KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket ünvanı] ("NUVÉA Atelier") tarafından hazırlanmıştır.
1. Veri sorumlusu
| Ünvan | [Şirket ünvanı / Şahıs işletmesi adı] |
|---|---|
| Adres | [Mahalle, cadde, no, ilçe / İstanbul] |
| MERSİS / Vergi No | [MERSİS no] / [Vergi dairesi – Vergi no] |
| Telefon | [0850 XXX XX XX] |
| E-posta | info@nuveaatelier.com.tr |
| Web | www.nuveaatelier.com.tr |
2. İşlenen kişisel veriler ve amaçları
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik no (fatura için, isteğe bağlı) | Sipariş oluşturma, fatura düzenleme | Sözleşmenin kurulması/ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| İletişim | E-posta, telefon, teslimat/fatura adresi | Siparişin teslimi, kargo bildirimi, müşteri desteği | Sözleşmenin ifası (m.5/2-c) |
| Müşteri işlem | Sipariş geçmişi, sepet, fatura bilgileri, iade talepleri | Sipariş yönetimi, cayma hakkı süreçleri, muhasebe | Sözleşmenin ifası; hukuki yükümlülük (VUK, 6502 s. Kanun) |
| Finans | Ödeme tutarı, ödeme yöntemi, banka/ödeme kuruluşu işlem referansı. Kart numarası, son kullanma tarihi ve CVV tarafımızca toplanmaz ve saklanmaz; bu veriler doğrudan ödeme kuruluşu (iyzico) tarafından işlenir. | Ödemenin tahsili, iade | Sözleşmenin ifası; hukuki yükümlülük |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, çerez kimlikleri | Sitenin güvenliği, dolandırıcılığın önlenmesi, 5651 s. Kanun yükümlülükleri | Hukuki yükümlülük; meşru menfaat (m.5/2-f) |
| Pazarlama | E-posta/telefon, kampanya tercihleri, site içi davranış (yalnızca onayla) | Ticari elektronik ileti gönderimi, kişiselleştirilmiş kampanya | Açık rıza (m.5/1) |
3. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki sipariş, iletişim ve bülten formları, çerezler, e-posta, telefon, WhatsApp ve Instagram mesajlaşmaları ile ödeme ve kargo iş ortaklarımızdan gelen işlem bildirimleri aracılığıyla, otomatik ve otomatik olmayan yollarla toplanır.
4. Aktarım
Verileriniz, yalnızca amacıyla sınırlı olarak; ödeme kuruluşuna (iyzico — ödemenin gerçekleştirilmesi), kargo şirketine (teslimat), e-fatura/e-arşiv entegratörü ve mali müşavire (yasal yükümlülük), barındırma ve e-posta hizmet sağlayıcılarına (altyapı) ve talep halinde yetkili kamu kurumlarına aktarılır. Barındırma altyapımız (Cloudflare) ve analitik araçlarımız yurt dışında sunucu kullanabilir; bu aktarımlar KVKK m.9 kapsamında açık rızanıza veya Kurul'un belirlediği yeterli koruma koşullarına dayanır.
5. Saklama süresi
Sipariş ve fatura verileri Vergi Usul Kanunu uyarınca 10 yıl; sözleşme verileri 6502 sayılı Kanun ve Türk Borçlar Kanunu uyarınca 10 yıl; işlem güvenliği kayıtları 5651 sayılı Kanun uyarınca 2 yıl; pazarlama verileri açık rızanız geri alınana kadar saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki posta adresine yazılı olarak veya info@nuveaatelier.com adresine (sistemimizde kayıtlı e-postanızdan, konu satırına "KVKK başvurusu" yazarak) iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
7. Açık rıza gerektiren işlemler
Ticari elektronik ileti gönderimi ve pazarlama çerezleri yalnızca ayrıca verdiğiniz açık rızaya dayanır; bu rızayı her zaman e-postadaki bağlantıdan, çerez tercihlerinden veya bize yazarak geri alabilirsiniz. Rızanın geri alınması, geri alma öncesi işlemlerin hukuka uygunluğunu etkilemez.