1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan [Şirket unvanı] (“Akan Art Studio”) tarafından işlenmektedir.
| Unvan | [Şirket unvanı] (Akan Art Studio) |
|---|---|
| Adres | [Açık adres] |
| Telefon | 0216 000 00 00 |
| E-posta | merhaba@example.com |
| KEP adresi | [KEP adresi] |
| MERSİS no | [MERSİS numarası] |
| Vergi dairesi / no | [Vergi dairesi] / [Vergi numarası] |
2. İşlenen kişisel veriler
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad, (isteğe bağlı) doğum tarihi |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş geçmişi, sepet ve favoriler, iade ve destek talepleri, hediye notu |
| Finans | Ödeme tutarı ve ödeme durumu (kart bilgileri tarafımızca saklanmaz; ödeme kuruluşu tarafından işlenir) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi |
| Pazarlama | Bülten ve bildirim tercihleri (yalnızca onay verilmesi halinde) |
3. Kişisel verilerin işlenme amaçları
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Siparişlerin alınması, ödemenin tahsili, ürünlerin paketlenmesi ve teslim edilmesi,
- Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
- İade, değişim, cayma hakkı ve müşteri destek taleplerinin yürütülmesi,
- Mesafeli satış mevzuatından doğan bilgilendirme yükümlülüklerinin yerine getirilmesi,
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Onay vermen halinde yeni ürünler ve kampanyalar hakkında ticari elektronik ileti gönderilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verilerin; internet sitemizdeki üyelik, sipariş, iletişim ve bülten formları, e-posta ve telefon yazışmaları ile atölyemizde yapılan satışlar aracılığıyla, kısmen otomatik yollarla toplanmaktadır. Veriler, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (md. 5/2-f),
- Ticari elektronik ileti gönderimi için 6563 sayılı Kanun kapsamında alınan onay ve gerekli hallerde açık rıza (md. 5/1).
5. Kişisel verilerin aktarılması
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Teslimatın yapılabilmesi için anlaşmalı kargo şirketlerine,
- Ödemenin alınması ve iadesi için lisanslı ödeme kuruluşları ve bankalara,
- Barındırma, e-posta ve bilgi teknolojileri hizmeti aldığımız tedarikçilere — [yurt dışında bulunan hizmet sağlayıcılar varsa adları ve KVKK md. 9 kapsamındaki aktarım dayanağı],
- Mali müşavir ve hukuk danışmanlarımıza,
- Talep halinde yetkili kamu kurum ve kuruluşlarına.
6. Saklama süresi
Kişisel verilerin, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl, mesafeli sözleşmelere ilişkin kayıtlar ilgili yönetmelik uyarınca 3 yıl saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK’nın 11. maddesi kapsamındaki hakların
Veri sorumlusuna başvurarak;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru yöntemi
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğini tespit edici bilgilerle birlikte yazılı olarak [Açık adres] adresine, [KEP adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinden merhaba@example.com adresine iletebilirsin.
Başvuruların, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.