KVKK Aydınlatma Metni
Bu metin, KADSU DESIGN internet sitesi, üyelik, iletişim, alışveriş ve satış sonrası süreçlerinde işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu:
| Ticari unvan | |
|---|---|
| Marka | |
| Adres | |
| MERSİS No | |
| İletişim | · |
| KEP |
2. İşlenebilecek kişisel veri kategorileri
- Kimlik bilgileri: ad, soyad ve fatura veya teslimat işlemleri için gerekli diğer kimlik bilgileri.
- İletişim bilgileri: telefon, e-posta, teslimat ve fatura adresi.
- Müşteri işlem bilgileri: sipariş, sepet, talep, iade, değişim, destek ve iletişim kayıtları.
- Finans bilgileri: ödeme işleminin durumu, işlem ve fatura bilgileri. Kart bilgileri KADSU DESIGN tarafından saklanmamalı; ödeme kuruluşunun güvenli altyapısında işlenmelidir.
- İşlem güvenliği bilgileri: IP adresi, oturum, tarih-saat, log ve güvenlik kayıtları.
- Hukuki işlem bilgileri: uyuşmazlık, resmî başvuru ve yetkili kurum yazışmaları.
- Pazarlama bilgileri: iletişim ve kampanya tercihleri ile yalnızca hukuka uygun şekilde kullanılan ölçüm/pazarlama kayıtları.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Başlıca hukuki sebep |
|---|---|
| Üyelik, sipariş, ödeme, teslimat, iade ve satış sonrası işlemlerinin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; hukuki yükümlülüğün yerine getirilmesi. |
| Fatura, muhasebe, vergi ve ticari kayıt yükümlülüklerinin yerine getirilmesi | Veri sorumlusunun hukuki yükümlülüğü; bir hakkın tesisi, kullanılması veya korunması. |
| Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması | Sözleşmenin ifası; meşru menfaat; bir hakkın tesisi, kullanılması veya korunması. |
| Site, hesap ve işlem güvenliğinin sağlanması; kötüye kullanımın önlenmesi | Hukuki yükümlülük ve temel haklara zarar vermemek kaydıyla meşru menfaat. |
| Zorunlu olmayan analiz, kişiselleştirme ve pazarlama faaliyetleri | Faaliyetin niteliğine göre açık rıza veya ilgili özel mevzuatta öngörülen diğer hukuki şartlar. |
Aydınlatma yükümlülüğü, açık rızadan bağımsızdır. Açık rıza gereken işlemler için ayrıca, belirli ve özgür iradeye dayalı bir tercih alınmalıdır.
4. Toplama yöntemleri
Kişisel veriler; internet sitesi ve formlar, üyelik ve ödeme ekranları, e-posta, telefon, WhatsApp, KEP, kargo ve ödeme hizmeti süreçleri, çerezler ve sistem logları üzerinden otomatik veya kısmen otomatik yöntemlerle; bazı durumlarda fiziki belgeler üzerinden otomatik olmayan yöntemlerle toplanabilir.
5. Aktarım yapılabilecek alıcı grupları
Veriler, amaçla sınırlı ve gerekli olduğu ölçüde; ödeme kuruluşlarına, bankalara, kargo ve lojistik hizmet sağlayıcılarına, bilgi teknolojileri/barındırma/güvenlik hizmeti sağlayıcılarına, muhasebe ve hukuk hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir.
Yurt dışı hizmet sağlayıcı kullanılması hâlinde, yurt dışına aktarım için yürürlükteki Kanun hükümleri ve uygun güvenceler ayrıca değerlendirilmelidir. Canlı sistemde kullanılan tüm sağlayıcılar bu değerlendirmeye göre envantere eklenmelidir.
6. Saklama ve imha
Kişisel veriler; işleme amacı için gerekli süre, sözleşmesel ilişki, zamanaşımı süreleri ve muhasebe, vergi, tüketici ve elektronik ticaret mevzuatındaki saklama yükümlülükleri boyunca muhafaza edilir. Süre sonunda veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
7. İlgili kişinin hakları
Kanun’un 11. maddesi kapsamındaki haklarınıza ilişkin başvurunuzu; kimliğinizi ve talebinizi açıkça belirterek aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile adresine,
- Güvenli elektronik imzalı başvuruyla KEP adresine,
- Mevzuatın izin verdiği diğer başvuru yöntemleriyle.