KVKK aydınlatma metni
Bu metin şablondur. Şirket unvanı, adres, MERSİS, vergi bilgileri ve e-posta eklenmeli; yayından önce bir hukukçuya kontrol ettirilmelidir.
[ŞİRKET UNVANI] ("Eta Saat") olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Unvan | [ŞİRKET UNVANI] |
|---|---|
| Adres | [AÇIK ADRES] |
| Telefon | 0544 737 54 22 |
| E-posta | [E-POSTA ADRESİ – eklenecek] |
| MERSİS no | [MERSİS NO] |
| Vergi dairesi / no | [VERGİ DAİRESİ / NO] |
| İnternet sitesi | https://cronusart.co |
2. İşlenen kişisel veriler
| Kimlik | Ad, soyad; kurumsal faturada firma unvanı; isteğe bağlı olarak e-arşiv fatura için TC kimlik numarası |
|---|---|
| İletişim | Cep telefonu, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, favori, iade, garanti kaydı (model, seri numarası, satın alma tarihi), talep ve şikâyet kayıtları |
| Finans | Fatura bilgileri, ödeme tutarı ve ödeme sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu Eta Saat tarafından alınmaz, görülmez ve saklanmaz. Bu bilgiler doğrudan lisanslı ödeme kuruluşu tarafından işlenir. |
| İşlem güvenliği | Üyelik şifresinin şifrelenmiş (hash) hali, IP adresi, oturum ve log kayıtları |
| Pazarlama | Yalnızca açık rıza vermeniz halinde: kampanya tercihleri ve ileti izinleri |
3. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, garanti kaydı ve iletişim formları, WhatsApp ve telefon görüşmeleri ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
4. İşleme amaçları ve hukuki sebepler
| Sözleşmenin kurulması ve ifası (m.5/2-c) | Üyelik hesabının oluşturulması, siparişin alınması, ödeme, faturalandırma, kargolama ve teslimat, iade ve cayma süreçleri |
|---|---|
| Hukuki yükümlülük (m.5/2-ç) | 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği, Vergi Usul Kanunu, Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki saklama ve bildirim yükümlülükleri, garanti belgesi işlemleri |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlık, şikâyet ve hukuki taleplerin yönetimi |
| Meşru menfaat (m.5/2-f) | Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi, satış sonrası destek |
| Açık rıza (m.5/1) | Kampanya ve yeni ürün bildirimleri için ticari elektronik ileti gönderimi, zorunlu olmayan çerezler |
5. Kişisel verilerin aktarılması
Kişisel verileriniz yukarıdaki amaçlarla ve KVKK madde 8 ve 9'a uygun olarak şu alıcılara aktarılabilir:
- Ödeme işlemleri için BDDK lisanslı ödeme kuruluşu ve bankalar
- Teslimat için anlaşmalı kargo firmaları
- Fatura için e-arşiv / e-fatura hizmet sağlayıcısı ve mali müşavir
- Barındırma (hosting), e-posta ve SMS hizmet sağlayıcıları
- Ticari elektronik ileti onayınız varsa İleti Yönetim Sistemi (İYS)
- Talep halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri
Hizmet sağlayıcılardan herhangi birinin sunucuları yurt dışında bulunuyorsa aktarım, KVKK madde 9'da öngörülen uygun güvenceler (standart sözleşme vb.) sağlanarak yapılır.
6. Saklama süreleri
| Fatura ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu) |
|---|---|
| Sipariş ve mesafeli satış kayıtları | Sözleşme süresince ve sonrasında 10 yıl |
| Garanti kayıtları | Garanti süresi (2 yıl) ve zamanaşımı süresince |
| Üyelik bilgileri | Üyelik devam ettiği sürece; üyelik sona erdiğinde yasal süreler saklı kalmak kaydıyla silinir |
| Trafik ve log kayıtları | 2 yıl (5651 sayılı Kanun) |
| Pazarlama izinleri | Rıza geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK madde 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru yöntemi
Haklarınızı kullanmak için, kimliğinizi tespit edecek bilgilerle birlikte talebinizi yazılı olarak [AÇIK ADRES] adresine, kayıtlı elektronik posta (KEP) ile veya sistemimizde kayıtlı e-posta adresinizden [E-POSTA ADRESİ – eklenecek] adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen ücret alınabilir.
9. Veri güvenliği
Verileriniz SSL/TLS şifreli bağlantı üzerinden iletilir; şifreler geri döndürülemez biçimde şifrelenerek saklanır; verilere erişim yetkiyle sınırlandırılır ve erişim kayıtları tutulur. Ödeme, 3D Secure ile lisanslı ödeme kuruluşunun altyapısında gerçekleşir.