1. VERİ SORUMLUSU
İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Nilüfer Kaplan'ın (bundan sonra "SATICI" olarak anılacaktır) müşterilerine ait kişisel verileri nasıl topladığı, işlediği ve sakladığını açıklamak üzere hazırlanmıştır.
Adı/Unvanı: Nilüfer Kaplan Adres: Ulus Mahallesi Mehmet Akif Caddesi Ebe Hafize Kendir Apartmanı No: 20/B Kepez / Antalya Telefon: 0530 862 34 58 E-posta: nilkaplaan@icloud.com Vergi Numarası: 4980841497
2. TOPLANAN KİŞİSEL VERİLER
2.1. Sipariş ve müşteri ilişkisi kapsamında aşağıdaki kişisel veri kategorileri toplanmaktadır:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura zorunluluğu halinde).
İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, fatura bilgileri, alışveriş geçmişi.
Finansal Bilgiler: Ödeme yöntemi bilgisi (kart bilgileri SATICI tarafından saklanmaz, ödeme kuruluşu üzerinden işlenir).
İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgileri, oturum kayıtları, çerez verileri.
Pazarlama Bilgileri: Açık rıza halinde alışveriş tercihleri ve ilgi alanları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel veriler aşağıdaki amaçlar doğrultusunda işlenmektedir:
3.1. Sipariş süreçlerinin yürütülmesi, ödemenin tahsil edilmesi ve ürünün teslim edilmesi.
3.2. Sözleşme yükümlülüklerinin yerine getirilmesi, fatura düzenlenmesi.
3.3. Müşteri hizmetleri kapsamında talep, şikayet ve iadelerin değerlendirilmesi.
3.4. Yasal yükümlülüklerin (vergi, ticaret hukuku, tüketici mevzuatı) yerine getirilmesi.
3.5. Site güvenliğinin sağlanması, hile ve kötüye kullanımın tespit edilmesi.
3.6. Açık rıza bulunması halinde kampanya, indirim ve promosyon bildirimlerinin yapılması.
4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ
4.1. Kişisel verileriniz KVKK'nın 5. maddesinde sayılan; sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak işlenmektedir.
4.2. Pazarlama amaçlı veri işleme yalnızca açık rıza vermiş müşteriler için yapılır; bu rıza her zaman geri alınabilir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, hizmetin sunulabilmesi için zorunlu olduğu ölçüde aşağıdaki üçüncü kişilerle paylaşılabilir:
5.1. Kargo ve Lojistik Firmaları: Ürün teslimatı için ad, telefon ve teslimat adresi paylaşılır.
5.2. Ödeme Kuruluşları: Kart ile yapılan ödemelerde sipariş tutarı ve fatura bilgileri PCI-DSS uyumlu ödeme sağlayıcısına aktarılır. Kart bilgileriniz SATICI sistemlerinde saklanmaz.
5.3. Mali Müşavir / Muhasebe Hizmetleri: Yasal yükümlülükler kapsamında fatura ve ödeme bilgileri aktarılabilir.
5.4. Yetkili Kamu Kurumları: Yasal zorunluluklar kapsamında talep edilmesi halinde yetkili merciilere aktarım yapılır.
6. VERİ SAKLAMA SÜRELERİ
6.1. Sipariş ve fatura bilgileri, vergi mevzuatı kapsamında 10 (on) yıl boyunca saklanır.
6.2. İletişim ve müşteri hizmetleri kayıtları, talebin sonuçlanmasını takiben 2 (iki) yıl saklanır.
6.3. Site güvenliği amaçlı IP ve oturum kayıtları en fazla 6 (altı) ay süreyle tutulur.
6.4. Saklama süresi sona eren veriler KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. ÇEREZ POLİTİKASI
7.1. Site, oturum yönetimi, alışveriş sepeti ve kullanıcı tercihlerinin hatırlanması amacıyla zorunlu çerezler kullanır.
7.2. Site trafiğinin analizi için anonim istatistik çerezleri kullanılabilir.
7.3. Açık rıza alınması halinde pazarlama amaçlı çerezler kullanılabilir.
7.4. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda site bazı işlevleri kullanılamayabilir.
8. VERİ SAHİBİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca her veri sahibi SATICI'ya başvurarak aşağıdaki haklarını kullanabilir:
8.1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
8.2. İşlenmişse buna ilişkin bilgi talep etme.
8.3. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
8.4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
8.5. Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme.
8.6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinin silinmesini veya yok edilmesini isteme.
8.7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8.8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
8.9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
9. BAŞVURU YÖNTEMİ
9.1. Yukarıda sayılan haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde, kimlik tespitini sağlayacak bilgilerle birlikte SATICI'ya yazılı olarak veya kayıtlı e-posta yoluyla başvurabilirsiniz.
9.2. Başvurularınız için iletişim:
Adres: Ulus Mahallesi Mehmet Akif Caddesi Ebe Hafize Kendir Apartmanı No: 20/B Kepez / Antalya Telefon: 0530 862 34 58 E-posta: nilkaplaan@icloud.com
9.3. SATICI başvurularınızı en geç 30 (otuz) gün içerisinde sonuçlandıracaktır. Talep özel bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
10. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
İşbu Gizlilik Politikası SATICI tarafından gerekli görüldüğü hallerde güncellenebilir. Güncel metin yayım tarihi ile birlikte site üzerinde yayımlanır; kullanıcıların güncel metni periyodik olarak gözden geçirmesi önerilir.