Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca; Tuğla Sepeti sitesi ziyaretçileri, müşteri adayları, müşteriler, iletişim kişileri ve yetkilileri için hazırlanmıştır.
1. Veri sorumlusunun kimliği
2. İşlenen veri kategorileri
| Kategori | Örnekler | Başlıca amaçlar |
|---|---|---|
| Kimlik ve iletişim | Ad, soyadı, telefon, e-posta, adres | Talep yönetimi, teklif, sipariş, teslimat, destek |
| Müşteri işlemi | Ürün, metraj, proje, sipariş, fatura, teslimat ve iade bilgileri | Sözleşmenin kurulması ve ifası, kayıt ve uyuşmazlık yönetimi |
| Finans | Ödeme yöntemi, tahsilat ve iade kaydı, banka transferi referansı | Ödeme, muhasebe, faturalama ve iade; kart verisi sitede tutulmaz |
| İşlem güvenliği | IP, tarih-saat, cihaz/tarayıcı, hata ve güvenlik kayıtları | Sitenin çalışması, denetim, dolandırıcılık ve kötüye kullanım önleme |
| Talep ve içerik | Mesaj, fotoğraf, ölçü, numune, destek veya şikâyet içeriği | Ürün önerisi, teklif, satış sonrası hizmet |
| Hukuki işlem | İhtar, başvuru, uyuşmazlık ve yetkili makam yazışmaları | Hakların tesisi, kullanılması veya korunması; yasal yükümlülükler |
3. İşleme amaçları
- Ürün, numune, metraj ve fiyat taleplerini yanıtlamak; proje önerisi ve teklif hazırlamak.
- Üyelik kullanılmadan da teklif/sipariş talebi almak; sözleşme, ödeme, fatura, teslimat ve iade işlemlerini yürütmek.
- Müşteri iletişimi, destek, memnuniyet, şikâyet ve uyuşmazlık süreçlerini yönetmek.
- Bilgi ve işlem güvenliğini sağlamak; yetkisiz erişim, dolandırıcılık ve kötüye kullanımı önlemek.
- Vergi, ticaret, tüketici, e-ticaret, muhasebe ve diğer mevzuat yükümlülüklerini yerine getirmek.
- Ticari elektronik ileti veya zorunlu olmayan teknoloji kullanımını yalnızca gerekli izin/açık rıza süreçleriyle yürütmek.
4. Toplama yöntemi ve hukuki sebepler
Veriler; web formları, telefon, e-posta, yüz yüze görüşme, sözleşme ve sipariş belgeleri, banka/ödeme kuruluşu bildirimleri, teslimat ve destek kayıtları ile otomatik veya otomatik olmayan yollarla toplanabilir.
İşleme, somut sürece göre KVKK'nın 5. maddesindeki kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Bu şartların bulunmadığı ve açık rızanın gerektiği işlemler, ayrı ve özgür iradeye dayalı onayla yürütülür.
5. Verilerin aktarılması
Veriler; hizmetin gerektirdiği ölçüde barındırma ve bilişim tedarikçilerine, fatura/muhasebe hizmetlerine, banka ve ödeme kuruluşlarına, sipariş özelinde belirlenecek taşıyıcı/lojistik sağlayıcıya, hukuk ve denetim danışmanlarına ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım gerekirse KVKK'nın 9. maddesindeki güncel şart ve güvenceler sağlanmadan aktarım yapılmaz.
Tuğla Sepeti alan adı için ayrı iyzico işyeri onayı ve barındırılan ödeme entegrasyonu tamamlanırsa ham kart verisi veri sorumlusunun sistemlerine gelmeyecek veya burada saklanmayacaktır. Canlı ödeme şu anda etkin değildir.
6. Saklama süreleri
Veriler, ilgili amacın gerektirdiği süre ve vergi, ticaret, tüketici, elektronik ticaret ile diğer uygulanabilir mevzuattaki zorunlu saklama süreleri boyunca tutulur. Olası uyuşmazlıkta, hakların kullanılabilmesi için ilgili zamanaşımı süresi dikkate alınabilir. Süre sonunda veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.
7. KVKK'nın 11. maddesindeki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verinin düzeltilmesini isteme,
- Kanun'daki şartlarda silme/yok etme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme,
- münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Talebinizi; başvurunuzun konusu, kimliğinizi ve sizinle iletişim kurulmasını sağlayacak bilgilerle birlikte, yazılı olarak yukarıdaki merkez adresine veya info@tuglasepeti.com adresine iletebilirsiniz. Başvurunun niteliğine göre ek kimlik doğrulama istenebilir. Başvurular kural olarak ücretsiz ve en geç 30 gün içinde yanıtlanır; mevzuatın izin verdiği bir maliyet doğarsa yalnızca belirlenen tarife uygulanır.
Şirketin teyitli KEP adresi henüz paylaşılmadığından burada uydurma bir adres kullanılmamıştır. KEP ve uygulanabilir meslek odası bilgisi doğrulanarak ödeme kabulünden önce bu metin ile iletişim sayfasına eklenecektir.
