Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: xxx
1. Veri sorumlusu kim?
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla xxx Ltd. Şti. ("Bostanhane", "biz") tarafından aşağıda açıklandığı şekilde işlenmektedir.
| Unvan | xxx Ltd. Şti. |
|---|---|
| MERSİS numarası | xxx |
| Vergi dairesi / numarası | xxx |
| Adres | xxx |
| Telefon | xxx |
| E-posta | xxx |
| İnternet sitesi | www.bostanhane.com |
2. Hangi verilerinizi işliyoruz?
Yalnızca hizmeti verebilmek için gereken verileri topluyoruz:
| Kimlik ve iletişim | Ad soyad, cep telefonu numarası, varsa e-posta adresi. Telefon numarası aynı zamanda giriş anahtarınızdır; sisteme kullanıcı adıyla değil telefon numaranızla giriyorsunuz. |
|---|---|
| Teslimat | Teslimat adresiniz (il, ilçe, mahalle, açık adres, bina/kat/daire), adres tarifi, teslimatı alacak kişinin adı ve telefonu, haritada işaretlediyseniz adresin konum bilgisi (enlem/boylam). |
| Sipariş ve ödeme | Sipariş içeriği, tutar, teslim günü, sipariş notunuz, ödeme işleminin sonucu ve ödeme kuruluşundan dönen işlem numarası. Kart bilgileriniz bizde tutulmaz. Kart numaranız, son kullanma tarihi ve güvenlik kodu doğrudan ödeme kuruluşuna gider; biz yalnızca işlemin başarılı olup olmadığını görürüz. |
| İşlem güvenliği | Giriş kayıtları, IP adresi, işlem zamanları. |
| Talep ve şikâyetler | Bize ilettiğiniz mesajlar, kusurlu ürün bildirimi için yüklediğiniz fotoğraflar. |
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) toplamıyoruz. Böyle bir veriyi sipariş notuna yazmamanızı rica ederiz.
3. Neden işliyoruz, hukuki sebebi ne?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik hesabınızın açılması ve sürdürülmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Siparişin alınması, hazırlanması, tartılması ve adresinize teslimi | Sözleşmenin ifası (m.5/2-c) |
| Ödemenin alınması, provizyon ve kesin çekim, iade işlemleri | Sözleşmenin ifası (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve yasal saklama | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Talep ve şikâyetlerin karşılanması, iade kararı | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Sahteciliğin önlenmesi, sistem güvenliği | Meşru menfaat (m.5/2-f) |
| Kampanya, indirim ve yeni ürün duyurusu gönderilmesi | Açık rızanız (m.5/1) — vermezseniz hizmetimiz aynen devam eder |
4. Kimlerle paylaşıyoruz?
Kişisel verilerinizi satmıyoruz. Yalnızca hizmetin yürümesi için gerekli olanlarla paylaşıyoruz:
- Ödeme kuruluşu (xxx) — ödemenin alınması için.
- Kargo firması (xxx) — yalnızca kargoyla gönderilen siparişlerde, teslimat için gereken ad, adres ve telefon.
- Kendi kuryemiz ve paketleme personelimiz — teslimat için gereken ad, adres, telefon ve sipariş içeriği.
- Muhasebeci / mali müşavir — fatura ve yasal kayıtlar için.
- Barındırma (hosting) sağlayıcımız (xxx) — sistemin çalışması için.
- Yetkili kamu kurumları — kanunen istenmesi hâlinde.
Yurt dışına aktarım: Sitemizin barındırıldığı sunucular xxx ülkesinde bulunmaktadır. Bu nedenle verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, Kanun'un öngördüğü güvenceler sağlanarak yapılmaktadır.
5. Nasıl topluyoruz?
Verilerinizi, siteye kendiniz girdiğiniz bilgiler (kayıt formu, adres formu, sipariş) ve sistemin otomatik kayıtları (giriş kayıtları, çerezler) yoluyla, elektronik ortamda topluyoruz.
6. Ne kadar süre saklıyoruz?
- Üyelik bilgileri: Üyeliğiniz sürdüğü sürece; üyeliğinizi silerseniz, yasal saklama süreleri saklı kalmak kaydıyla silinir.
- Sipariş, fatura ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl.
- İşlem güvenliği kayıtları: İlgili mevzuatın öngördüğü süre boyunca.
- Pazarlama izni: İzninizi geri alana kadar.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenmek
- Eksik veya yanlış işlenmişse düzeltilmesini istemek
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
- Kanuna aykırı işleme sebebiyle zarara uğradıysanız zararın giderilmesini istemek
Başvurunuzu xxx adresine yazılı olarak, xxx e-posta adresine kayıtlı e-posta adresinizden veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yöntemlerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
8. Ticari elektronik ileti (kampanya izni)
Kayıt sırasındaki "Kampanya ve yeni ürün duyurularından haberdar olmak istiyorum" kutusu isteğe bağlıdır ve işaretsiz gelir. İşaretlerseniz, 6563 sayılı Kanun kapsamında verdiğiniz bu onay İleti Yönetim Sistemi'ne (İYS) kaydedilir ve size SMS veya e-posta ile kampanya duyurusu gönderebiliriz.
İzninizi dilediğiniz zaman geri alabilirsiniz: hesap ayarlarınızdan kutunun işaretini kaldırmanız, gelen iletideki ret bağlantısını kullanmanız ya da İYS üzerinden ret bildirmeniz yeterlidir. İzin vermemeniz veya geri almanız siparişlerinizi ve üyeliğinizi hiçbir şekilde etkilemez.
Bu metin Gizlilik ve Çerez Politikası ile birlikte okunur.