Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında aydınlatma yükümlülüğümüzü yerine getirmek ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR"), Birleşik Krallık GDPR'ı ve uygulandığı ölçüde Kaliforniya Tüketici Gizliliği Yasası ("CCPA/CPRA") kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] ("2mental2wear", "biz") tarafından işlenmektedir.
- Adres: [Açık Adres]
- MERSİS No: [MERSİS No] · Vergi Dairesi / No: [Vergi Dairesi / No]
- E-posta: kvkk@2mental2wear.com · KEP: [KEP Adresi] · Telefon: [Telefon]
İşlediğimiz Kişisel Veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş içeriği, sipariş numarası, sepet, iade ve talep kayıtları |
| Finans | Ödeme yöntemi, havale/EFT dekont bilgisi, fatura bilgileri. Banka kartı / kredi kartı bilgileriniz tarafımızca görülmez ve saklanmaz. |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, erişim kayıtları (log) |
| Pazarlama | Yalnızca onay vermeniz hâlinde: bülten için e-posta adresiniz ve onay kaydınız |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemiyoruz; lütfen bu tür verileri bizimle paylaşmayın.
İşleme Amaçları ve Hukuki Sebepler
| Amaç | KVKK md. 5 hukuki sebebi | GDPR md. 6 |
|---|---|---|
| Siparişin alınması, hazırlanması, teslimatı, iade ve cayma işlemleri | Sözleşmenin kurulması ve ifası (5/2-c) | 6(1)(b) |
| Fatura düzenlenmesi, ticari defterlerin tutulması, tüketici mevzuatı kapsamındaki kayıtlar, yetkili mercilere bilgi verilmesi | Hukuki yükümlülük (5/2-ç) | 6(1)(c) |
| Müşteri taleplerinin ve şikâyetlerin yanıtlanması | Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f) | 6(1)(b), 6(1)(f) |
| Site güvenliği, dolandırıcılık ve bot alımlarının önlenmesi | Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç) | 6(1)(f), 6(1)(c) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) | 6(1)(f) |
| Bülten ve kampanya e-postaları | Açık rıza (5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı | 6(1)(a) |
Otomatik karar verme veya profil oluşturma yapmıyoruz.
Toplama Yöntemi
Verileriniz; sipariş ve ödeme formları, bülten formu, e-posta ve telefon yazışmaları ile sitenin teknik işleyişi sırasında elektronik ortamda, kısmen otomatik yollarla toplanır.
Verilerin Aktarılması
Verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:
- Kargo şirketi: [Kargo Firması] (teslimat için ad, adres, telefon)
- Ödeme hizmet sağlayıcısı: kartlı ödeme eklendiğinde TCMB lisanslı [Ödeme Kuruluşu]
- Barındırma (hosting) ve e-posta hizmet sağlayıcıları: [Hosting Sağlayıcı], [E-posta Hizmeti]
- Muhasebe / mali müşavirlik hizmeti alınan kişi ve kuruluşlar, e-fatura / e-arşiv entegratörü
- Kanunen yetkili kamu kurum ve kuruluşları, yargı mercileri (talep hâlinde)
Yurt dışına aktarım: Sitede kullanılan yazı tipleri Google Fonts (Google LLC, ABD) sunucularından yüklenir; bu sırada IP adresiniz Google'a iletilir. Bunun dışında yurt dışına aktarım gerektiren bir hizmet kullanıldığında, aktarım KVKK md. 9'da öngörülen yeterlilik kararı, Kurul'a bildirilen standart sözleşme veya diğer uygun güvencelere dayanılarak yapılır. AB/BK kullanıcıları için aktarımlarda AB Komisyonu Standart Sözleşme Maddeleri veya yeterlilik kararları esas alınır.
Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve hedefli reklam amacıyla üçüncü kişilerle paylaşmıyoruz.
Saklama Süreleri
| Veri | Süre |
|---|---|
| Fatura, ticari defter ve belgeler | Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl |
| Mesafeli satış, cayma ve teslimata ilişkin kayıtlar | Tüketici mevzuatı uyarınca en az 3 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Bülten e-posta adresi | Onayınızı geri alana kadar |
| Erişim / güvenlik kayıtları | Mevzuatın öngördüğü süre, en fazla 2 yıl |
| Müşteri talepleri | Talebin sonuçlanmasından itibaren genel zamanaşımı süresi boyunca |
Süresi dolan veriler 6698 sayılı Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir veya anonim hâle getirilir.
KVKK Kapsamındaki Haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte; yazılı olarak [Açık Adres] adresine, [KEP Adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden kvkk@2mental2wear.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
AB / Birleşik Krallık Kullanıcıları (GDPR)
AB veya Birleşik Krallık'tan sitemizi kullanıyorsanız; erişim, düzeltme, silme ("unutulma"), işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanızı her zaman geri alma haklarına sahipsiniz. Rızanın geri alınması, geri almadan önceki işlemelerin hukuka uygunluğunu etkilemez. İkamet ettiğiniz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız saklıdır. Başvurular için yukarıdaki iletişim kanallarını kullanabilirsiniz; bir ay içinde yanıt veririz.
ABD / Kaliforniya Kullanıcıları (CCPA/CPRA)
Uygulandığı ölçüde; hakkınızda topladığımız kişisel bilgi kategorilerini ve kaynaklarını öğrenme, silinmesini ve düzeltilmesini isteme haklarına sahipsiniz. Kişisel bilgilerinizi satmıyor veya çapraz bağlam davranışsal reklamcılık amacıyla paylaşmıyoruz; hassas kişisel bilgi kullanmıyoruz. Haklarınızı kullandığınız için size ayrımcılık yapılmaz.
Çocukların Gizliliği
Sitemiz 18 yaşından küçüklere yönelik değildir ve 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Böyle bir verinin toplandığını fark edersek derhâl sileriz.
Veri Güvenliği
Verilerinizi yetkisiz erişime, kayba ve ifşaya karşı korumak için şifreli bağlantı (HTTPS), erişim yetkilendirmesi ve hizmet sağlayıcılarla gizlilik taahhütleri dâhil makul teknik ve idari tedbirleri alırız. Bir veri ihlali hâlinde KVKK md. 12 uyarınca Kurul'a ve ilgili kişilere en kısa sürede bildirim yapılır.
Çerezler ve Yerel Depolama
Reklam veya analitik çerezi kullanmıyoruz. Sepetiniz, dil ve tema tercihiniz yalnızca tarayıcınızın yerel deposunda tutulur. Ayrıntılar için Çerez Politikası'na bakın.
Değişiklikler
Bu metni mevzuat veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır; önemli değişiklikleri sitede ayrıca duyururuz.