KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.
6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan firma tarafından işlenmektedir.
Veri Sorumlusu
Violass(Web sitesi üzerinden faaliyet gösteren e-ticaret platformu)
Web sitemiz üzerinden aşağıdaki kişisel verileriniz toplanmakta ve işlenmektedir:
| Veri Kategorisi |
Toplanan Veriler |
| Kimlik Bilgileri |
Ad, soyad, T.C. kimlik numarası (fatura için) |
| İletişim Bilgileri |
E-posta adresi, telefon numarası, teslimat adresi, fatura adresi |
| Finansal Bilgiler |
Sipariş ve ödeme bilgileri, fatura bilgileri |
| Müşteri İşlem Bilgileri |
Sipariş geçmişi, iade talepleri, müşteri hizmetleri kayıtları |
| Dijital İz Bilgileri |
IP adresi, çerez verileri, tarayıcı bilgileri, site kullanım verileri |
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve hesap oluşturma süreçlerinin yürütülmesi
- Sipariş, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
- Ürün teslimat süreçlerinin yönetilmesi
- İade, değişim ve cayma hakkı taleplerinin karşılanması
- Müşteri hizmetleri ve destek taleplerinin cevaplanması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, denetim vb.)
- Site güvenliğinin sağlanması ve dolandırıcılık önleme
- Web sitesi performansının analiz edilmesi ve iyileştirilmesi
- Açık rızanız halinde pazarlama, kampanya ve bilgilendirme faaliyetlerinin yürütülmesi
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, muhasebe mevzuatı)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Veri sorumlusunun meşru menfaati için zorunlu olması (site güvenliği, performans analizi)
- İlgili kişinin açık rızası (pazarlama ve kampanya bildirimleri)
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak aşağıdaki taraflara aktarılabilir:
- Sipariş teslimatı için anlaşmalı kargo firmaları
- Ödeme işlemleri için ödeme hizmeti sağlayıcıları (banka, sanal POS)
- Fatura ve muhasebe işlemleri için mali müşavirlik hizmeti sağlayıcıları
- Web sitesi altyapı ve barındırma hizmeti sağlayıcıları
- Yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşları
Kişisel verileriniz, yukarıda belirtilen taraflar dışında üçüncü kişilerle paylaşılmaz.
Kişisel verileriniz, aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanmaktadır:
- Web sitesi üyelik ve sipariş formları
- İletişim ve destek talep formları
- Çerezler (cookies) ve benzeri teknolojiler
- E-posta, telefon ve sosyal medya üzerinden iletişim
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal mevzuatın öngördüğü zamanaşımı süreleri dahilinde saklanmaktadır.
- Ticari defter ve kayıtlar: 10 yıl (Türk Ticaret Kanunu md. 82)
- Fatura ve mali belgeler: 10 yıl (Vergi Usul Kanunu md. 253)
- Tüketici işlem kayıtları: 3 yıl (Tüketicinin Korunması Hakkında Kanun)
- Elektronik ticaret kayıtları: 3 yıl (E-Ticaret Kanunu md. 6/2)
Saklama süresinin sona ermesiyle kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 12. maddesi gereğince, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Yetkisiz erişimlere karşı güvenlik duvarı ve erişim kontrolleri
- Kişisel verilere erişim yetkisinin sınırlandırılması
- Düzenli güvenlik testleri ve güncellemeler
- Ödeme bilgilerinin sistemlerimizde saklanmaması
- Çalışanlar ve iş ortakları ile gizlilik sözleşmeleri
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:
- Web sitemizdeki iletişim formu aracılığıyla
- Kimlik teyidinizi içeren yazılı dilekçe ile (noter aracılığıyla veya iadeli taahhütlü posta ile)
- Kayıtlı elektronik posta (KEP) adresi üzerinden
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
İşbu Aydınlatma Metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman web sitemizde yayımlanır.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri doğrultusunda hazırlanmıştır.