KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; metni okumanız için sizden onay veya rıza istenmez.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenir:
- Unvan / ad soyad: TEST E2E Ticaret Anonim Sirketi
- MERSİS numarası: 0123456789012345
- Vergi dairesi ve vergi kimlik numarası: TEST Vergi Dairesi / 1234567890
- Adres: TEST Mahallesi TEST Sokak No 1 (e2e test verisi), TEST Ilce / TEST Il
- KEP adresi: e2e-test@test.kep.tr
- E-posta: e2e-1@example.test
- Telefon: 0212 555 00 00
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi.
- Müşteri işlemi: sipariş içeriği, ödeme yöntemi, teslimat ve iade kayıtları, talepleriniz ve şikâyetleriniz.
- Fatura bilgisi: T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi, unvan (fatura düzenlenebilmesi için).
- Finansal bilgi: ödeme durumu ve işlem referansları. Kart numaranız ve güvenlik kodunuz satıcı tarafından görülmez ve saklanmaz; kart ödemeleri ödeme kuruluşunun güvenli ekranında alınır.
- İşlem güvenliği: IP adresi, tarayıcı bilgisi, erişim zamanı ve sipariş onayı kaydı.
- Pazarlama: ticari elektronik ileti tercihleriniz ve yalnızca izin vermeniz halinde çerez ve kullanım verileriniz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişinizin alınması, ödemenin tahsili, ürünün teslimi, iade ve cayma işlemlerinin yürütülmesi | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Fatura düzenlenmesi, vergi ve muhasebe kayıtlarının tutulması, kayıtların yasal süre boyunca saklanması | Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, m.5/2-ç) |
| Bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi, sipariş onayının ispatı | Meşru menfaat (m.5/2-f); hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Taleplerinizin ve şikâyetlerinizin yanıtlanması | Sözleşmenin ifası; meşru menfaat |
| Ticari elektronik ileti gönderilmesi, zorunlu olmayan çerezlerin kullanılması | Açık rıza (m.5/1). Bu rıza bu metinden ayrı olarak, ayrıca ve isteğe bağlı olarak alınır; vermemeniz siparişinizi etkilemez. |
4. Verilerin aktarıldığı taraflar
Kişisel verileriniz, yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:
- Kargo ve lojistik firmaları: ürünün size teslimi için ad, adres ve telefon bilginiz.
- Ödeme kuruluşları ve bankalar: ödemenin alınması ve iadesi için.
- Fatura düzenlenmesine aracılık eden hizmet sağlayıcılar, mali müşavir: e-arşiv/e-fatura düzenlenmesi ve muhasebe kayıtları için.
- E-ticaret altyapı ve barındırma sağlayıcısı (Ornek Teknoloji A.S.): veri işleyen sıfatıyla, yalnızca satıcının talimatları doğrultusunda verilerin barındırılması ve işlenmesi için.
- Yetkili kamu kurum ve kuruluşları ile adli mercilere: mevzuatın gerektirdiği hallerde.
Verilerinizin yurt dışında bulunan bir sistemde barındırılması veya yurt dışındaki bir hizmet sağlayıcıya aktarılması halinde, aktarım KVKK m.9 ve ilgili yönetmelik hükümlerine uygun olarak yapılır.
5. Toplama yöntemi
Verileriniz, internet sitemiz üzerinden sipariş, üyelik, iletişim ve iade formlarını doldurmanız, bize e-posta veya telefonla ulaşmanız yoluyla elektronik ortamda toplanır.
6. Saklama süreleri
- Sipariş, sözleşme ve onay kayıtları: yasal yükümlülükler gereği 10 yıl (6563 sayılı Kanun).
- Cayma, iade ve teslimat işlemlerine ilişkin kayıtlar: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği).
- Fatura ve muhasebe kayıtları: vergi mevzuatındaki süreler.
- Erişim (trafik) kayıtları: 5651 sayılı Kanun uyarınca yer sağlayıcı tarafından yasal süre boyunca.
- Pazarlama izinleri: rızanızı geri alana kadar. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Taleplerinizi yazılı olarak TEST Mahallesi TEST Sokak No 1 (e2e test verisi), TEST Ilce / TEST Il adresine, e2e-1@example.test e-posta adresine veya KEP adresimize (e2e-test@test.kep.tr) iletebilirsiniz. Başvurunuzda kimliğinizi doğrulamamıza yardımcı olacak bilgilere yer vermenizi rica ederiz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ve kural olarak ücretsiz olarak yazılı veya elektronik ortamda sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Çerezler
Çerezler hakkında bilgi için Gizlilik ve Çerez Politikası'na bakınız.