KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
Veri Sorumlusu: Casaba Hediyelik ("Casaba Hediyelik")
Adres: Akbük, 5521 sokak park A blok, 09270 Didim/Aydın
MERSİS / VKN: Şahıs İşletmesi / 50050003766
E-posta: info@casabahediyelik.com | Telefon / WhatsApp: 0535 697 46 06
Web Sitesi: https://casabahediyelik.com
Casaba Hediyelik olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, kişisel verilerinizin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz. İşbu Aydınlatma Metni ile web sitemizi ziyaret eden kullanıcılarımızın, üyelerimizin ve müşterilerimizin kişisel verilerinin işlenme süreçleri hakkında şeffaf şekilde bilgilendirilmesi amaçlanmaktadır.
1. Faaliyet Konumuz ve Veri İşleme Kapsamı
Casaba Hediyelik; kişiye özel hediyelik ürünler, kişiselleştirilebilir hediyeler, okul ve mezuniyet ürünleri, kurumsal/promosyon ürünleri, takı ve aksesuar ürünlerinin satışı alanında e-ticaret faaliyeti yürütmektedir. Müşterilerimiz sipariş esnasında tekil isim/metin girebildiği gibi, toplu siparişlerde (okul, sınıf, kurum siparişleri) isim listeleri içeren Excel/CSV dosyaları ve kişiselleştirme amacıyla fotoğraf/görsel yükleyebilmektedir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura zorunluluğu halinde), imza (teslimat anında).
- İletişim Bilgileri: Teslimat adresi, fatura adresi, e-posta adresi, cep telefonu numarası, WhatsApp iletişim kayıtları.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, talep ve şikâyet kayıtları, fatura bilgileri.
- Kişiselleştirme Bilgileri: Ürünün üzerine basılacak/kazınacak isim, soyisim, unvan, tarih, hediye notu; müşterinin yüklediği fotoğraf, logo ve grafik görselleri.
- Toplu Sipariş Listeleri: Okul, sınıf veya kurumlar adına verilen toplu siparişlerde müşteri tarafından yüklenen Excel/CSV dosyalarında yer alan öğrenci, öğretmen veya çalışan isim/unvan listeleri.
- İşlem Güvenliği ve Çevrim İçi Bilgiler: IP adresi, internet sitesi giriş-çıkış saatleri, tarayıcı bilgileri, oturum çerezleri.
- Finans ve Ödeme Bilgileri: Ödeme aracı sağlayıcısı (İyzico) tarafından dönen işlem referans kodu, ödeme durumu, tutar (Kredi kartı numarası, son kullanma tarihi ve CVV bilgileri Casaba Hediyelik sunucularında kesinlikle saklanmaz).
- Pazarlama Bilgileri: Açık rıza bulunması halinde alışveriş tercihleri, e-bülten abonelik kayıtları, kampanya onayları.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik oluşturulması, siparişin alınması, kişiselleştirilmiş ürünlerin müşterinin verdiği bilgilere uygun olarak imal edilmesi/baskısının yapılması, ödemenin tahsil edilmesi, ürünlerin kargolanması ve teslimatı.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Vergi Usul Kanunu uyarınca e-arşiv/e-fatura düzenlenmesi, yasal kayıtların saklanması.
- Meşru Menfaat (KVKK m. 5/2-f): Web sitesinin güvenliğinin sağlanması, şüpheli işlemlerin ve dolandırıcılığın önlenmesi, müşteri memnuniyetinin artırılması, teknik aksaklıkların giderilmesi.
- Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Olası tüketici uyuşmazlıklarında, Tüketici Hakem Heyetleri ve mahkemeler nezdinde delil sunulması.
- Açık Rıza (KVKK m. 5/1): Ticari elektronik ileti (SMS/e-posta) gönderimi, kişiselleştirilmiş pazarlama ve zorunlu olmayan çerezlerin kullanımı (Açık rıza, alışveriş yapmanın ön şartı değildir).
