KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, tekmelikfabrikasi.com üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

Veri sorumlusu

Satıcı: Gökhan Bişkin (şahıs işletmesi) İşletme adı: GBOX DESIGN Marka: Tekmelik Fabrikası (tekmelikfabrikasi.com) Adres: MEHMET AKİF ERSOY MAH. MEHMET ATAY CAD. NO:47/A, KEPEZ / ANTALYA Vergi dairesi ve vergi kimlik no: DÜDEN Vergi Dairesi – 1780907492 Meslek odası: Antalya Marangozlar Odası KEP: gokhan.biskin@hs01.kep.tr E-posta: siparis@tekmelikfabrikasi.com WhatsApp destek hattı (yalnız yazılı mesaj): +90 505 680 70 70

İşlenen kişisel veriler

– Kimlik ve iletişim: ad soyad, e-posta, telefon. – Hesap: e-posta ve parolanın geri çevrilemeyen özeti. – Google ile giriş (isteğe bağlı): bu yöntemi seçerseniz Google'dan alınan ad, doğrulanmış e-posta adresi ve Google hesabınızın değişmeyen hesap kimliği. – Teslimat: alıcı adı, telefon, adres, ilçe, şehir. – Fatura: T.C. kimlik numarası (bireysel faturada isteğe bağlı), unvan, vergi kimlik numarası, vergi dairesi. – Müşteri işlemi: sipariş içeriği, tutarlar, ödeme durumu, kartla ödemede kart bilgileri (yalnız bankaya iletilir, saklanmaz), Havale/EFT bildirimleri, iade ve şikâyet kayıtları, sipariş öncesi yasal onay kayıtları. – Görsel ve tasarım: kişiye özel ürün için yüklenen fotoğraflar, logolar, isim/numara bilgileri ve tasarım dosyaları. – Yazışma: Mesajlarım bölümü, iletişim formu, e-posta ve WhatsApp destek hattı üzerinden iletilen mesajlar. – Bayi başvurusu: kurum bilgileri ve kurum evrakları. – İşlem güvenliği: oturum kayıtları, giriş denemeleri, oran sınırlaması için IP adresinin tuzlanmış özeti, sunucu erişim kayıtları. – Ölçüm: onay verilmesi hâlinde çerez tercihleri ve ziyaret ölçüm verileri.

Özel nitelikli kişisel veri talep edilmez. Fotoğraflarda sizden başka kişilerin görüntüsü bulunuyorsa, o kişilerin (çocuklar için velilerinin) iznini almış olmanız gerekir.

Toplama yöntemi

Kişisel verileriniz; üyelik, sipariş, ödeme bildirimi, tasarım stüdyosu, tasarım desteği talebi, mesajlaşma, iletişim ve bayi başvurusu formları, e-posta ve WhatsApp yazışmaları ile sitenin kullanımı sırasında çerezler aracılığıyla, elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

Google ile giriş yöntemini seçerseniz yukarıdaki Google bilgileri, Google'ın giriş ekranında izin verdiğiniz kapsamda Google'dan elektronik ortamda alınır.

İşleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir: – (c) Sözleşmenin kurulması veya ifası: üyelik, siparişin alınması, tasarımın hazırlanması ve üretilmesi, teslimat, iade, müşteri desteği ve siparişle ilgili işlem bildirimleri. – (ç) Hukuki yükümlülüğün yerine getirilmesi: faturalama, ticari defter ve belge saklama, tüketici mevzuatından doğan ön bilgilendirme ve kayıt yükümlülükleri, yetkili kurumların talepleri. – (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde sipariş, tasarım onayı ve yazışma kayıtlarının delil olarak saklanması. – (f) Meşru menfaat: hesap ve site güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, hizmet kalitesinin sağlanması.

Google ile giriş isteğe bağlıdır; e-posta ve parolayla giriş ile üye olmadan alışveriş seçenekleri aynen devam eder. Bu yöntemi seçerseniz Google'dan alınan bilgiler; hesabınızı oluşturmak, mevcut hesabınıza bağlamak ve oturumunuzu açmak için (c) bendine, hesap güvenliğinin ve hesap eşleştirmesinin sağlanması için (f) bendine dayanılarak işlenir. Google'ın erişim ve yenileme anahtarlarını saklamayız; Gmail, Google Drive veya kişiler gibi Google hesabınızdaki başka verilere erişmeyiz ve Google profil fotoğrafınızı kaydetmeyiz. Google bağlantısını Hesabım sayfasından kaldırdığınızda Google hesap kimliğiniz hesabınızdan silinir.

Ziyaret ölçümleme çerezleri (Google Analytics) yalnızca açık rızanıza dayanır: çerez tercihlerinizde onay vermezseniz ölçüm betiği hiç yüklenmez. Rızanızı sayfanın altındaki "Çerez tercihleri" düğmesinden istediğiniz an geri alabilirsiniz.

Sipariş sırasında isteğe bağlı olarak verdiğiniz Instagram paylaşım izni de açık rızanıza dayanır: bu izinle siparişinizdeki tekmelik tasarımının görselleri ve paylaşımda yazılmasını istediğiniz bilgiler Instagram hesabımızda paylaşılabilir; adınız, iletişim bilgileriniz ve adresiniz paylaşılmaz. İzninizi istediğiniz an bize yazarak geri alabilirsiniz.

