizin alınması, mesafeli satış sözleşmesinin kurulması ve ifa edilmesi,
• Ödemenin alınması ve gerektiğinde iadesinin yapılması,
• Ürünün paketlenmesi, kargoya verilmesi ve teslim edilmesi; sipariş takibinin sağlanması,
• Siparişinizle ilgili sorularınıza, cayma, iade ve şikâyet taleplerinize yanıt verilmesi,
• Fatura düzenlenmesi ve vergi, ticaret ve tüketici mevzuatından doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
• Ödeme ve site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuken yetkili taleplerinin karşılanması.

Verileriniz bu amaçlar dışında; reklam, pazarlama, profil oluşturma veya üçüncü kişilere satış amacıyla kullanılmaz.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; sitemizdeki ödeme (sipariş) formunu doldurmanız, ödeme adımını tamamlamanız ve bizimle e-posta, telefon veya WhatsApp üzerinden iletişime geçmeniz yoluyla, elektronik ortamda kısmen otomatik yollarla toplanır. IP adresi, siteye eriştiğinizde tarayıcınız tarafından otomatik olarak iletilir.

Bu veriler, Kanun'un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: sipariş, ödeme, teslimat, sipariş takibi, cayma ve iade işlemleri.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura ve muhasebe kayıtları (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu), mesafeli satış işlem kayıtları (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği), yetkili mercilerin talepleri.
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: ödeme ve site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, anonim ziyaret sayımı.
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda (ör. tüketici hakem heyeti başvurusu) kayıtların delil olarak kullanılması.

Yukarıdaki işlemler için açık rızanız istenmez; açık rıza gerektiren bir işleme (ör. pazarlama) yapılmamaktadır.

5. Kişisel Verilerin Aktarıldığı Kişiler ve Aktarım Amaçları

• iyzico — İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (6493 sayılı Kanun kapsamında lisanslı ödeme ve elektronik para kuruluşu): ödemenin alınması, iadesi ve ödeme güvenliği/dolandırıcılık kontrolü için ad, soyad, telefon, e-posta, adres, sipariş tutarı ve IP adresi.
• Anlaşmalı kargo firması: ürünün teslimi için ad, soyad, telefon ve teslimat adresi.
• Barındırma ve altyapı hizmet sağlayıcıları (Vercel – site barındırma, Supabase – veritabanı): sitenin çalışması ve sipariş kayıtlarının güvenli şekilde saklanması için; bu sağlayıcılar verileri yalnızca hizmeti sunmak amacıyla ve bizim talimatlarımız doğrultusunda işler.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: yalnızca mevzuattan doğan bir yükümlülük veya hukuken yetkili bir talep bulunması hâlinde.

Verileriniz reklam şirketleriyle veya pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz.

6. Yurt Dışına Aktarım

Sitenin barındırma ve veritabanı hizmetlerini sağlayan Vercel ve Supabase'in sunucuları Türkiye dışında bulunabilir. Bu nedenle 5. maddede sayılan veriler, aynı maddede belirtilen amaçlarla sınırlı olarak yurt dışındaki sunuculara aktarılmaktadır. Bu aktarım, Kanun'un 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere Kanun'da öngörülen uygun güvencelerden biri sağlanarak yapılır. Ödeme kuruluşu ve kargo firması ile paylaşılan veriler Türkiye'de işlenir.

7. Saklama Süreleri

• Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki yasal saklama süreleri boyunca (Vergi Usul Kanunu md. 253 uyarınca 5 yıl; Türk Ticaret Kanunu md. 82 uyarınca 10 yıl).
• Mesafeli satış işlem kayıtları (ön bilgilendirme, sözleşme onayı, cayma ve teslimat bilgileri): Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca en az 3 yıl.
• Destek yazışmaları: talebin sonuçlanmasından itibaren, olası uyuşmazlıklar için genel zamanaşımı süreleriyle sınırlı olarak.
• Ziyaret sayımı için tutulan IP adresi: en fazla yaklaşık 2 gün; sonrasında otomatik olarak silinir.

Süresi dolan veriler, Kanun'un 7. maddesi ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.