Kişisel Verilerin Korunması Aydınlatma Metni

Aslı Gökce ("Şirket" veya "Veri Sorumlusu") olarak, www.cuscetlabel.com internet sitesi ("Site") üzerinden sunduğumuz hizmetler kapsamında kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun şekilde işlemekteyiz. Bu metin, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Ünvan

Aslı Gökce

Adres

YAZIR MAH. HACI MEHMET SK. AYSEL AP. B.BLOK B2.GİRİŞ NO: 8 A İÇ KAPI NO: 7 SELÇUKLU/ KONYA

Vergi dairesi / no

Meram / 3990823619

E-posta

[email protected]

Telefon

908508402771

KEP

[email protected]

ETBİS kayıt no

1968688931

2. İşlenen kişisel veri kategorileri

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi,
• Siparişlerinizin alınması, ödemenin teyidi, ürünlerin tedarikçiye iletilmesi, kargolanması ve teslim edilmesi,
• Mesafeli satış sözleşmesinin kurulması ve ifası, fatura düzenlenmesi,
• Cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi,
• Sipariş durumu hakkında sizinle iletişime geçilmesi (e-posta, telefon),
• Açık onay vermeniz hâlinde kampanya, indirim ve yeniliklerle ilgili ticari elektronik ileti gönderilmesi,
• Açık onay vermeniz hâlinde reklamlarımızın sonucunun ölçülmesi ve size uygun reklamlar gösterilmesi (Google Ads),
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı) yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, sipariş, teslimat, iade süreçleri,
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura, muhasebe ve tüketici mevzuatından doğan saklama yükümlülükleri,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak sipariş ve işlem kayıtları,
• Meşru menfaat (md. 5/2-f): site güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin iyileştirilmesi,
• Açık rıza (md. 5/1): ticari elektronik ileti gönderimi, reklam çerezleri (Google Ads) ve açık rıza gerektiren diğer işlemler.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Tedarikçi: Siparişinizin hazırlanması ve gönderilmesi için ad, soyad, telefon, e-posta ve adres bilgileriniz ürün tedarikçimiz Tarzyeri'ye,
• Kargo firmaları: Teslimat için ad, soyad, telefon ve adres bilgileriniz,
• Hizmet sağlayıcılar: Sitenin barındırıldığı altyapı sağlayıcısı (Vercel Inc.), veritabanı hizmet sağlayıcısı ve işlemsel e-posta hizmeti (Zoho),
• Ödeme kuruluşu ve bankalar: Kart ödemesinin alınması, dolandırıcılık kontrolü ve iadesi kapsamında ad, soyad, e-posta, telefon, adres, IP adresi ve sipariş bilgileriniz iyzico Ödeme Hizmetleri A.Ş. ile,
• Reklam hizmeti: Reklam çerezlerine onay vermeniz hâlinde gezdiğiniz sayfalar, IP adresi, tarayıcı bilgisi, reklam tıklaması, tamamladığınız siparişin numarası ve tutarı ile özetlenmiş (geri döndürülemez) e-posta adresi ve telefon numaranız Google LLC (Google Ads) ile,
• Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve adli makamların talebi hâlinde.

Yurt dışına aktarım: Barındırma, veritabanı ve e-posta hizmet sağlayıcılarımızın sunucuları yurt dışında (Avrupa Birliği) bulunabilir. Bu aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelere (standart sözleşme) veya açık rızanıza dayanılarak gerçekleştirilir. Google LLC’ye yapılan aktarım ABD dâhil yurt dışında gerçekleşebilir ve yalnızca reklam çerezlerine verdiğiniz açık rızaya dayanır; rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Site üzerindeki üyelik, sipariş, ödeme ve iletişim formları aracılığıyla, e-posta ve telefon yoluyla ilettiğiniz bilgilerle ve sitenin kullanımı sırasında otomatik olarak (çerezler, sunucu kayıtları) elektronik ortamda toplanır.

7. Saklama süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Sipariş ve fatura kayıtları vergi ve ticaret mevzuatı gereği 10 yıl, tüketici işlemlerine ilişkin kayıtlar ilgili mevzuatta öngörülen süre boyunca muhafaza edilir. Hesap işlem ve giriş kayıtları (IP adresi dâhil), dolandırıcılığın önlenmesi ve yetkili makamların talepleri için hesabınızı silseniz bile 2 yıl saklanır; kayıtlı olmayan e-posta adresleriyle yapılan hatalı giriş denemeleri 180 gün sonra silinir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişi olarak haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte [email protected] veya [email protected] adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.