KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, doceelegante.com internet sitesi üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Veri sorumlusu: Mehmet Koçhan (şahıs işletmesi) — Doce Elegante Vergi dairesi: Kızılmurat Vergi Dairesi Müdürlüğü Vergi kimlik numarası: 5730451262 Adres: Gazipaşa Mahallesi, 1966. Sokak, No: 17, İç Kapı No: 3, 33000 Tarsus / Mersin E-posta: doceelegante@gmail.com

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kimlik: ad, soyad. İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi. Müşteri işlem: sipariş, sepet ve favori kayıtları, sipariş tutarı, iade ve değişim talepleri, bize ilettiğiniz mesajlar. Finans: ödemenin onaylanıp onaylanmadığı, ödeme ve iade tutarları. Kart numaranız ve kart güvenlik bilgileriniz tarafımızca görülmez, kaydedilmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşunun güvenli sayfasında gerçekleşir. İşlem güvenliği: IP adresi, oturum bilgileri, tarayıcı ve cihaz bilgisi, güvenlik kayıtları. Hukuki işlem: onayladığınız sözleşme ve bilgilendirme metinlerinin sürümü ve onay zamanı, çerez tercihleriniz. Pazarlama: yalnızca açık rızanız bulunması hâlinde e-bülten aboneliği.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Siparişinizin alınması, ödemesinin ödeme kuruluşu aracılığıyla tahsil edilmesi, hazırlanması, kargoya verilmesi ve teslimi; iade, değişim ve cayma süreçlerinin yürütülmesi — Kanun md. 5/2-c (sözleşmenin kurulması veya ifası).

Fatura düzenlenmesi, mesafeli satış, elektronik ticaret ve vergi mevzuatından doğan kayıt tutma ve bildirim yükümlülüklerinin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması — Kanun md. 5/2-ç (hukuki yükümlülük).

Üyelik hesabınızın oluşturulması ve yönetilmesi — Kanun md. 5/2-c (sözleşmenin kurulması veya ifası).

Destek, talep ve şikâyetlerinizin yanıtlanması — Kanun md. 5/2-c ve md. 5/2-f (meşru menfaat).

Site ve ödeme güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi, sitenin çalışması için zorunlu çerezlerin kullanılması — Kanun md. 5/2-f (meşru menfaat).

Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması — Kanun md. 5/2-e.

E-bülten ve kampanya duyurularının gönderilmesi; zorunlu olmayan (analitik) çerezlerin kullanılması — Kanun md. 5/1 (açık rıza). Açık rızanız bu metinden ayrı olarak, ilgili form veya çerez tercih panelinde istenir ve dilediğiniz zaman geri alınabilir.

4. TOPLAMA YÖNTEMİ

Kişisel verileriniz; sitedeki üyelik, sipariş, iletişim ve bülten formları, çerezler ve sunucu kayıtları aracılığıyla, otomatik yollarla elektronik ortamda toplanır.

5. KİŞİSEL VERİLERİN AKTARILDIĞI KİŞİ GRUPLARI

Ödeme kuruluşu (PayTR — lisanslı ödeme ve elektronik para kuruluşu): ödemenin alınması ve iadesi için gerekli işlem bilgileri. Kargo firması (Kolay Gelsin): teslimat ve iade için ad, soyad, adres ve telefon bilgisi. Altyapı hizmet sağlayıcıları: sitenin barındırılması ve verilerin saklanması için teknik hizmet (veritabanı: Supabase, Avrupa Birliği — Frankfurt; site barındırma ve içerik dağıtımı: Cloudflare). E-posta gönderim hizmet sağlayıcısı: sipariş bilgilendirme e-postalarının iletilmesi için e-posta adresi ve sipariş bilgileri. Analitik hizmet sağlayıcısı (Google Analytics): yalnızca analitik çerezlere açık rıza vermeniz hâlinde, kişiyi doğrudan tanımlamayan kullanım verileri. Mali müşavir ve yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler ve talepler kapsamında.

6. YURT DIŞINA AKTARIM

Sitenin barındırılması ve verilerin saklanması için hizmet aldığımız altyapı sağlayıcılarının sunucuları yurt dışında bulunmaktadır: veritabanı hizmeti Supabase (Avrupa Birliği — Almanya, Frankfurt), site barındırma ve içerik dağıtımı Cloudflare (küresel sunucu ağı). Bu nedenle 2. bölümde belirtilen kişisel verileriniz, sitenin çalıştırılması ve siparişlerinizin yürütülmesi amacıyla bu sağlayıcıların yurt dışındaki sunucularına aktarılmaktadır.

7. SAKLAMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri sonuna kadar saklanır. Örneğin elektronik ticarete ve sözleşmelere ilişkin kayıtlar ilgili mevzuatta öngörülen süreler boyunca, vergi mevzuatına tabi kayıtlar ise vergi mevzuatında öngörülen süre boyunca tutulur. Sürenin dolmasıyla veriler silinir, yok edilir veya anonim hâle getirilir.

8. HAKLARINIZ

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. BAŞVURU

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte; doceelegante@gmail.com adresine sistemimizde kayıtlı e-posta adresinizden veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.