KVKK Aydınlatma Metni

1. Veri sorumlusu

Satıcı unvanı

EKSİK BİLGİ: satıcı unvanı

Adres

EKSİK BİLGİ: adres

Vergi dairesi

EKSİK BİLGİ: vergi dairesi

Vergi numarası

EKSİK BİLGİ: vergi numarası

MERSİS numarası

EKSİK BİLGİ: mersis numarası

E-posta

EKSİK BİLGİ: e-posta

Telefon

EKSİK BİLGİ: telefon

Veri sorumlusu: EKSİK BİLGİ: satıcı unvanı, EKSİK BİLGİ: adres.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Teslimat ve fatura: adres, ilçe, il, posta kodu (isteğe bağlı); kurumsal fatura isterseniz firma adı, vergi dairesi ve vergi numarası.
• Sipariş ve işlem: sipariş edilen ürünler, kalıp ve adetler, tutarlar, seçilen kargo, sipariş ve ödeme durumu, onayladığınız belgeler ile sürümleri ve onay zamanı.
• Pazarlama tercihi: kampanya e-postası iznini işaretlerseniz bu tercih ve tarihi.
• Erken erişim listesi: kaydolursanız e-posta adresiniz ve kayıt tarihi.
• İşlem güvenliği: aşırı deneme sınırı için IP adresiniz yalnızca sunucu belleğinde kısa süreli tutulur ve veritabanına yazılmaz.
• Barındırma hizmetinin tuttuğu erişim kayıtları: EKSİK BİLGİ: barındırma sağlayıcısı ve kayıt süresi
• Kart bilgileri: kart numarası, son kullanma tarihi ve güvenlik kodu CRUZ’a iletilmez ve CRUZ tarafından saklanmaz; ödeme, ödeme kuruluşunun güvenli ödeme sayfasında alınır.

3. İşleme amaçları

• Siparişin alınması, ödemenin doğrulanması ve siparişin teslim edilmesi
• Faturalandırma ve yasal yükümlülüklerin yerine getirilmesi
• Sipariş, teslimat, cayma ve iade süreçlerinde sizinle iletişim kurulması
• Kötüye kullanımın ve dolandırıcılığın önlenmesi, site güvenliğinin sağlanması
• İzin vermeniz hâlinde kampanya ve yeniliklerin e-postayla bildirilmesi
• Erken erişim listesine kaydolmanız hâlinde koleksiyonun açıldığının bildirilmesi

4. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-ç)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m. 5/2-f)
• Kampanya e-postaları için açık onayınız (6563 sayılı Kanun kapsamında ticari elektronik ileti onayı)

5. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu taraflarla paylaşılabilir:

• Veritabanı barındırma hizmeti (Supabase; bölge: Frankfurt, Almanya — proje kararı, docs/KARARLAR.md) — yurt dışına aktarım dayanağı: EKSİK BİLGİ: KVKK m. 9 kapsamındaki aktarım dayanağı
• Site barındırma hizmeti: EKSİK BİLGİ: barındırma sağlayıcısı ve konumu
• Ödeme kuruluşu (iyzico): ödemenin alınması ve doğrulanması
• Kargo şirketi: EKSİK BİLGİ: kargo şirketi
• Muhasebe / mali müşavirlik hizmeti: EKSİK BİLGİ: hizmet sağlayıcı
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde

6. Toplama yöntemi

Kişisel verileriniz, sitedeki ödeme ve erken erişim formları aracılığıyla elektronik ortamda toplanır.

7. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır: EKSİK BİLGİ: veri kategorisi bazında saklama süreleri

8. Haklarınız (KVKK m. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Başvurularınızı EKSİK BİLGİ: e-posta adresine veya EKSİK BİLGİ: adres adresine yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır (KVKK m. 13).