KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI / AD SOYAD] ("KarbonExe"; adres: [AÇIK ADRES]; e-posta: [E-POSTA]) olarak kişisel verilerinizi aşağıda açıklanan kapsamda işliyoruz.

1. İşlenen Kişisel Veriler

  • Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası
  • Teslimat ve fatura: teslimat ve fatura adresi; kurumsal faturada unvan, vergi dairesi ve vergi numarası
  • Müşteri işlem: sipariş, iade, talep ve yazışma kayıtları
  • Finansal: ödeme işlem bilgileri (kart bilgileri ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz)
  • İşlem güvenliği ve kullanım: IP adresi, tarayıcı ve cihaz bilgileri, çerez ve benzeri teknolojilerle elde edilen veriler
  • Pazarlama: onay vermeniz halinde e-bülten tercihleri

2. Toplama Yöntemi

Kişisel verileriniz; internet sitemizdeki sipariş, ödeme, iletişim ve bülten formları, e-posta yazışmaları ile çerezler ve benzeri teknolojiler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.

3. İşleme Amaçları ve Hukuki Sebepler

  • Siparişin alınması, ödemenin tahsili, teslimat, iade ve değişim süreçleri, müşteri hizmetleri: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
  • Fatura düzenlenmesi, vergi ve tüketici mevzuatından doğan yükümlülükler, yetkili kurumların talepleri: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)
  • Uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
  • Site ve işlem güvenliği, dolandırıcılığın önlenmesi, zorunlu çerezler: meşru menfaat (md. 5/2-f)
  • Analiz ve pazarlama çerezleri, e-bülten ve kampanya iletileri: açık rıza (md. 5/1)

4. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak kargo şirketlerine, ödeme kuruluşuna ve bankalara, e-fatura/e-arşiv hizmet sağlayıcısına, muhasebe ve hukuk danışmanlarımıza, e-ticaret altyapı sağlayıcımız Shopify'a ve yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışına aktarım: E-ticaret altyapı sağlayıcımız Shopify'ın sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesi kapsamında [SAHİBİ DOLDURMALI: aktarım dayanağı, ör. Kurul'ca ilan edilen standart sözleşmenin imzalanıp Kurum'a bildirilmesi] gerçekleştirilir.

5. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu, Vergi Usul Kanunu ve tüketici mevzuatında öngörülen saklama süreleri sonuna kadar saklanır. Bu süreler sona erdiğinde silinir, yok edilir veya anonim hale getirilir.

6. Haklarınız (KVKK md. 11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [AÇIK ADRES] adresine, KEP adresimize ([SAHİBİ DOLDURMALI: KEP adresi, varsa]) veya sistemimizde kayıtlı e-posta adresinizden [E-POSTA] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.