Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğü Tebliği uyarınca, veri sorumlusu sıfatıyla Mert Pektaş tarafından hazırlanmıştır.
1.Veri sorumlusu
- Unvan / Ad Soyad: Mert Pektaş
- Adres: Bahçesaray, Konya
- Telefon: 0 507 307 61 91
- E-posta: mertpeko60@gmail.com
- Web sitesi: mertpektas.com
2.İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Örnek veriler | İşleme amacı | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad soyad, TC kimlik no (isteğe bağlı, fatura için) | Üyelik, sipariş, faturalandırma | (c) sözleşmenin ifası, (ç) hukuki yükümlülük |
| İletişim | Telefon, e-posta, teslimat ve fatura adresi | Teslimat, sipariş ve destek iletişimi | (c) sözleşmenin ifası |
| Müşteri işlem | Sipariş, sepet (üyelerde hesaba kaydedilen kopyasıyla), favoriler, kayıtlı adresler ve fatura bilgileri, mesajlar, iade/iptal talepleri ve bunlara eklenen fotoğraflar, kupon kullanımı, stok bildirimi talepleri | Satış, satış sonrası destek, yasal kayıt | (c) sözleşmenin ifası, (ç) hukuki yükümlülük |
| Ürün yorumu | Teslim aldığınız sipariş için yazdığınız yorum ve puan; adınız ve ilinizle birlikte ürün sayfasında yayınlanır | Doğrulanmış alıcı yorumlarının yayınlanması | Açık rıza (m. 5/1); yorum yazarken ayrıca onay verirsiniz |
| Pazarlama (yalnızca izinle) | Ticari ileti izinleriniz; bültene kaydolduysanız e-posta adresiniz | Kampanya ve duyuru e-postaları ile SMS iletileri | Açık rıza / ticari elektronik ileti onayı (6563 sayılı Kanun) |
| Finans | Ödeme durumu, kartın son 4 hanesi, işlem numarası | Ödeme doğrulama, iade, muhasebe | (c), (ç); kart bilgileri yalnızca iyzico tarafından işlenir |
| İşlem güvenliği | IP adresi, oturum açılan cihazlar (tarayıcı türü ve kısmen gizlenmiş IP), oturum ve log kayıtları, hatalı giriş denemeleri, bot koruması sonucu | Hesap güvenliği, dolandırıcılığın önlenmesi, yasal talepler | (ç) hukuki yükümlülük, (f) meşru menfaat |
| Hukuki işlem | Sözleşme onay zamanı, cayma bildirimleri | Mesafeli sözleşme onayının ispatı | (e) bir hakkın tesisi, kullanılması veya korunması |
| Analitik (yalnızca onayla) | Anonimleştirilmiş kullanım istatistikleri (Google Analytics) | Sitenin geliştirilmesi | Açık rıza (m. 5/1) |
3.Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; üyelik, ödeme ve iletişim formları, hesap alanı, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, bize telefon veya WhatsApp üzerinden ulaştığınızda ise sözlü/yazılı olarak toplanır.
4.Kişisel verilerin aktarılması
- iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — ödemenin alınması ve dolandırıcılık kontrolleri
- Kargo şirketleri — siparişlerin teslimi (ad, adres, telefon)
- Mali müşavir / muhasebe ve e-fatura hizmet sağlayıcıları — yasal muhasebe yükümlülükleri
- SMS hizmet sağlayıcısı — sipariş ve kargo bilgilendirme SMS'lerinin gönderimi (telefon numarası ve ileti içeriği)
- İleti Yönetim Sistemi A.Ş. (İYS) — ticari elektronik ileti izinlerinizin ve ret bildirimlerinizin mevzuat gereği kaydedilmesi
- netcup GmbH (Almanya) — barındırma (hosting) ve veritabanı; yurt dışına aktarım KVKK m. 9'a uygun olarak (Kurul'a bildirilen standart sözleşme) yapılır
- Resend, Inc. (ABD) — sipariş onayı ve yanıt e-postalarının gönderimi (ad, e-posta adresi ve sipariş içeriği); yurt dışına aktarım KVKK m. 9'a uygun olarak (Kurul'a bildirilen standart sözleşme) yapılır
- Google LLC (Google Analytics) — yalnızca analitik çerezlere onay vermeniz halinde; açık rızanıza dayalı olarak yurt dışına aktarım içerir
- Google LLC (Google ile giriş) — yalnızca bu seçeneği kullanmanız halinde: Google, adınızı ve e-posta adresinizi bize doğrular; şifreniz bizimle paylaşılmaz
- Cloudflare, Inc. (ABD) — sitenin tüm trafiği bu ağ üzerinden geçer (güvenli bağlantı, saldırı koruması, önbellek); bu nedenle IP adresiniz ve istek bilgileri işlenir; şifrelenmiş veritabanı yedeklerimiz burada saklanır; üye olma ve şifre sıfırlama formlarında etkin olduğunda Turnstile bot koruması, işlemi gerçek bir kişinin yaptığını doğrulamak için IP adresinizi ve tarayıcı sinyallerinizi kontrol eder; reklam profili oluşturulmaz; yurt dışına aktarım KVKK m. 9'a uygun olarak (Kurul'a bildirilen standart sözleşme) yapılır
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri — kanuni talep halinde
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Ticari elektronik ileti (kampanya e-postası, SMS veya arama) yalnızca ilgili kanal için ayrıca onay vermeniz halinde ve İleti Yönetim Sistemi kaydıyla gönderilir; izninizi Hesabım > Bildirim ve iletişim tercihleri'nden dilediğiniz an geri alabilirsiniz.
5.Saklama süreleri
- Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu m. 82, Vergi Usul Kanunu)
- Mesafeli sözleşme ve ön bilgilendirme kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m. 18)
- Üyelik verileri: hesap silinene kadar; sonrasında yalnızca yasal yükümlülük gerektiren veriler yukarıdaki sürelerle saklanır
- İletişim formu mesajları: son yazışmadan itibaren 2 yıl
- Ödemesi tamamlanmamış sipariş denemeleri: 30 gün
- Oturum (cihaz) kayıtları: oturumun bitiminden itibaren 30 gün; e-posta doğrulama ve şifre sıfırlama bağlantıları: kullanılana veya süresi dolana kadar, sonrasında en fazla 7 gün
- Stok bildirimi talepleri: bildirim gönderilene kadar, sonrasında 30 gün; karşılanmayan talepler en fazla 1 yıl
- İade/iptal talepleri ve eklenen fotoğraflar: ilgili sipariş kaydıyla birlikte
- Ürün yorumları: siz silinmesini isteyene veya rızanızı geri alana kadar; hesabınızı silerseniz yorumdaki adınız kaldırılır
- Hesaba kaydedilen sepet: sipariş verilene veya sepet boşaltılana kadar
- Çerez tercihi ve ticari ileti izni kayıtları: 3 yıl (izin geri alınsa da ispat amacıyla)
- Bülten aboneliği: abonelikten ayrılana kadar; ayrıldıktan sonra kayıt ispat amacıyla 3 yıl saklanır
- Güvenlik (log) kayıtları: en fazla 2 yıl
Süreler sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
6.KVKK m. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
7.Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Bahçesaray, Konya adresine yazılı olarak, sistemimizde kayıtlı e-posta adresinizden mertpeko60@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzu sitedeki İletişim formunda “KVKK Başvurusu” konusunu seçerek de iletebilir, hesabınızı Hesabım > Bildirim ve iletişim tercihleri bölümünden kendiniz silebilirsiniz.
