KVKK Aydınlatma Metni
Son güncelleme:
Bu metin taslaktır, yayına almadan önce hukuki danışmanlık alınmalıdır.
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Tiffy |
| Adres | Turanköy Mah. Terkeşli Cad. NO:10 İç Kapı NO:2 KESTEL/BURSA |
| MERSİS | [MERSİS numarası — panelden doldurulmalı] |
| E-posta | info@tiffy.com.tr |
| Telefon | +905445515724 |
2. İşlenen kişisel veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş geçmişi, sipariş numarası, iade ve değişim kayıtları, talep ve şikâyet kayıtları |
| İşlem güvenliği | IP adresi, işlem zaman damgaları, oturum kayıtları |
| Pazarlama | Bülten aboneliği, açık rıza kaydı ve rızanın verildiği tarih |
| İstatistik | Ziyaret edilen sayfa adresi ve ziyaret tarihi; IP adresi ile tarayıcı bilgisinden günlük olarak türetilen, geri çevrilemez bir özet (IP adresinin kendisi saklanmaz) |
Ödeme kartı bilgileri tarafımızca işlenmez ve saklanmaz. Ödeme, lisanslı ödeme kuruluşunun kendi altyapısında gerçekleşir.
3. İşleme amaçları
- Sipariş alınması, ürünün hazırlanması ve teslim edilmesi
- Sözleşmenin kurulması ve ifası, faturalandırma
- İade, değişim ve ayıplı mal taleplerinin karşılanması
- Müşteri destek taleplerinin yanıtlanması
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret ve tüketici mevzuatı)
- Açık rıza vermeniz hâlinde, ticari elektronik ileti (bülten) gönderilmesi
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
4. Hukuki sebepler
| İşleme | KVKK dayanağı |
|---|---|
| Sipariş ve teslimat | m.5/2-c — sözleşmenin kurulması ve ifası için gerekli olması |
| Fatura, defter ve kayıt saklama | m.5/2-a ve m.5/2-ç — kanunlarda öngörülmesi ve hukuki yükümlülük |
| İade, ayıp ve şikâyet süreçleri | m.5/2-ç ve m.5/2-e — hukuki yükümlülük ve hakkın tesisi/korunması |
| Güvenlik kayıtları | m.5/2-f — meşru menfaat |
| Bülten ve ticari ileti | m.5/1 — açık rıza |
Bülten aboneliği için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
5. Aktarım
Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak şu taraflara aktarılabilir:
- Kargo ve lojistik firmaları — teslimat için ad, adres ve telefon bilgisi
- Ödeme kuruluşu ve bankalar — tahsilat ve iade işlemleri için
- E-fatura ve muhasebe hizmet sağlayıcıları — yasal belge düzenlenmesi için
- E-ticaret altyapı ve barındırma sağlayıcıları — sistemin çalıştırılması için
- Yetkili kamu kurum ve kuruluşları — mevzuatın öngördüğü hâllerde
Yurt dışına aktarım yapılması hâlinde KVKK m.9'daki şartlara uyulur ve bu metin güncellenir.
6. Toplama yöntemi
Veriler; internet sitesi üzerindeki sipariş, iletişim ve bülten formları, e-posta yazışmaları ve çağrı kayıtları aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | Vergi mevzuatı uyarınca 10 yıl |
| Sözleşme ve tüketici uyuşmazlığı kayıtları | İlişkinin sona ermesinden itibaren 10 yıl (genel zamanaşımı) |
| Bülten aboneliği ve rıza kaydı | Rıza geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl |
| Ticari elektronik ileti onay kayıtları | 6563 sayılı Kanun uyarınca onayın geçerliliğinin sona ermesinden itibaren 1 yıl |
| İşlem güvenliği kayıtları | 2 yıl |
| Site kullanım istatistikleri | 90 gün |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7a. Site kullanım istatistikleri
Sitenin hangi sayfalarının ne kadar ilgi gördüğünü ölçmek için ziyaretleriniz sayılır. Bu ölçüm çerez kullanmaz ve tarayıcınıza hiçbir kayıt bırakmaz.
Aynı ziyaretçiyi gün içinde bir kez saymak için IP adresiniz ve tarayıcı bilginiz, her gün değişen ve hiçbir yere kaydedilmeyen rastgele bir anahtarla tek yönlü olarak özetlenir. Bu özetten IP adresinize geri dönmek teknik olarak mümkün değildir; ertesi gün anahtar değiştiği için aynı ziyaretçi farklı bir özet üretir ve günler arasında takip edilemez.
Bu veriler üçüncü taraflarla paylaşılmaz, reklam amacıyla kullanılmaz ve site dışına aktarılmaz. Reklam veya izleme çerezi kullanılmamaktadır.
- Hukuki sebep: KVKK m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati.
- Saklama süresi: 90 gün. Süre sonunda kayıtlar silinir.
8. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;
- info@tiffy.com.tr adresine (sistemimizde kayıtlı e-posta adresinizden), veya
- Turanköy Mah. Terkeşli Cad. NO:10 İç Kapı NO:2 KESTEL/BURSA adresine yazılı olarak
iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), TC kimlik numarası, adres, varsa bildirime esas e-posta ve telefon ile talep konusu yer almalıdır.
Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt alamamanız hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.