Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu mağaza üzerinden işlenen kişisel veriler bakımından veri sorumlusu aşağıdaki şirkettir. Bu metin, gizlilik uygulamalarını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatmayı açıklar.

2. Hangi bilgileri işliyoruz?

Üyelikte ad soyad, e-posta, tek yönlü şifre özeti ve oturum bilgileri; siparişte telefon, teslimat adresi, ürünler, tutarlar, ödeme yöntemi ve sipariş durumu işlenir. Favoriler, kayıtlı adres, iletişim tercihleri ve iade talepleri de hizmeti sunmak için saklanır. Güvenlik amacıyla erişim ve giriş denemesi kayıtları kullanılabilir. Kart numarası, son kullanma tarihi veya kart güvenlik kodu bu uygulama tarafından alınmaz ve saklanmaz.

3. Amaçlar ve hukuki sebepler

Üyeliği ve oturumu yönetmek, siparişi almak, teslimat ve iadeyi yürütmek için gereken bilgiler sözleşmenin kurulması veya ifası kapsamında işlenir. Fatura ve yasal kayıtlar hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlıklara ilişkin kayıtlar bir hakkın kurulması, kullanılması veya korunması amacıyla işlenir. Hizmet güvenliğine ilişkin kayıtlar, temel hak ve özgürlüklerini gözeterek meşru menfaat kapsamında değerlendirilebilir.

Tanıtım iletişimi tercihi isteğe bağlıdır ve üyelikten ayrı sunulur. Gerekli açık rıza ve ticari ileti onayı olmadan tanıtım gönderilmez. Mevcut mağazada otomatik tanıtım e-postası gönderimi etkin değildir. Sipariş ve güvenlik bildirimleri hizmete ilişkin işlemsel iletilerdir; pazarlama iznine bağlı değildir.

4. Verilerin paylaşılması

Teslimat için gerekli ad, telefon ve adres bilgileri görevlendirilen kargo şirketiyle; ödeme ve mali kayıtlar ilgili banka, ödeme hizmeti ve muhasebe hizmetiyle, işlem için gerekli ölçüde paylaşılabilir. Yetkili kamu kurumlarıyla yalnızca yasal yükümlülük veya geçerli talep kapsamında paylaşım yapılır.

Mağazanın barındırma ve veri saklama hizmetlerinde Vercel ve Neon kullanılır. Bu sağlayıcılar yurt dışında bulunabilir veya verileri yurt dışında işleyebilir. Yurt dışı aktarımın hukuki dayanağı ve Kanun’un 9. maddesindeki uygun aktarım mekanizması, veri sorumlusu tarafından değerlendirilip belgelenmelidir. Bu metin, tek başına yurt dışı aktarım izni veya açık rıza oluşturmaz.

5. Çerezler ve cihazındaki kayıtlar

Giriş yaptığında oturumunu sürdüren zorunlu bir çerez kullanılır. Sepet ve giriş yapmadan oluşturduğun favoriler cihazının yerel depolamasında tutulur. Mevcut uygulamada reklam veya davranışsal analiz çerezi kurulmaz. Ayrıntılı kayıt listesi ve süreler Çerez Politikası içinde yer alır. Sayfa altındaki “Çerez Tercihleri” bağlantısından seçimini değiştirebilirsin.

6. Saklama ve güvenlik

Bilgiler işleme amacı için gereken süre ve uygulanabilir yasal saklama süreleri boyunca tutulur. İşleme şartları sona eren veriler, ilgili mevzuat ve saklama/imha süreçlerine göre silinir, yok edilir veya anonimleştirilir. Bağlantılar HTTPS üzerinden kurulur, şifreler tek yönlü özetlenir ve yönetim işlemleri yetki kontrolüne tabidir. Saklama/imha takvimi ve taleplerin yürütülmesi veri sorumlusunun sorumluluğundadır.

7. Hakların ve başvuru

Kanun’un 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenebilir; işlenme amacı, kullanımı ve aktarıldığı kişiler hakkında bilgi isteyebilirsin. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan kişilere bildirilmesini talep edebilirsin. Otomatik analiz sonucunda aleyhine doğan sonuca itiraz edebilir ve hukuka aykırı işlemeden doğan zararın giderilmesini isteyebilirsin.

Başvurunu kimliğinin doğrulanmasına yeterli bilgilerle şirket adresine yazılı olarak veya gulmiratrend@hs01.kep.tr KEP adresine iletebilirsin. İletişim ve başvuru usulü desteği için agoolmira@gmail.com adresine yazabilirsin. Talepler Kanun’un 13. maddesindeki usul ve süreye göre değerlendirilir.