4. Kişiselleştirilmiş Ürünler ve Toplu Sipariş Dosyalarının İşlenmesi
Casaba Hediyelik tarafından sunulan kişiye özel ürünlerde (örneğin kupa bardak, isimlik, plaka, anahtarlık, rozet, mezuniyet hediyeleri), müşterinin sisteme girdiği isimler, yüklediği fotoğraflar veya Excel/CSV formatındaki toplu kişi listeleri; yalnızca ve sadece sipariş konusu ürünün üretimi, baskısı, kalite kontrolü ve siparişin teslimi amacıyla işlenir. Müşteri, toplu siparişlerde ilettiği üçüncü kişilere (öğrenci, öğretmen vb.) ait verileri aktarmaya yetkili olduğunu ve gerekli aydınlatmaları yaptığını kabul eder. Bu veriler pazarlama veya profilleme amacıyla kesinlikle kullanılmaz.
5. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca yukarıda sayılan amaçların yerine getirilebilmesi için gereken ölçüde:
- Kargo ve Lojistik Firmalarına: Ürünlerin teslimatının gerçekleştirilebilmesi amacıyla ad, soyad, teslimat adresi ve telefon bilgisi.
- Yetkili Ödeme Kuruluşuna (İyzico): Ödemenin 3D Secure ve güvenli sanal POS altyapısıyla gerçekleştirilebilmesi amacıyla işlem ve fatura bilgileri.
- Mali Müşavir ve Muhasebe Hizmeti Sağlayıcılarına: Yasal faturalama, muhasebe ve vergi denetimlerinin yapılması amacıyla fatura bilgileri.
- Bilgi Teknolojileri ve Barındırma (Hosting) Sağlayıcılarına: Sitenin yayında kalması, veritabanı güvenliği ve e-posta sunucu altyapısı kapsamında teknik tedarikçilere.
- Yetkili Kamu Kurum ve Kuruluşlarına: Kanunen zorunlu kılınan hallerde veya adli/idari makamların talebi üzerine (mahkemeler, savcılıklar, Tüketici Hakem Heyetleri, Gelir İdaresi Başkanlığı).
Not: Yurt dışı veri aktarımı söz konusu olabilecek bulut/sunucu servisleri kullanılan altyapı sağlayıcılarına göre ayrıca belirlenmekte ve mevzuat şartlarına tam uyum sağlanmaktadır.
6. Veri Saklama Süreleri
- Sipariş, Sözleşme ve Muhasebe Kayıtları: TTK ve VUK uyarınca 10 yıl.
- Kişiselleştirme Dosyaları ve Yüklenen Görseller: Ürünün imalatı, teslimatı ve olası iade/itiraz süreçlerinin tamamlanmasını takiben makul operasyonel süre sonunda sistemden temizlenir.
- Kullanıcı Hesabı Bilgileri: Üyelik devam ettiği sürece; üyelik sonlandırıldığında yasal zamanaşımı süreleri bitiminde silinir.
- Elektronik İleti Onay Kayıtları: İYS mevzuatı uyarınca rızanın geri alındığı tarihten itibaren 3 yıl.
7. Veri Güvenliği Tedbirleri
Casaba Hediyelik, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini önlemek ve güvenli muhafazasını sağlamak amacıyla; TLS 1.3 / SSL şifreleme protokolleri, güvenlik duvarları, yetki matrisi, düzenli veri tabanı yedeklemeleri ve rol bazlı erişim kısıtlamaları gibi teknik ve idari tedbirleri almaktadır.
8. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 kapsamında silinmesini/yok edilmesini isteme, itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tevsik edici belgeler ile birlikte yazılı olarak Akbük, 5521 sokak park A blok, 09270 Didim/Aydın adresimize veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@casabahediyelik.com adresine iletebilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
TİCARİ ELEKTRONİK İLETİ VE PAZARLAMA AÇIK RIZA BEYANI
(İşbu Açık Rıza Beyanı, yukarıdaki Aydınlatma Metninden bağımsızdır ve alışveriş yapma/üyelik koşuluna bağlanamaz.)
Casaba Hediyelik tarafından web sitesi üzerinden sunulan ürün ve hizmetlere ilişkin kampanya, indirim, promosyon, hediye çeki ve duyurulardan haberdar olmak amacıyla, tarafıma ait iletişim bilgilerimin (telefon, SMS, e-posta) 6563 sayılı Kanun ve KVKK kapsamında işlenmesine ve ticari elektronik ileti gönderilmesine:
[ ] Onay Veriyorum [ ] Onay Vermiyorum
* Dilediğiniz zaman hiçbir gerekçe göstermeksizin iletilerdeki ret linkini kullanarak veya info@casabahediyelik.com adresine bildirimde bulunarak verdiğiniz onayı geri alabilirsiniz.