KVKK Aydınlatma Metni

1. Veri sorumlusu

2. İşlenen kişisel verileriniz

Sipariş verdiğinizde

• Kimlik: Ad, soyad
• İletişim: E-posta, telefon numarası, teslimat adresi, il/ilçe
• Müşteri işlem: Sipariş numarası, sipariş içeriği, sipariş tutarı, sipariş tarihi, sipariş notu
• Onay kayıtları: Sözleşme ve aydınlatma metni onay bilgisi, onay tarihi, metin sürümü ve siparişe ait metin kopyası

Siteyi ziyaret ettiğinizde

• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar
• Pazarlama: Çerez kayıtları (yalnızca açık rızanız varsa)

İşlemediğimiz veriler

Kart bilgilerinizi görmüyor ve saklamıyoruz. Ödeme, güvenli ödeme sistemi üzerinden yapılır; kart numaranız, son kullanma tarihiniz ve CVV bilginiz hiçbir zaman sitemize iletilmez.

3. İşleme amaçlarımız

• Siparişinizin alınması, hazırlanması ve kargoya verilmesi,
• Ödemenin alınması ve gerektiğinde iade edilmesi,
• Sipariş ve kargo süreci hakkında sizinle iletişim kurulması,
• İade ve cayma taleplerinizin karşılanması,
• Yasal saklama ve faturalandırma yükümlülüklerinin yerine getirilmesi,
• Site güvenliğinin sağlanması,
• Açık rızanız varsa: ziyaret istatistikleri ve pazarlama faaliyetleri.

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması ve ifası (m.5/2-c): Sipariş, teslimat ve iade süreçleri.
• Hukuki yükümlülük (m.5/2-ç): Vergi ve ticaret mevzuatı kapsamında kayıt ve saklama.
• Meşru menfaat (m.5/2-f): Site güvenliği ve dolandırıcılık önleme.
• Açık rıza (m.5/1): Zorunlu olmayan çerezler ve pazarlama iletişimi.

5. Kimlere aktarılıyor?

Kişisel verileriniz satılmaz ve yalnızca aşağıda açıklanan amaç ve hukuki sebeplerle, hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılır:

• Kargo firması: Ad, soyad, adres, telefon — teslimat için zorunlu.
• PayTR (ödeme kuruluşu): Ad, soyad, e-posta, sipariş tutarı — ödemenin alınması için zorunlu.
• Barındırma sağlayıcısı (Vercel): Sitenin çalışması için teknik olarak işlenen log kayıtları.
• Veritabanı ve e-posta sağlayıcıları (Neon, Resend): Sipariş, onay kayıtları ve işlem bildirimlerinin saklanması ve iletilmesi.
• Hesap hizmeti (Clerk): Hesap açmanız hâlinde kimlik doğrulama ve hesap yönetimi.
• Google Analytics ve Meta: Yalnızca isteğe bağlı çerezleri kabul ederseniz ziyaret ve alışveriş olayları; kart ve teslimat bilgileri bu olaylara eklenmez.
• Yetkili kamu kurumları: Yalnızca yasal talep hâlinde.

Barındırma altyapısının yurt dışında bulunması nedeniyle veriler KVKK m.9 kapsamında yurt dışına aktarılabilir.

6. Saklama süresi

• Sipariş ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl.
• İletişim kayıtları: Talebin sonuçlanmasından itibaren 3 yıl.
• Çerez kayıtları: Çerez Politikası'nda belirtilen süreler.

Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme.

8. Başvuru yolu

Taleplerinizi novella.jewellery.tr@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.