KVKK aydınlatma metni

Bu metin, internet mağazamızdan alışveriş yaptığınızda, bültene abone olduğunuzda, yorum yazdığınızda ya da bize WhatsApp veya Instagram’dan yazdığınızda kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi gereği hazırlanmıştır.

Bu metin yalnız bilgilendirme içindir: okuyup anlamanız yeterlidir. Sizden onay ya da açık rıza istemez. Sepette işaretlediğiniz sözleşme onay kutusundan da ayrıdır.

Veri sorumlusu

• Veri sorumlusu: Aynalı Çarşı Züccaciye Tekstil Mermer Müteahhitlik Otomotiv Sanayi ve Ticaret Limited Şirketi
• İşletme adı: Aynalı Çarşı
• Adres: Saraylar Mah. Selçuk Cd. No:19/A, Merkezefendi, Denizli 20050
• Telefon: 0535 428 90 01
• E-posta: [email protected]

Hangi verileri işliyoruz

• Kimlik ve iletişim: ad, soyad, teslimat ve fatura adresi, telefon, e-posta.
• Sipariş: aldığınız ürünler, tutarlar, seçtiğiniz ödeme yöntemi (kartla ödeme ya da kapıda ödeme), kargo bilgisi ve Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi için verdiğiniz onayın kaydı.
• Ödeme: kartla ödemede kart bilgilerinizi anlaşmalı ödeme kuruluşu işler.
• Cayma, iade ve yazışma: cayma bildiriminiz, iade işleminin bilgileri ve bize e-posta ya da telefonla ilettikleriniz.
• Hesap: internet mağazamızda hesap açarsanız hesabınızdaki bilgiler ve sipariş geçmişiniz.
• WhatsApp ve Instagram yazışması: hesabınızda görünen adınız, telefon numaranız (WhatsApp) ya da kullanıcı adınız ve hesap kimliğiniz (Instagram), mesajlarınız, mesajların zamanı ve iletilip okunduğu bilgisi, gönderdiğiniz fotoğraf, ses, video, belge, konum ve kişi kartları. Kişi kartı gönderirseniz kartta yazan kişinin adı ve numarası da bize ulaşır.
• Bülten: abone olursanız e-posta adresiniz ve izninizin kaydı.
• İnternet mağazası kullanımı: çerezlerle işlenen bilgiler. Ayrıntısı internet mağazamızdaki Çerez Politikası sayfasındadır.

Siparişin gerektirdiği bilgileri vermezseniz siparişinizi tamamlayamayız. Bülten ve zorunlu olmayan çerezler alışveriş için gerekli değildir.

Verileri nasıl topluyoruz

Verileriniz elektronik ortamda toplanır: internet mağazamızdaki ödeme sayfası, hesap bölümü, bülten kutusu, yorum formu ve çerezler. Bize e-posta, telefon, WhatsApp ya da Instagram ile ulaştığınızda ilettiğiniz bilgiler de bunlara eklenir. WhatsApp ve Instagram mesajları Meta altyapısı üzerinden otomatik olarak yönetim panelimize gelir.

Neden işliyoruz, hukuki sebebi ne

• Siparişinizi almak, ödemesini tamamlamak ve teslim etmek: sözleşmenin kurulması ve ifası.
• Cayma, iade ve şikâyet işlemlerini yürütmek: sözleşmenin ifası ve kanuni yükümlülük.
• Fatura düzenlemek ve kanunun istediği kayıtları tutmak: kanuni yükümlülük.
• Sözleşme onayı gibi kayıtları bir uyuşmazlıkta kanıt olarak kullanmak: bir hakkın tesisi, kullanılması veya korunması.
• İnternet mağazamızın sepet ve oturum işlevlerini çalıştırmak, güvenliğini sağlamak: sözleşmenin ifası ve meşru menfaat.
• Sorularınızı yanıtlamak, WhatsApp ve Instagram’dan yazdıklarınıza cevap vermek: sözleşmenin ifası ve meşru menfaat.

Bu işlemler KVKK’nın 5. maddesindeki bu sebeplere dayandığı için sizden açık rıza istemiyoruz.

Aşağıdaki iki işlem ise yalnız siz ayrıca izin verirseniz yapılır:

• Yeni ürün ve kampanya duyurusu göndermek: ayrıca verdiğiniz izin.
• Analiz, reklam ve kişiselleştirme çerezlerini çalıştırmak: ayrıca verdiğiniz onay.

Bu izinler bu metnin parçası değildir, internet mağazamızdaki kendi sayfalarında yer alır: Çerez Politikası ve Ticari Elektronik İleti İzni.

Yorum formu

İnternet mağazamızdaki yorum formunu doldurursanız şu bilgileri alırız: adınız, e-posta adresiniz, puanınız, yorumunuz, sipariş numaranız ve yayın izninizin kaydı. Ürün sayfasından yazdıysanız ürünün adı ve adresi de gelir. Form Shopify altyapısından e-postayla bize ulaşır.

• Amacı: yorumunuzu incelemek, sipariş numaranızı siparişinizle karşılaştırmak, yorumu yayınlamazsak sebebini size e-postayla bildirmek, gerekirse size ulaşmak ve izin verdiyseniz yorumu internet mağazamızda yayınlamak.
• Mağazada görünen: kısaltılmış adınız, puanınız, yorumunuz ve yorumun tarihi. Ürün sayfasından yazdıysanız ürünün adı da görünür. E-posta adresiniz ve sipariş numaranız yayınlanmaz.
• Silme isteği: yorumunuzun silinmesini istiyorsanız [email protected] adresine yazın.