Size kampanya veya tanıtım amaçlı ticari elektronik ileti gönderilmez. İleride gönderilmesi gündeme gelirse yalnızca ayrıca alınacak onayınızla ve İleti Yönetim Sistemi (İYS) kurallarına uygun olarak gönderilir.

Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir: – Barındırma hizmeti sağlayıcısı (Türkiye'de bulunan sanal sunucu, BirSunucum). – Kurumsal e-posta hizmeti sağlayıcısı (Turhost, Türkiye): sipariş ve hesap e-postalarının gönderimi. – Cloudflare: alan adı, güvenlik ve içerik dağıtımı hizmeti (siteye gelen trafik ve IP adresi) ile şifreli yedeklerin saklandığı R2 depolama hizmeti. Yedekler sunucudan çıkmadan önce şifrelenir. – Google (Google Analytics): yalnızca ziyaret ölçümlemeye onay verilmesi hâlinde; reklam/kişiselleştirme sinyalleri ve Google sinyalleri kapalıdır, şirket çalışanlarının tarayıcıları ölçülmez. – WhatsApp (Meta): WhatsApp destek hattına yazmanız hâlinde yazışmanın iletilmesi. – Instagram (Meta): yalnız paylaşım izni vermeniz hâlinde, paylaşılan tasarım görselleri ve paylaşımda yazılmasını istediğiniz bilgiler. – Kargo: Navlungo kargo platformu ve gönderiyi taşıyan anlaşmalı kargo firması; teslimat için ad, telefon ve adres. – Bankalar: kredi kartı tahsilatı (Kuveyt Türk sanal POS), Havale/EFT tahsilatı ve iade ödemeleri. – e-Fatura/e-Arşiv hizmet sağlayıcısı (e-Logo) ve Gelir İdaresi Başkanlığı: faturanın düzenlenmesi ve mevzuat gereği iletilmesi için ad soyad veya unvan, adres, varsa e-posta ve T.C. kimlik/vergi kimlik numarası. – Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hâllerde.

Cloudflare, Google, WhatsApp ve Instagram (Meta) hizmetlerinin kullanımı sırasında kişisel verileriniz bu hizmet sağlayıcıların yurt dışındaki sunucularında işlenebilir.

Şu an ödeme kuruluşu veya yapay zekâ hizmet sağlayıcısına kişisel veri aktarılmamaktadır. Bu tür bir hizmet kullanılmaya başlanırsa bu metin güncellenir.

Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan ve ilgili mevzuatın öngördüğü süre boyunca saklarız: – Sipariş, ödeme, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (Vergi Usul Kanunu md. 253 uyarınca kaydın ait olduğu yılı izleyen takvim yılı başından itibaren 5 yıl; Türk Ticaret Kanunu'nun uygulandığı hâllerde md. 82 uyarınca 10 yıl). – Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onay kayıtları ile siparişe ilişkin yazışmalar: Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca 3 yıl. – Siparişi verilen ürünün tasarım dosyası, yüklediğiniz fotoğraf ve logolar: siparişin yerine getirilmesi ve ürünle ilgili olası taleplerin (ayıplı mal bildirimleri gibi) değerlendirilebilmesi için gerekli olduğu süre boyunca. – Siparişe dönüşmeyen tasarımlar, yüklenen görseller ve tamamlanmamış sepetler: kaldığınız yerden devam edebilmeniz için gerekli olduğu süre boyunca. – Destek yazışmaları ve bayi başvuruları: talebin veya başvurunun sonuçlandırılması ve olası uyuşmazlıklar için gerekli olduğu süre boyunca; bayilik kurulursa ticari ilişki süresince ve sonrasında mali kayıt süreleri boyunca. – Hesap bilgileri: hesabınız açık kaldığı sürece. Hesabınızın silinmesini istediğinizde, kanunen saklamamız gerekmeyen bilgiler silinir. – Oturum ve giriş güvenliği kayıtları: hesap ve site güvenliği için gerekli olduğu süre boyunca.

Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir ya da anonim hâle getirilir. Kanunen saklanması gereken bilgiler bu süre dolmadan silinmez. Yedeklerimiz şifreli tutulur; silinen bir veri, yedeklerin yenilenmesiyle yedeklerden de çıkar.

Çocuklar

Hesap açma ve sipariş verme işlemleri yetişkinler tarafından yapılmalıdır. Sitemiz yaş doğrulaması yapmaz. Çocuğa ait ad, numara veya fotoğraf, velisi ya da velinin izniyle tasarıma eklenmelidir.

KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak: – Kişisel verilerinizin işlenip işlenmediğini öğrenme, – İşlenmişse buna ilişkin bilgi talep etme, – İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, – Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, – Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, – KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, – Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, – İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, – Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak MEHMET AKİF ERSOY MAH. MEHMET ATAY CAD. NO:47/A, KEPEZ / ANTALYA adresine, kayıtlı elektronik posta (KEP) ile gokhan.biskin@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresinizden siparis@tekmelikfabrikasi.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.