KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [[OPERATOR_DOLDURACAK: Şirket unvanı]] ([[OPERATOR_DOLDURACAK: Şirket adresi]], MERSİS/Vergi No: [[OPERATOR_DOLDURACAK: MERSİS / Vergi No]]) tarafından, summerlystore.com ("Site") üzerinden yürütülen e-ticaret faaliyetleri kapsamında aşağıda açıklanan çerçevede işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi (il, ilçe, açık adres)
• Müşteri işlem bilgileri: sipariş numarası, sipariş içeriği, tutar, indirim kodu kullanımı, sipariş durumu
• İşlem güvenliği bilgileri: IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgisi
• Pazarlama bilgileri: ticari elektronik ileti izni tercihi ve izin tarihi (yalnızca açık rıza verilmesi hâlinde)
• Üyelik bilgileri (üyeler için): şifre özeti (hash), adres defteri, sipariş geçmişi

3. İşleme Amaçları

• Siparişin alınması, ödemenin doğrulanması, ürünlerin teslimatı ve satış sözleşmesinin ifası
• Sipariş durumu hakkında bilgilendirme (e-posta/SMS)
• Üyelik hesabının oluşturulması ve yönetilmesi
• Talep ve şikâyetlerin karşılanması, iade/cayma süreçlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi (fatura, muhasebe, mesafeli satış mevzuatı)
• Sitenin güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Açık rıza vermeniz hâlinde kampanya ve tanıtım iletileri gönderilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında; (a) sözleşmenin kurulması ve ifası için gerekli olması, (b) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, (c) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (site güvenliği, hizmet iyileştirme) ve (d) pazarlama iletileri bakımından açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Aktarım

Kişisel verileriniz; teslimat için kargo firmalarına, ödeme işlemlerinin gerçekleştirilmesi için ödeme hizmeti sağlayıcımız Whop'a (yurt dışı), hukuki yükümlülükler kapsamında yetkili kurum ve kuruluşlara aktarılabilir.

ÖNEMLİ: Sitemizin barındırma ve veri tabanı altyapısı Vercel ve Supabase hizmetleri üzerinde çalışmakta olup sunucular yurt dışında bulunabilir. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır; işbu metni onaylamanız ve/veya siparişinizi tamamlamanız ile mevzuatın öngördüğü çerçevede bu aktarım hakkında bilgilendirilmiş olursunuz. [[OPERATOR_DOLDURACAK: Yurt dışı aktarım için güncel KVKK m.9 mekanizması (standart sözleşme vb.) hukuk kontrolünde teyit edilmeli]]

6. Saklama Süreleri

• Sipariş ve fatura kayıtları: ilgili mevzuat gereği 10 yıl
• Üyelik verileri: üyelik süresince; silme talebinde yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir
• İşlem güvenliği/log kayıtları: 5651 sayılı Kanun kapsamında en az 2 yıl
• Pazarlama izni kayıtları: iznin geri alınmasından itibaren 3 yıl (İYS kayıtları)

7. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı [[OPERATOR_DOLDURACAK: KVKK başvuru e-postası]] adresine veya [[OPERATOR_DOLDURACAK: Şirket adresi]] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.