KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket ünvanı] ("NUVÉA Atelier") tarafından hazırlanmıştır.
1. Veri sorumlusu
| Ünvan | [Şirket ünvanı / Şahıs işletmesi adı] |
|---|---|
| Adres | [Mahalle, cadde, no, ilçe / İstanbul] |
| MERSİS / Vergi No | [MERSİS no] / [Vergi dairesi – Vergi no] |
| Telefon | [0850 XXX XX XX] |
| E-posta | [email protected] |
| Web | www.nuveaatelier.com.tr |
2. İşlenen kişisel veriler ve amaçları
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik no (fatura için, isteğe bağlı) | Sipariş oluşturma, fatura düzenleme | Sözleşmenin kurulması/ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| İletişim | E-posta, telefon, teslimat/fatura adresi | Siparişin teslimi, kargo bildirimi, müşteri desteği | Sözleşmenin ifası (m.5/2-c) |
| Müşteri işlem | Sipariş geçmişi, sepet, fatura bilgileri, iade talepleri | Sipariş yönetimi, cayma hakkı süreçleri, muhasebe | Sözleşmenin ifası; hukuki yükümlülük (VUK, 6502 s. Kanun) |
| Finans | Ödeme tutarı, ödeme yöntemi, banka/ödeme kuruluşu işlem referansı. Kart numarası, son kullanma tarihi ve CVV tarafımızca toplanmaz ve saklanmaz; bu veriler doğrudan ödeme kuruluşu (iyzico) tarafından işlenir. | Ödemenin tahsili, iade | Sözleşmenin ifası; hukuki yükümlülük |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, çerez kimlikleri | Sitenin güvenliği, dolandırıcılığın önlenmesi, 5651 s. Kanun yükümlülükleri | Hukuki yükümlülük; meşru menfaat (m.5/2-f) |
| Üyelik | E-posta, ad soyad, telefon, kayıtlı adres, giriş bağlantısı kayıtları (şifre tutulmaz) | Hesap oluşturma, sipariş takibi, bilgilerin sonraki siparişlerde hatırlanması | Sözleşmenin ifası; açık rıza (üyelik isteğe bağlıdır) |
| Yorum | Ad soyad (sitede kısaltılarak yayımlanır), e-posta (yayımlanmaz), puan ve yorum metni, satın alma doğrulaması | Ürün değerlendirmelerinin yayımlanması, sahte yorumların önlenmesi | Açık rıza (m.5/1); meşru menfaat (m.5/2-f) |
| Stok bildirimi | E-posta | Talep edilen ürün yeniden stoğa girdiğinde tek seferlik bilgilendirme | Talebiniz üzerine (m.5/2-c) |
| Kişiye özel sipariş talebi | Ad soyad, e-posta, telefon (isteğe bağlı), talep açıklaması, bütçe/teslim tercihi | Teklif hazırlanması ve iletişim (sözleşme öncesi görüşme) | Talebiniz üzerine (m.5/2-c) |
| Hediye notu | Siparişte yazdığınız kart metni (üçüncü kişiye ait ad içerebilir) | Hediye kartının hazırlanması; sipariş kaydıyla birlikte saklanır | Sözleşmenin ifası (m.5/2-c) |
| Pazarlama | E-posta/telefon, kampanya tercihleri, site içi davranış (yalnızca onayla) | Ticari elektronik ileti gönderimi, kişiselleştirilmiş kampanya | Açık rıza (m.5/1) |
| Reklam platformu | E-posta, telefon, ad soyad, il (yalnızca onayla; SHA-256 ile karma olarak) | Meta (Instagram/Facebook) üzerinde "özel hedef kitle" oluşturarak size ve benzer ilgi alanındaki kullanıcılara kampanyalarımızın gösterilmesi; satın alma dönüşümlerinin ölçülmesi | Açık rıza (m.5/1 ve yurt dışı aktarım için m.9) |
3. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki sipariş, iletişim ve bülten formları, çerezler, e-posta, telefon, WhatsApp ve Instagram mesajlaşmaları ile ödeme ve kargo iş ortaklarımızdan gelen işlem bildirimleri aracılığıyla, otomatik ve otomatik olmayan yollarla toplanır.
4. Aktarım
Verileriniz, yalnızca amacıyla sınırlı olarak; ödeme kuruluşuna (iyzico — ödemenin gerçekleştirilmesi), kargo şirketine (teslimat), e-fatura/e-arşiv entegratörü ve mali müşavire (yasal yükümlülük), barındırma ve e-posta hizmet sağlayıcılarına (altyapı) ve talep halinde yetkili kamu kurumlarına aktarılır. Barındırma altyapımız (Cloudflare) ve analitik araçlarımız yurt dışında sunucu kullanabilir; bu aktarımlar KVKK m.9 kapsamında açık rızanıza veya Kurul'un belirlediği yeterli koruma koşullarına dayanır.
Meta (Instagram/Facebook) reklam platformu: Yalnızca "reklam platformuna aktarım" onayı verdiyseniz e-posta, telefon, ad soyad ve il bilginiz SHA-256 ile karma (hash) hale getirilerek Meta Platforms Ireland Ltd.'ye aktarılır; Meta bu verileri kendi kullanıcılarıyla eşleştirip size ve benzer profildeki kullanıcılara reklam göstermek için kullanır ve eşleşmeyen karma verileri siler. Bu aktarım yurt dışına aktarım niteliğindedir ve açık rızanıza dayanır; onayınızı Hesabım sayfasından veya bize yazarak dilediğiniz zaman geri alabilirsiniz. Ayrıca, çerez tercihlerinizde "pazarlama" kategorisini onayladıysanız sitemizde Meta Pixel çalışır (bkz. Çerez Politikası).
5. Saklama süresi
Sipariş ve fatura verileri Vergi Usul Kanunu uyarınca 10 yıl; sözleşme verileri 6502 sayılı Kanun ve Türk Borçlar Kanunu uyarınca 10 yıl; işlem güvenliği kayıtları 5651 sayılı Kanun uyarınca 2 yıl; pazarlama verileri açık rızanız geri alınana kadar saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki posta adresine yazılı olarak veya [email protected] adresine (sistemimizde kayıtlı e-postanızdan, konu satırına "KVKK başvurusu" yazarak) iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
7. Açık rıza gerektiren işlemler
Ticari elektronik ileti gönderimi, reklam platformuna (Meta) aktarım, yorumların yayımlanması ve pazarlama çerezleri yalnızca ayrıca verdiğiniz açık rızaya dayanır; bu rızayı her zaman e-postadaki bağlantıdan, çerez tercihlerinden veya bize yazarak geri alabilirsiniz. Rızanın geri alınması, geri alma öncesi işlemlerin hukuka uygunluğunu etkilemez.