KVKK Aydınlatma Metni

Veri sorumlusu

• Satıcı unvanı: Kaan Erol
• İşletme adı: Jasmine Candle
• E-posta: info@jasminecandle.com

İşlenen kişisel veriler

• Kimlik bilgileri: ad, soyad ve fatura için isteğe bağlı olarak paylaşmanız hâlinde T.C. kimlik numarası. Bu numarayı vermek zorunda değilsiniz; vermediğinizde faturanız, mevzuatın bu durum için öngördüğü dolgu değeriyle düzenlenir.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi (il, ilçe, posta kodu dâhil).
• Fatura bilgileri: fatura adresi ve fatura tipi; kurumsal fatura talep etmeniz hâlinde firma unvanı, vergi dairesi ve vergi kimlik numarası.
• Müşteri işlem bilgileri: sipariş numarası, sipariş içeriği, tutarlar, sipariş durumu, kargo takip bilgisi, iade ve iptal kayıtları.
• İşlem güvenliği bilgileri: siparişin oluşturulduğu andaki IP adresi ve sunucu kayıtları, yönetim paneli oturum kayıtları.
• Ödemeye ilişkin bilgiler: ödemenin başarılı olup olmadığı, ödeme kuruluşu referans numarası ve kartın türü (örneğin banka/kredi kartı ailesi).
• Üyelik bilgileri (yalnızca üye olmanız hâlinde): hesap e-posta adresiniz, şifrenizin geri döndürülemez özeti, isteğe bağlı telefon numaranız, adres defterinizde kaydettiğiniz teslimat ve fatura adresleri, sipariş geçmişiniz ile kaydettiğiniz sepet ve favori ürünler.
• Üyelik işlem güvenliği bilgileri: giriş tarihleri, oturum kayıtları ve başarısız giriş denemeleri; hesabınızı kaba kuvvet saldırılarına karşı korumak için.
• Onay kayıtları: üyelik sözleşmesini ve varsa ticari elektronik ileti onayını verdiğiniz tarih, kanal, metin sürümü ve IP adresi.
• Ziyaret istatistikleri: sitenin günde kaç kez ve kaç farklı ziyaretçi tarafından açıldığı sayılır. Bu sayım çerezsizdir; IP adresiniz ve tarayıcı bilginiz saklanmaz, yalnızca her gün yenilenen rastgele bir anahtarla üretilen ve geri döndürülemeyen bir özet en fazla yedi gün tutulur. Bu özet sizi günden güne izlemeye elverişli değildir; kalıcı olarak yalnızca günlük toplam sayılar saklanır.

Kimlik ve vergi bilgilerinizin güvenliği

Kart bilgileriniz

İşleme amaçları

• Siparişin oluşturulması, hazırlanması, teslim edilmesi ve takibi.
• Üye olmanız hâlinde üyelik sözleşmesinin kurulması ve yerine getirilmesi: hesabınızın açılması, e-posta adresinizin doğrulanması, adres defterinizin, sipariş geçmişinizin, sepetinizin ve favorilerinizin saklanması.
• Açık rızanıza bağlı olarak, yalnızca onay vermeniz hâlinde kampanya ve duyuru e-postalarının gönderilmesi. Bu onay isteğe bağlıdır ve dilediğiniz zaman geri alınabilir; geri almanız üyeliğinizi ya da siparişlerinizi etkilemez.
• Ödemenin alınması ve doğrulanması.
• Fatura düzenlenmesi ve yasal defter ve belge yükümlülüklerinin yerine getirilmesi. İnternet üzerinden yapılan satışlarda e-arşiv fatura düzenlenmesi zorunlu olduğundan, fatura ve varsa vergi kimlik bilgileriniz bu kapsamda işlenir.
• İptal, cayma, iade ve ayıplı ürün taleplerinin sonuçlandırılması.
• Sipariş hakkında bilgilendirme yapılması ve talep ve şikâyetlerin yanıtlanması.
• Sahtecilik ve kötüye kullanımın önlenmesi ile sistem güvenliğinin sağlanması.

Hukuki sebepler

• Kanun'un 5/2-(c) bendi: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, ödeme, teslimat, iade).
• Kanun'un 5/2-(ç) bendi: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, vergi ve ticaret mevzuatı, tüketici mevzuatı).
• Kanun'un 5/2-(f) bendi: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik kayıtları, kötüye kullanımın önlenmesi).

Aktarılan taraflar

• Ödeme kuruluşu (iyzico): ödemenin alınması ve doğrulanması amacıyla.
• Kargo firması: gönderinin teslim edilmesi amacıyla ad, soyad, adres ve telefon bilgisi.
• Barındırma ve altyapı hizmeti sağlayıcısı: verilerin saklandığı sunucuların işletilmesi amacıyla.
• E-posta gönderim hizmeti sağlayıcısı: sipariş bilgilendirme e-postalarının iletilmesi amacıyla.
• Mali müşavir ve yasal defterlerin tutulmasına ilişkin hizmet sağlayıcılar.
• Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.

Yurt dışına aktarım ve saklama yeri

Saklama süreleri

• Sipariş, fatura ve ödemeye ilişkin kayıtlar: ilgili vergi ve ticaret mevzuatı uyarınca öngörülen yasal saklama süreleri boyunca.
• Tüketici talepleri ve yazışmalar: talebin sonuçlanmasından itibaren yasal zamanaşımı süreleri boyunca.
• İşlem güvenliği ve sunucu kayıtları: güvenlik amacıyla makul ve sınırlı bir süre boyunca.
• Süreler dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru