KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu: Hayır Tatlısı, Barbaros Mah. Venüs Sok. No:9/B, Ataşehir/İstanbul. E-posta: [email protected]. Telefon: 0 530 060 80 60.

İşlenen kişisel veriler

• İletişim formu: ad soyad, telefon numarası, e-posta adresi (isteğe bağlı), mesajınız, gönderim zamanı, onay kaydı ve kötüye kullanımı önlemek için kısa süreli IP adresi.
• Telefon ve WhatsApp ile iletişim: telefon numaranız ve görüşme içeriği. WhatsApp üzerinden yazışmalarda ayrıca WhatsApp’ın (Meta Platforms) kendi koşulları geçerlidir.
• Sipariş: ad soyad, telefon, teslimat adresi, teslimat tarihi ve fatura için gerekli bilgiler. Siparişler şu an telefonla alınmaktadır.
• Site kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, görüntülenen sayfalar ve bölümler, tıklanan düğmeler, yönlendiren adres, yaklaşık (şehir düzeyinde) konum ve izin vermeniz hâlinde çerez tanımlayıcıları.

İşleme amaçları

• Talep, soru ve sipariş isteklerinizi yanıtlamak ve sizinle iletişim kurmak.
• Siparişlerin alınması, hazırlanması, teslimi ve faturalandırılması.
• Sitenin güvenliğini sağlamak, spam ve kötüye kullanımı önlemek.
• Sitenin kullanımını ve performansını ölçmek, içerik ve hizmetlerimizi iyileştirmek.
• Reklam kampanyalarının etkinliğini ölçmek (yalnızca çerez izni verdiğinizde).
• Vergi, tüketici ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak.

Hukuki sebepler

• Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c): sipariş ve talep süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura ve saklama yükümlülükleri.
• Meşru menfaat (m. 5/2-f): site güvenliği, erişim günlükleri ve çerezsiz, kimlik içermeyen kullanım istatistikleri.
• Açık rıza (m. 5/1): istatistik ve pazarlama çerezleri ile bunlara bağlı yurt dışına aktarım. Rızanızı çerez bandı üzerinden her zaman geri alabilirsiniz.

Aktarım ve yurt dışına aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: site barındırma (Hostinger International Ltd., Avrupa Birliği sunucuları); izin vermeniz hâlinde Google Analytics, Google Ads ve Google Etiket Yöneticisi (Google LLC / Google Ireland Ltd.) ile Microsoft Clarity (Microsoft Corporation). Google Fonts ve Google Haritalar istekleri de Google sunucularına gider. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK m. 9 kapsamında açık rızanıza ya da ilgili mevzuata dayanır.
• Kargo ve teslimat firmaları: teslimat için ad, adres ve telefon bilgisi.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler hâlinde.

Toplama yöntemi

Verileriniz sitedeki iletişim formu, telefon ve WhatsApp görüşmeleri, çerezler ve benzeri teknolojiler ile sunucu günlükleri aracılığıyla otomatik ya da kısmen otomatik yollarla toplanır.

Saklama süreleri

• İletişim formu kayıtları: talebin sonuçlanmasından itibaren 2 yıl.
• Sipariş ve fatura kayıtları: ilgili mevzuatın öngördüğü süre (en az 10 yıl).
• Sunucu erişim günlükleri: en fazla 8 gün; QR kod yönlendirme günlüğü en fazla 90 gün.
• Birinci taraf etkileşim günlüğü (IP içermez): en fazla 14 ay.
• Google Analytics verileri: 14 ay; çerez süreleri Çerez Politikası’nda belirtilmiştir.

Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Barbaros Mah. Venüs Sok. No:9/B, Ataşehir/İstanbul adresine yazılı olarak ya da [email protected] adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.