WhatsApp ve Instagram’dan yazışma

Bize WhatsApp ya da Instagram’dan yazdığınızda mesajlarınız Meta altyapısı üzerinden bize ulaşır ve yazışma kendi yönetim panelimizde tutulur.

• Amacı: size cevap vermek, sorduğunuz ürün hakkında bilgi vermek ve siparişlerinize destek olmak.
• Kim görür: dükkân sahibi ve mesajları görme yetkisi verdiğimiz dükkân çalışanlarımız yazışmayı ve hangi çalışanın cevap yazdığını görür.
• Nerede durur: yönetim panelimiz İstanbul’da kiraladığımız bir sunucuda (Cenuta) çalışır; yazışmanın bizdeki kopyası orada durur. Yazışmanın gece yedeği aynı sunucuda ve Microsoft OneDrive’da tutulur.
• Saklama: mesajlar 2 yıl, fotoğraf ve dosyalar 1 yıl saklanır, sonra kendiliğinden silinir. Yazışmanın kopyası gece alınan yedeklerde yaklaşık 30 gün daha durabilir.
• Silme isteği: yazışmanızın silinmesini istiyorsanız [email protected] adresine yazın, 0535 428 90 01 numarasından bizi arayın ya da bize yazdığınız WhatsApp veya Instagram hesabından isteyin. Nasıl yapıldığı ve neyin silinmediği Gizlilik Politikası’ndaki silme bölümünde yazar. Meta’nın kendi tuttuğu kopya için Meta’ya başvurmanız gerekebilir.

Kimlik numarası, sağlık bilgisi ya da çocuğunuzun özel bilgilerini mesajla göndermemenizi rica ederiz.

Kimlere aktarıyoruz

• Kargo firması (Yurtiçi Kargo): siparişi teslim etmek ve iade kargosunu yürütmek için ad, adres, telefon ve kapıda ödemede tahsil edilecek tutar.
• Anlaşmalı ödeme kuruluşu: kartla ödemeyi ve iadesini gerçekleştirmek için ödeme ve sipariş bilgileri.
• Shopify: internet mağazamızın altyapı sağlayıcısı. İnternet mağazamızda verdiğiniz bilgiler bu altyapıda tutulur.
• Meta (WhatsApp, Instagram): yalnız bize bu kanallardan yazarsanız ya da size bu kanallardan cevap yazdığımızda, yazışmanın iletilmesi için.
• Sunucu, güvenlik ve yedek hizmetleri (Cenuta, Cloudflare, Microsoft OneDrive): yönetim panelimizin çalışması, güvenliği ve yedeklenmesi için.
• E-posta hizmeti (Google): bize e-postayla ve yorum formuyla ilettikleriniz bu hizmette durur.
• Yazılım bakımı (Anthropic): sistemimizin bakımı sırasında gereken kayıtlar, bakımda kullandığımız bu hizmet üzerinden görülebilir.
• İleti Yönetim Sistemi (İYS): yalnız bültene abone olursanız e-posta adresiniz ve izninizin kaydı.
• Yetkili kamu kurumları: kanunun zorunlu kıldığı durumlarda, istenen bilgiler.

Yurt dışına aktarım

Shopify’ın sunucuları yurt dışındadır. Meta, Google, Microsoft, Cloudflare ve Anthropic’in sunucuları da yurt dışında olabilir. Bu nedenle internet mağazamızda verdiğiniz ve bize yazdığınız kişisel veriler yurt dışına aktarılabilir.

WhatsApp ve Instagram’da bu aktarım kanalın işleyişinden doğar: mesajınız bize Meta’nın altyapısı üzerinden ulaşır, cevabımız da size aynı yoldan gider. Meta, bu kanalların sağlayıcısı olarak yazışmayı kendi gizlilik ilkelerine göre de işler. Yazışmanın bizdeki kopyası İstanbul’daki sunucumuzda durur; yazışmanın gece yedeği ayrıca Microsoft OneDrive’da tutulur.

Bu aktarım KVKK’nın 9. maddesindeki kurallara tabidir ve sizden bunun için açık rıza istenmez. Verilerinizin hangi alıcılara aktarıldığını öğrenmek ve bu konuda soru sormak için aşağıdaki başvuru yollarını kullanabilirsiniz.

Ne kadar süre saklıyoruz

Verilerinizi işleme amacı devam ettiği sürece ve mevzuatın öngördüğü süre boyunca saklarız. Fatura ve sözleşme kayıtları gibi kanunun tutulmasını istediği kayıtlar bu süre dolana dek durur. Süre bitince veriler silinir, yok edilir ya da anonim hâle getirilir.

WhatsApp ve Instagram yazışmalarının süresi yukarıda kendi bölümünde yazılıdır.

Bülten izninizi geri alırsanız size ticari e-posta göndermeyiz. İzni aldığımızı gösterebilmek için izin kaydını saklarız.

Haklarınız

KVKK’nın 11. maddesine göre şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
• İşlenmişse bununla ilgili bilgi istemek.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• KVKK’nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek.
• Düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini istemek.
• Yalnız otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek.
• Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Nasıl başvurursunuz

Talebinizi aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda adınızı ve soyadınızı, adresinizi, size ulaşacağımız telefon ya da e-postayı ve ne istediğinizi açıkça yazın; posta ile başvuruyorsanız imzanızı da ekleyin.

• E-posta: [email protected]
• Posta: Saraylar Mah. Selçuk Cd. No:19/A, Merkezefendi, Denizli 20050

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. WhatsApp ve Instagram yazışmanızın silinmesini telefonla ya da bize yazdığınız hesaptan da isteyebilirsiniz; ayrıntısı Gizlilik Politikası’ndaki silme bölümündedir.

Verilerinizin nasıl korunduğunun kısa özeti Gizlilik Politikası sayfasındadır.