KVKK Aydınlatma Metni
6698 Sayılı Kanun Kapsamında Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; shineofmagic.com internet sitesi, mağazalarımız ve iletişim kanallarımız üzerinden kişisel verileri işlenen müşterilerimizi, ziyaretçilerimizi ve potansiyel müşterilerimizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Necati Aktay – Shine of Magic Jewelry (şahıs işletmesi) ("İşletme") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: Mustafa Kemal Atatürk Mah. Savran Sk. No: 17/A, Foça / İzmir
- Vergi dairesi: Foça Vergi Dairesi
- E-posta: [email protected]
- Telefon: 0850 303 35 01
Mağazalarımız: Mavibahçe AVM B Blok Kat 2, Karşıyaka / İzmir (yıl boyu) ve Mustafa Kemal Atatürk Mah. Savran Sokak No: 17/A, Foça / İzmir (Haziran–Eylül).
2. İşlenen Kişisel Veriler
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerektiğinde T.C. kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, iade/değişim, talep ve şikayet kayıtları, fatura bilgileri |
| Finans | Ödeme tutarı ve yöntemi (kart bilgileri İşletme tarafından saklanmaz; ödeme kuruluşunca işlenir) |
| İşlem güvenliği | IP adresi, üyelik giriş kayıtları, şifre (şifrelenmiş olarak) |
| Pazarlama | Çerez kayıtları, alışveriş geçmişi, kampanya tercihleri, onay verdiyseniz ileti izinleri |
| Görsel kayıt | Mavibahçe mağazamızda güvenlik amacıyla alınan kamera kayıtları |
İşletme, kural olarak özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlememektedir.
3. Kişisel Verilerin İşlenme Amaçları
- Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi
- Mesafeli satış sözleşmesinin kurulması ve ifası; iade, değişim ve cayma taleplerinin yürütülmesi
- Üyelik hesabının oluşturulması ve yönetimi
- Sipariş takibi, müşteri hizmetleri, talep ve şikayetlerin yanıtlanması (telefon, WhatsApp, e-posta, iletişim formu)
- Mağazada stok ve teslim alma ("Mağazadan Teslimat") süreçlerinin yürütülmesi
- Muhasebe, vergi ve ticari mevzuattan doğan yükümlülüklerin yerine getirilmesi
- Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Yetkili kurum ve kuruluşlara mevzuattan kaynaklanan bilgi verilmesi
- Açık rızanız veya ticari ileti onayınız bulunması hâlinde; kampanya, duyuru ve kişiselleştirilmiş önerilerin iletilmesi, internet sitesi kullanımının analiz edilmesi ve reklam faaliyetlerinin ölçülmesi
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; internet sitemiz, üyelik ve sipariş formları, çerezler, iletişim formu, telefon, WhatsApp, e-posta, sosyal medya hesaplarımız ve mağazalarımız aracılığıyla, otomatik ve kısmen otomatik yollarla toplanmaktadır.
Verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (m. 5/2-c): sipariş, teslimat, iade/değişim, üyelik
- Hukuki yükümlülük (m. 5/2-ç): fatura, vergi ve tüketici mevzuatı
- Kanunlarda öngörülme (m. 5/2-a): 6563 sayılı Kanun, 6502 sayılı Kanun ve ilgili yönetmelikler
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklar
- Meşru menfaat (m. 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesi
- Açık rıza (m. 5/1): zorunlu olmayan çerezler, pazarlama amaçlı analiz ve kişiselleştirme; ticari elektronik iletiler için ayrıca 6563 sayılı Kanun kapsamında onayınız alınır
Açık rızanızı ve ileti onayınızı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- E-ticaret altyapı sağlayıcısı (ikas): sitenin, sipariş ve üyelik sisteminin çalışması
- Kargo ve lojistik firmaları: teslimat
- Ödeme kuruluşları ve bankalar: ödemenin alınması, taksit ve iade
- Muhasebe ve mali müşavirlik hizmeti ile e-fatura/e-arşiv sağlayıcısı: yasal yükümlülükler
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni talepler
- Reklam, analiz ve iletişim hizmeti sağlayıcıları (ör. Meta, Google, WhatsApp): yalnızca açık rızanız veya ilgili hukuki sebep bulunması hâlinde
Yurt dışına aktarım: Bazı hizmet sağlayıcılarının (ör. Meta, Google) sunucuları yurt dışındadır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan istisnai hâller) uygun olarak gerçekleştirilir. Pazarlama ve analiz amaçlı aktarımlar yalnızca açık rızanız bulunduğunda yapılır.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Üyelik bilgileri | Üyelik süresince; üyeliğin sona ermesinden itibaren olası uyuşmazlıklar için 10 yıl |
| İletişim ve talep kayıtları | Talebin sonuçlanmasından itibaren 3 yıl |
| Mavibahçe mağazası kamera kayıtları | 30 gün (bir olayın incelenmesi gerektiğinde inceleme sonuçlanana kadar) |
7. Haklarınız ve Başvuru Yolu
KVKK'nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte Mustafa Kemal Atatürk Mah. Savran Sk. No: 17/A, Foça / İzmir adresine yazılı olarak veya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.