KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Tayfun Egemen (Tam Sepetlik ticari markasıyla, tamsepetlik.com üzerinden) tarafından aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.
| Ticaret Unvanı | Tayfun Egemen (Şahıs Şirketi) |
|---|---|
| Ticari Marka | Tam Sepetlik (tamsepetlik.com) |
| İşyeri Adresi | Ritim İstanbul AVM - Cevizli Mh., Zuhal Cd., A Ticari Blok, No: 50, Maltepe/İstanbul |
| E-posta | [email protected] |
| Telefon | 0536 861 34 74 |
| Vergi Dairesi / Vergi No | Kartal / 3110292770 |
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, telefon numarası
- Hesap güvenliği: şifrelenmiş (bcrypt) parola, oturum ve işlem kayıtları (log), giriş/güvenlik olayları
- Sipariş ve teslimat bilgileri: teslimat adresi, fatura adresi, sipariş içeriği, sipariş geçmişi, kargo takip bilgileri
- Ödeme bilgileri: ödeme yöntemi tercihi, havale/EFT bildirimlerinde yüklenen dekont görüntüleri (varsa IBAN, ad soyad içerebilir). Kredi/banka kartı numarası, son kullanma tarihi ve CVV bilgileri tarafımızca hiçbir şekilde saklanmaz; kart bilgileri doğrudan ilgili ödeme kuruluşunun (iyzico, PAYTR) güvenli ödeme sayfası üzerinden, PCI-DSS uyumlu altyapılarıyla işlenir.
- İade ve değişim bilgileri: iade talebi, iade kodu, iade edilen ürün ve gerekçe bilgisi
- Değerlendirme ve iletişim: ürün yorumu, puanlama, soru-cevap içerikleri, destek talepleri
- Kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, çerezler aracılığıyla toplanan sayfa görüntüleme/gezinme istatistikleri
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve hesap işlemlerinin kurulması ve yürütülmesi
- Sipariş, ödeme, faturalandırma ve teslimat süreçlerinin yürütülmesi
- Kargo firmasına teslimat için gerekli bilgilerin aktarılması
- İade, değişim ve garanti süreçlerinin yönetilmesi
- Müşteri hizmetleri, destek talepleri ve şikayet yönetimi
- E-posta/SMS ile sipariş durumu, doğrulama ve güvenlik bildirimleri gönderilmesi
- Mevzuattan doğan faturalandırma, saklama ve raporlama yükümlülüklerinin yerine getirilmesi
- Dolandırıcılık ve kötüye kullanımın önlenmesi, platform güvenliğinin sağlanması
- Açık rızanızın bulunması halinde kampanya, indirim ve pazarlama iletişimlerinin gönderilmesi
4. Hukuki Dayanak
Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c — üyelik, sipariş ve teslimat süreçleri), hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç — fatura, saklama süreleri), veri sorumlusunun meşru menfaati (m. 5/2-f — güvenlik, dolandırıcılık önleme) hukuki sebeplerine dayanılarak işlenir. Pazarlama iletişimleri ve isteğe bağlı çerezler için ayrıca açık rızanız alınır (KVKK m. 5/1); bu rızayı dilediğiniz zaman geri çekebilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca hizmetin ifası amacıyla ve aşağıda sayılan alıcı gruplarına aktarılmaktadır; bunların dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.
| Kargo firmaları | Siparişinizde seçtiğiniz veya tarafımızca atanan kargo firmasına, yalnızca teslimatın gerçekleştirilmesi amacıyla ad soyad, adres ve telefon bilginiz aktarılır. |
|---|---|
| Ödeme kuruluşları | iyzico, PAYTR — yalnızca ödeme işleminin tamamlanması amacıyla, ilgili kuruluşun kendi gizlilik politikası ve PCI-DSS güvenlik standartları çerçevesinde. |
| Pratixweb (site altyapı sağlayıcısı) | tamsepetlik.com sitesi Pratixweb SaaS platformu üzerinde barındırılmaktadır; Pratixweb, teknik altyapının işletilmesi amacıyla sınırlı olarak veri işleyen sıfatıyla erişime sahiptir, verileri kendi adına başka bir amaçla kullanmaz. |
| Hetzner Online GmbH | Almanya (AB) — sunucu barındırma hizmeti. GDPR kapsamında Veri İşleme Sözleşmesi mevcuttur; tüm veriler TLS/SSL şifreli iletilir. |
| Cloudflare Inc. | ABD — CDN ve DDoS koruma hizmeti; yalnızca geçiş trafiği işlenir. EU–US Data Privacy Framework kapsamındadır. |
| Brevo (Sendinblue SAS) | Fransa (AB) — sipariş onayı, doğrulama ve bildirim e-postalarının gönderimi. GDPR m. 28 kapsamında Veri İşleme Sözleşmesi mevcuttur. |
| Google LLC (Analytics 4) | ABD — anonim ziyaret istatistikleri. IP anonimleştirmesi uygulanır; kimliğinizi doğrudan ifşa eden bir veri aktarılmaz. EU–US Data Privacy Framework kapsamındadır. |
Ayrıca, kanunen yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, vergi dairesi vb.) tarafından talep edilmesi halinde, yasal zorunluluk gereği kişisel verileriniz ilgili mercilere aktarılabilir.
Yurt dışına aktarım: Yukarıdaki alıcılardan Hetzner ve Brevo Avrupa Birliği'nde faaliyet göstermekte olup GDPR kapsamında KVKK ile eşdeğer koruma sağlamaktadır; Cloudflare ve Google ise ABD merkezli olup EU–US Data Privacy Framework kapsamında hizmet vermektedir. Bu aktarımlar, hizmetin ifası için zorunlu teknik altyapı sağlanması amacına dayanmaktadır.
6. Saklama Süresi
Kişisel verileriniz; üyeliğiniz süresince, sipariş ve fatura kayıtları için Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü 10 yıllık yasal saklama süresi boyunca, diğer veriler için ise işleme amacının gerektirdiği süre boyunca saklanır. Sürelerin dolmasıyla veriler silinir, yok edilir veya anonim hâle getirilir. Hesap kapatma talebinizde, yasal saklama zorunluluğu bulunmayan veriler 30 gün içinde silinir.
7. Kişisel Verilerin Korunmasına Yönelik Alınan Tedbirler
- Tüm veri trafiği SSL/TLS ile şifrelenir.
- Şifreler bcrypt algoritmasıyla hashlenir; açık metin olarak hiçbir yerde saklanmaz.
- Kart bilgileri tarafımızca saklanmaz; ödeme doğrudan lisanslı ödeme kuruluşları üzerinden işlenir.
- Erişim yetkileri sınırlandırılmış, düzenli yedekleme yapılmaktadır.
8. Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklara ilişkin taleplerinizi [email protected] adresine yazılı olarak iletebilirsiniz; başvurularınız KVKK'da öngörülen süre içinde (en geç 30 gün) ve ücretsiz olarak sonuçlandırılır.