KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, ugurlutaki.com.tr adresindeki internet sitesi üzerinden verilen siparişler ve iletişim talepleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.

Veri sorumlusu

• Unvan / ad soyad: [EKSİK BİLGİ: Satıcı unvanı / adı soyadı]
• Adres: [EKSİK BİLGİ: Satıcı adresi]
• E-posta: [EKSİK BİLGİ: Satıcı e-postası]
• Telefon: [EKSİK BİLGİ: Satıcı telefonu]

İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat adresi.
• Müşteri işlem: sipariş içeriği, sipariş ve teslimat durumu, sipariş notu, fatura bilgileri (kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası).
• Finans: ödemenin başarılı olup olmadığı, ödenen tutar. Kart numarası, son kullanma tarihi ve CVV gibi kart bilgileri sitemizde girilmez ve tarafımızca işlenmez; bu bilgiler doğrudan ödeme kuruluşunun (PayTR) güvenli ödeme sayfasında alınır.
• İşlem güvenliği: IP adresi, işlem zamanı ve teknik kayıtlar.
• Pazarlama (yalnızca izin verirseniz): ticari elektronik ileti tercihleriniz.

Amaçlar ve hukuki sebepler

• Siparişin alınması, ödemenin tahsili, ürünün teslimi, iade ve cayma süreçlerinin yürütülmesi — KVKK m. 5/2-c (sözleşmenin kurulması ve ifası).
• Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, tüketici mevzuatından doğan yükümlülükler — KVKK m. 5/2-ç (hukuki yükümlülük).
• Ödeme güvenliğinin sağlanması, kötüye kullanımın önlenmesi, bilgi güvenliği — KVKK m. 5/2-f (meşru menfaat).
• Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması — KVKK m. 5/2-e.
• Kampanya ve duyuruların e-posta / SMS ile gönderilmesi — yalnızca ayrıca vereceğiniz açık rızanız ve ticari elektronik ileti onayınız ile (KVKK m. 5/1). Bu izni vermemeniz sipariş vermenize engel değildir ve izninizi dilediğiniz zaman geri alabilirsiniz.

Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde:

• ödemenin alınması için ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile,
• teslimat için kargo firması ([EKSİK BİLGİ: Kargo firması]) ile,
• fatura düzenlenmesi ve muhasebe için hizmet aldığımız mali müşavir / e-fatura hizmet sağlayıcısı ile,
• barındırma ve e-posta gönderimi için hizmet sağlayıcılarımız ile,
• talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile

paylaşılabilir. Hukuki teyit gerekli: Barındırma veya e-posta hizmet sağlayıcısının sunucuları yurt dışında ise KVKK m. 9 kapsamındaki aktarım şartları ayrıca değerlendirilmeli ve bu bölüm güncellenmelidir.

Toplama yöntemi

Kişisel verileriniz, internet sitemizdeki sipariş ve iletişim formları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

Saklama süresi

Sipariş ve fatura kayıtları ilgili mevzuatta öngörülen süreler boyunca saklanır; ödemesi tamamlanmamış ve iptal edilen siparişlerdeki kişisel veriler 30 gün sonra anonimleştirilir. Hukuki teyit gerekli: Saklama süreleri işletmenin kişisel veri saklama ve imha politikası ile uyumlu hâle getirilmelidir.

Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu kanaldan iletebilirsiniz: [EKSİK BİLGİ: KVKK başvuru kanalı]. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.