KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince, Online mağaza (apexdetaymarket.org) sitesindeki alışveriş ve üyelik işlemlerinde işlenen kişisel veriler hakkında bilgi vermek için hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; onay yerine geçmez.
1. Veri sorumlusu
[Satıcı bilgisi girilmedi] · Adres: [Satıcı bilgisi girilmedi] · E-posta: [Satıcı bilgisi girilmedi] · KEP: [Satıcı bilgisi girilmedi] · Telefon: [Satıcı bilgisi girilmedi]
2. İşlenen kişisel veriler
- Kimlik: ad, soyad; bireysel faturada isteğe bağlı T.C. kimlik no
- İletişim: e-posta adresi, telefon, teslimat ve fatura adresi
- Müşteri işlem: sipariş, sepet, iade ve talep kayıtları
- Finans: ödeme tutarı, ödeme türü ve taksit bilgisi (kart numarası Satıcı tarafından görülmez ve saklanmaz)
- Kurumsal fatura: şirket unvanı, vergi dairesi, vergi kimlik no
- İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve giriş kayıtları, kabul edilen metinlerin sürüm ve onay kayıtları
- Pazarlama: yalnız izin verilmişse ticari elektronik ileti tercihleri
3. Toplama yöntemi
Kişisel veriler sipariş, üyelik, iade ve iletişim formları aracılığıyla elektronik ortamda toplanır.
4. İşleme amaçları
- Siparişin alınması, ödemenin tahsili, ürünün teslimi, iade ve cayma süreçlerinin yürütülmesi
- Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
- Üyelik hesabının açılması ve yönetilmesi
- Talep ve şikâyetlerin yanıtlanması
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal saklama yükümlülüklerinin ve yetkili kurumların taleplerinin karşılanması
- İzin verilmişse kampanya ve duyuru iletilerinin gönderilmesi
5. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (Kanun md. 5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): vergi, ticaret ve tüketici mevzuatı
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): işlem güvenliği
- Ticari elektronik iletiler için ayrıca verilen onay (6563 sayılı Kanun md. 6)
6. Aktarım
- Kargo şirketlerine: teslimat için ad, soyad, telefon ve adres
- Ödeme kuruluşu ve bankalara: ödemenin tahsili, iadesi ve dolandırıcılık kontrolü için gereken bilgiler
- e-Arşiv fatura hizmet sağlayıcısına ve mali müşavire: fatura ve muhasebe kayıtları
- Barındırma, e-posta ve yazılım hizmeti sağlayıcılarına: hizmetin işletilmesi için gereken ölçüde
- Yetkili kamu kurum ve kuruluşlarına: kanunun öngördüğü durumlarda
Yurt dışına aktarım gerekirse Kanunun 9. maddesindeki koşullara uyulur.
7. Saklama süresi
Sipariş ve fatura kayıtları vergi ve ticaret mevzuatındaki süre boyunca, sözleşme ve onay kayıtları en az 3 yıl, üyelik bilgileri üyelik sürdükçe saklanır. Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili kişinin hakları (Kanun md. 11)
- Kişisel verisinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme
9. Başvuru
Başvurular, kimliği doğrulayacak bilgilerle birlikte yazılı olarak [Satıcı bilgisi girilmedi] adresine, KEP ile [Satıcı bilgisi girilmedi] adresine veya sistemde kayıtlı e-posta adresinden [Satıcı bilgisi girilmedi] adresine iletilebilir. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarife uygulanabilir.