KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır ve kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
| Unvan | |
|---|---|
| Adres | |
| E-posta | |
| Telefon |
2. İşlenen kişisel veriler
Sipariş verdiğinde aşağıdaki verilerin işlenir:
| Kimlik | Ad, soyad |
|---|---|
| İletişim | E-posta adresi, telefon numarası |
| Adres | Teslimat adresi, şehir |
| Müşteri işlem | Sipariş numarası, sipariş içeriği, tutar, sipariş notu, sipariş durumu |
| Kişiselleştirme | Ürüne yazdırmak için verdiğin isim, tarih veya metin; seçtiğin font ve renk; oluşturulan önizleme görseli |
| İşlem güvenliği | Siteyi ziyaret ettiğinde barındırma sağlayıcısı tarafından tutulan IP adresi ve erişim kayıtları |
Dikkat: Ürüne yazdırılmak üzere verdiğin metin doğrudan ürüne işlenir ve sipariş kaydında saklanır. Bu alana T.C. kimlik numarası, sağlık bilgisi, inanç bilgisi gibi özel nitelikli veriler yazma.
3. İşleme amaçları ve hukuki sebepleri
| Siparişin alınması, ürünün üretilmesi ve teslim edilmesi | KVKK m.5/2-(c): Sözleşmenin kurulması ve ifası için zorunlu olması |
|---|---|
| Ödeme sürecinin yürütülmesi, iletişime geçilmesi | KVKK m.5/2-(c): Sözleşmenin ifası |
| İade, değişim ve şikâyet süreçlerinin yönetilmesi | KVKK m.5/2-(ç): Hukuki yükümlülüğün yerine getirilmesi |
| Ticari kayıtların saklanması | KVKK m.5/2-(ç): Vergi ve ticaret mevzuatından doğan yükümlülükler |
| Sitenin güvenliğinin sağlanması | KVKK m.5/2-(f): Meşru menfaat |
Kişisel verilerin pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz. Açık rızan olmadan sana tanıtım e-postası gönderilmez.
4. Toplama yöntemi
Veriler, siteyi kullanırken sipariş formuna kendin girdiğin bilgilerden ve teknik olarak otomatik oluşan kayıtlardan (erişim kayıtları) elektronik ortamda toplanır. Sözlü veya fiziksel olarak veri toplanmaz.
5. Aktarım ve yurt dışına aktarım
Site, teknik altyapı için yurt dışında kurulu hizmet sağlayıcılar kullanır. Bu nedenle verilerin aşağıdaki sağlayıcıların sunucularında işlenir:
| Supabase | Sipariş kayıtlarının tutulduğu veritabanı. Sunucular yurt dışında bulunur. |
|---|---|
| Vercel | Sitenin barındırıldığı platform; erişim kayıtları burada oluşur. Sunucular yurt dışında bulunur. |
| Formspree | Sipariş bildiriminin e-posta olarak iletilmesi. Sunucular yurt dışında bulunur. |
| Google Fonts | Sayfa yazı tiplerinin yüklenmesi sırasında IP adresin Google sunucularına iletilir. |
| Kargo firması | Teslimat için ad, adres ve telefon bilgin paylaşılır. Yurt içi. |
Bu aktarımlar, siparişinin yerine getirilebilmesi için zorunludur ve KVKK'nın 9. maddesi kapsamında yürütülür. Bunun dışında verilerin, yasal olarak yetkili kamu kurumları haricinde hiçbir üçüncü kişiyle paylaşılmaz.
6. Saklama süresi
- Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ilgili mevzuatta öngörülen süre boyunca (kural olarak 10 yıl).
- İletişim kayıtları: İlgili sürecin kapanmasından itibaren makul süre boyunca.
- Erişim kayıtları: Barındırma sağlayıcısının politikası uyarınca.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
8. Başvuru
Bu haklarını kullanmak için talebini adresine e-posta ile veya adresine yazılı olarak iletebilirsin. Başvurunda ad-soyad, iletişim bilgin ve talebinin konusu açıkça yer almalıdır.
Talebin, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.