KVKK Politikası

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuatı uyarınca, [ŞİRKET RESMİ ÜNVANI] (“Şirket” / “Veri Sorumlusu”) tarafından kişisel verilerin işlenmesine ilişkin esasları ve ilgili kişilerin aydınlatılmasını içerir.

1. VERİ SORUMLUSU

  • Unvan: [ŞİRKET RESMİ ÜNVANI]
  • Adres: [ŞİRKET AÇIK ADRESİ]
  • MERSİS No: [MERSİS NUMARASI]
  • VERBİS Sicil No: [VERBİS SİCİL NUMARASI - kayıt yükümlülüğü varsa]
  • E-posta / KEP: [İLETİŞİM E-POSTA ADRESİ] / [KEP ADRESİ]

2. TANIMLAR

  • Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
  • İlgili kişi: Kişisel verisi işlenen gerçek kişi (ziyaretçi, üye, müşteri, alıcı vb.).
  • İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması, sınıflandırılması gibi her türlü işlem.
  • Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kurumu.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

  • Kimlik: ad, soyad; talep hâlinde fatura için T.C. kimlik/vergi numarası.
  • İletişim: telefon, e-posta, teslimat ve fatura adresi.
  • Müşteri işlem: sipariş, sepet, iade, talep-şikâyet kayıtları.
  • Finans: ödeme yöntemi, işlem tutarı ve sonucu, iade hesap bilgisi (kart bilgileri Şirket tarafından tutulmaz).
  • İşlem güvenliği: IP adresi, log kayıtları, çerez kayıtları, oturum bilgileri.
  • Pazarlama: alışkanlık ve tercih analizleri, ileti izinleri, kampanya etkileşimleri.

4. İŞLEME AMAÇLARI

  • Sözleşmenin kurulması ve ifası: sipariş, ödeme, teslimat, iade ve müşteri destek süreçleri.
  • Hukuki yükümlülüklerin yerine getirilmesi: fatura/muhasebe kayıtları, mevzuata dayalı bilgi ve belge saklama.
  • Meşru menfaat: bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
  • Açık rızaya dayalı: elektronik ticari ileti gönderimi, kişiselleştirilmiş pazarlama, zorunlu olmayan çerezler, yurt dışına aktarım gerektiren bazı işlemler.

5. HUKUKİ SEBEPLER

Kişisel verileriniz KVKK m. 5/2 kapsamında; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi”, “bir hakkın tesisi, kullanılması veya korunması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati” hukuki sebeplerine; bu sebepler bulunmadığında ise KVKK m. 5/1 uyarınca açık rızanıza dayanılarak işlenir. Özel nitelikli kişisel veriler kural olarak işlenmez; işlenmesi gerekirse KVKK m. 6 hükümlerine uyulur.

6. TOPLAMA YÖNTEMİ

Veriler; Site üzerindeki üyelik ve sipariş formları, iletişim kanalları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda; ayrıca telefon/e-posta yazışmaları yoluyla otomatik ve kısmen otomatik yöntemlerle toplanır.

7. KİŞİSEL VERİLERİN AKTARILMASI

Yurt içi aktarım (KVKK m. 8): Kargo/lojistik firmaları, ödeme ve banka kuruluşları, bilişim ve barındırma hizmeti sağlayıcıları, e-posta/SMS gönderim sağlayıcıları, muhasebe-hukuk-denetim danışmanları ve yetkili kamu kurumları ile amaçla sınırlı olarak paylaşılır.

Yurt dışı aktarım (KVKK m. 9): Bazı bulut/analitik/iletişim hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar; açık rızanız veya Kanun’da öngörülen yeterlilik/uygun güvence koşulları çerçevesinde yapılır.

8. SAKLAMA VE İMHA

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca saklanır. Amaç ortadan kalktığında veya süreler dolduğunda veriler, Şirket’in Kişisel Veri Saklama ve İmha Politikası çerçevesinde ve periyodik imha süreleri içinde silinir, yok edilir veya anonim hâle getirilir.

9. VERİ GÜVENLİĞİ TEDBİRLERİ

  • Teknik: SSL/TLS, güvenlik duvarı, yetkisiz erişim engelleme, güncel yazılım, log tutma, yedekleme, sızma testleri.
  • İdari: erişim yetki matrisi, gizlilik sözleşmeleri, personel farkındalık eğitimleri, kişisel veri envanteri, tedarikçi sözleşmelerinde veri koruma hükümleri.

10. İLGİLİ KİŞİNİN HAKLARI (KVKK m. 11)

  • Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
  • Hukuka aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

11. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yollarla iletebilirsiniz:

  • Islak imzalı dilekçe ile [ŞİRKET AÇIK ADRESİ] adresine şahsen veya noter aracılığıyla,
  • Güvenli elektronik imza / mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [İLETİŞİM E-POSTA ADRESİ] adresine,
  • KEP adresinizden [KEP ADRESİ] adresine.

Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik/uyruk-pasaport numarası, tebligata esas adres, varsa e-posta/telefon ve talebin konusu yer almalıdır. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

12. KURUL’A ŞİKÂYET

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. ÇEREZLER

Çerezler aracılığıyla işlenen veriler ve rıza yönetimi hakkında ayrıntılı bilgi Çerez Kullanımı sayfasındadır.

14. GÜNCELLEME

Bu Politika, mevzuat değişiklikleri ve Şirket uygulamalarındaki gelişmelere göre güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihte geçerlilik kazanır.

Son güncelleme: [GÜNCELLEME TARİHİ]