KVKK

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca patidepom.com ziyaretçileri, üyeleri, müşterileri ve iletişim kuran kişiler için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hülya Kırtay – Patidepom tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusu: Hülya Kırtay – Patidepom

Adres: Yıldız Mah. 206/40 Sk. Demirkent B Blok No: 41A, İç Kapı No: A, Buca / İzmir

E-posta: patidepom@gmail.com

WhatsApp: +90 533 153 59 76

WhatsApp çalışma saatleri: 10:00–17:00

2. İşlenen kişisel veri kategorileri

  • Kimlik: Ad-soyad, müşteri ve sipariş eşleştirme bilgileri.
  • İletişim: Telefon, e-posta, teslimat ve fatura adresi, WhatsApp yazışmaları.
  • Müşteri işlemleri: Sipariş, ürün, sepet, teslimat, iade, değişim, şikâyet ve destek kayıtları.
  • Finans: Ödeme yöntemi, işlem sonucu, fatura ve muhasebe kayıtları ile ödeme kuruluşunca sağlanan sınırlı işlem bilgileri.
  • İşlem güvenliği: IP adresi, oturum, cihaz, tarayıcı, erişim ve güvenlik kayıtları.
  • Pazarlama: Ticari ileti izin ve ret kayıtları, kampanya tercihleri, çerez ve reklam tanımlayıcıları.
  • Hukuki işlem: Talep, ihtar, uyuşmazlık ve yetkili makam yazışmaları.

Patidepom özel nitelikli kişisel veri toplamayı amaçlamaz. Müşteri hizmetleri yazışmalarında kendinize veya üçüncü kişilere ait sağlık bilgisi, kimlik belgesi, banka şifresi ya da benzeri gereksiz hassas bilgileri paylaşmayınız.

3. Kişisel verilerin işlenme amaçları

  • Üyelik, sipariş, ödeme, faturalama, teslimat ve satış sonrası hizmet süreçlerini yürütmek.
  • Müşteri taleplerini, iade ve değişim işlemlerini ve şikâyetleri sonuçlandırmak.
  • Muhasebe, vergi, tüketici, e-ticaret ve diğer yasal yükümlülükleri yerine getirmek.
  • İşlem ve site güvenliğini sağlamak; kötüye kullanım ve dolandırıcılığı önlemek.
  • Bir hakkın tesisi, kullanılması veya korunması için kayıt ve delil oluşturmak.
  • Açık rıza veya mevzuata uygun ticari ileti onayı bulunduğunda kampanya ve pazarlama faaliyetleri yürütmek.
  • Onay tercihleri kapsamında site kullanımını analiz etmek, performansı ölçmek ve kullanıcı deneyimini geliştirmek.

4. Hukuki sebepler ve toplama yöntemi

Kişisel veriler; internet sitesi ve Shopify formları, hesap ve sipariş ekranları, ödeme kuruluşları, kargo firmaları, WhatsApp, e-posta, çerezler ve benzeri elektronik kanallar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.

Veriler; KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Pazarlama, kişiselleştirme ve zorunlu olmayan çerez faaliyetleri gerekli olduğu ölçüde açık rıza veya ilgili özel mevzuattaki onay şartına dayanır. Açık rıza dilediğiniz zaman geri çekilebilir. Geri çekme işlemi önceki işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla bağlantılı ve sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

  • Shopify ve Shopify’ın mağaza altyapısı, barındırma, güvenlik ve işlem hizmeti sunan alt işleyenleri.
  • Bankalar, ödeme ve elektronik para kuruluşları.
  • Kargo, lojistik ve teslimat hizmeti sağlayıcıları.
  • E-fatura, e-arşiv, muhasebe, denetim, hukuk, bilgi teknolojileri ve müşteri destek hizmeti sağlayıcıları.
  • WhatsApp/Meta ve iletişim hizmeti sağlayıcıları.
  • Onay tercihlerinize bağlı olarak analitik ve reklam hizmeti sağlayıcıları.
  • Kanunen yetkili kamu kurumları, adli ve idari merciler ile hukuken yetkili özel kişiler.

6. Yurt dışına veri aktarımı

Shopify, WhatsApp/Meta ve kullanılan diğer küresel teknoloji sağlayıcılarının altyapıları yurt dışında bulunabilir.

Shopify’ın hizmet yapısına göre müşteri verileri Shopify’ın, bağlı şirketlerinin veya hizmet sağlayıcılarının bulunduğu ülkelerde, Kanada ve Singapur dâhil olmak üzere işlenebilir.

Düzenli yurt dışı aktarımları KVKK’nın 9. maddesinde öngörülen yeterlilik kararı veya uygun güvencelerden biri kurularak; arızi aktarımlar ise yalnızca kanundaki istisnai şartların gerçekleşmesi hâlinde yapılır. Kullanılan aktarım mekanizmasına ilişkin bilgi talep edilebilir.

7. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve vergi, ticaret, tüketici, e-ticaret ve diğer ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK’nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilirsiniz.
  • Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
  • Kanundaki şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
  • Münhasıran otomatik sistemlerle gerçekleştirilen analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
  • Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

9. Başvuru yöntemi

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle aşağıdaki kanallardan iletilebilir:

Yazılı başvuru adresi: Yıldız Mah. 206/40 Sk. Demirkent B Blok No: 41A, İç Kapı No: A, Buca / İzmir

Sistemde kayıtlı e-posta veya güvenli e-imzalı e-posta: patidepom@gmail.com

Başvuruda ad-soyad, yazılı başvurularda imza, T.C. kimlik numarası veya yabancılar için pasaport ya da kimlik numarası, tebligata esas adres, varsa bildirim e-postası veya telefonu ve talep konusu bulunmalıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

WhatsApp müşteri hizmetleri kanalı başvurunun ön görüşmesi için kullanılabilir. Kimlik doğrulaması ve resmî KVKK başvurusu için yukarıdaki başvuru yöntemlerinden biri kullanılmalıdır.