Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hediyenolur.com sitesini kullanan, üye olan ve sipariş veren kişileri bilgilendirmek için hazırlanmıştır.
1. Veri Sorumlusu
[Ticari unvan ya da ad soyad] · [Açık adres] · [E-posta]
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Veri | Ne için | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Kimlik ve iletişim: ad soyad, e-posta, telefon | Siparişi almak, teslim etmek, sipariş ve kargo bilgisi göndermek, üyelik hesabı açmak | Sözleşmenin kurulması ve ifası (2/c) |
| Teslimat: açık adres, il, ilçe, mahalle, posta kodu; hediye alıcısının adı ve adresi | Ürünü kargoyla teslim etmek, fatura düzenlemek | Sözleşmenin ifası (2/c), kanuni yükümlülük (2/ç) |
| Sipariş ve işlem: sipariş içeriği, tutar, ödeme durumu, iade ve iptal kayıtları, onayladığın sözleşme metni | Siparişi yürütmek, iade ve cayma taleplerini sonuçlandırmak, muhasebe ve vergi kayıtları | Sözleşmenin ifası (2/c), kanuni yükümlülük (2/ç) |
| Kişiselleştirme: ürüne yazdırılan isim ve mesaj, yüklediğin fotoğraf; hediye notu | Kişiye özel ürünü üretmek | Sözleşmenin ifası (2/c) |
| Müşteri işlemi: destek talebi, yorum ve yorum fotoğrafı, favoriler, istek listesi, sadakat puanı, kupon kullanımı | Talebini yanıtlamak, ürün değerlendirmesini yayımlamak, puan ve kupon haklarını yürütmek | Sözleşmenin ifası (2/c), meşru menfaat (2/f) |
| Hesap güvenliği: şifrenin tek yönlü özeti, oturum kayıtları, Google ya da Apple ile girişte bu hesapların kimlik numarası | Hesabını korumak, kötüye kullanımı önlemek | Meşru menfaat (2/f) |
| Pazarlama: e-posta adresi, doğum günü (yalnız gün ve ay), kampanya tercihlerin | Kampanya ve indirim e-postası, doğum günü indirim kodu | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay |
| Ziyaret istatistiği: rastgele anonim çerez kimliği, cihaz türü, gezilen sayfa ve ürünler, site içi arama metni, trafik kaynağı | Siteyi ve ürün yelpazesini iyileştirmek | Açık rıza (çerez tercihinde “Analiz” izni) |
IP adresi, tam tarayıcı kimliği ve konum ziyaret istatistiği için kaydedilmez. Kart bilgileri bu sitede işlenmez; ödeme kuruluşunun sayfasında alınır. Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istenmez; kişiselleştirme ya da destek metnine bu tür bilgi yazmamanı rica ederiz.
3. Kişisel Verilerin Toplanma Yöntemi
Veriler; site üzerindeki üyelik, sipariş, destek, yorum ve kişiselleştirme formlarından, Google ya da Apple ile girişte bu hizmetlerin bize ilettiği ad ve e-posta bilgisinden, çerezlerden ve kargo ile ödeme kuruluşlarının bize ilettiği durum bilgilerinden otomatik ya da kısmen otomatik yollarla elektronik ortamda toplanır.
4. Kişisel Verilerin Aktarılması
Veriler yalnız yukarıdaki amaçlar için ve gerektiği kadarıyla şu alıcılara aktarılır (KVKK md. 8):
- Kargo şirketleri: teslimat için alıcı adı, adres ve telefon.
- Ödeme kuruluşu (Shopier): ödeme işlemi için ad, e-posta, telefon, adres ve sipariş tutarı.
- Barındırma ve e-posta hizmeti sağlayıcıları: sitenin çalışması ve bilgilendirme e-postalarının gönderilmesi için.
- Mali müşavir ve muhasebe hizmeti: fatura ve vergi kayıtları için.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen istenmesi halinde.
Yurt dışına aktarım (KVKK md. 9): Google ya da Apple ile giriş yaparsan kimlik doğrulaması bu şirketlerin yurt dışındaki sunucularında yapılır. Mağaza yönetiminde kampanya e-postası taslağı ve satış özeti hazırlayan yapay zekâ yardımcısına (Google Gemini) yalnız ilk ad, il, sepetteki ya da siparişteki ürün adları ve tutarlar gönderilir; soyad, e-posta, telefon ve açık adres gönderilmez. Bu aktarımlar, hizmetin sunulması için açık rızana ya da KVKK md. 9’daki uygun güvencelere dayanır; giriş yöntemini seçmeden de üye olabilir ve sipariş verebilirsin.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura, iade ve onaylanan sözleşme kayıtları | 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253) |
| Üyelik hesabı | Hesabı silene kadar. Silinen hesapta sipariş geçmişin varsa, olası iade ve uyuşmazlıklar için hesap bilgileri 1 yıl erişimi kısıtlı arşivde tutulur, sonra otomatik silinir. Şifre arşive alınmaz. |
| Ziyaret istatistiği | 13 ay; sonra otomatik silinir |
| Ticari ileti onayı ve ret kayıtları | Onayın geri alınmasından itibaren en az 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) |
| Destek talepleri | Talep sonuçlandıktan sonra 2 yıl; sonra otomatik silinir |
| Ürün yorumları | Yayında kaldığı sürece; silmemizi istediğinde silinir |
| Kişiselleştirme fotoğrafları | Ürün teslim edildikten sonra 6 ay; tamamlanmayan siparişlerde yüklemeden 6 ay sonra otomatik silinir |
Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.
6. KVKK Madde 11 Uyarınca Hakların
Bize başvurarak; kişisel verinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlendiyse düzeltilmesini isteme, KVKK md. 7 şartlarıyla silinmesini ya da yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
7. Başvuru
Başvurunu; kimliğini doğrulayan bilgilerle birlikte [E-posta] adresine üyelikte kullandığın e-postadan, güvenli elektronik imzayla ya da [Açık adres] adresine yazılı olarak iletebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz sonuçlandırılır. Hesabındaki ad, telefon, adres ve kampanya tercihlerini Hesabım sayfasından kendin de değiştirebilir, hesabını silebilirsin.