KVKK AYDINLATMA METNİ

TASLAK — İnternet mağazası ziyaretçileri, müşterileri ve iletişim talepleri için hazırlanmıştır. Veri sorumlusu kimliği/adresi ile fiili hizmet sağlayıcılar, yurt dışı aktarım mekanizması ve saklama süreleri doğrulanıp köşeli parantezli alanlar tamamlanmadan yayımlanmaz. Bu metin açık rıza talebi değildir.

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu: [FATURAYI DÜZENLEYEN GERÇEK KİŞİNİN ADI SOYADI / ŞİRKETİN TAM TİCARİ UNVANI]. Marka: Alexandre Son Joseph. Adres ve ülke: [AÇIK ADRES VE ÜLKE]. Yurt dışında yerleşik veri sorumlusu için gerekli olması halinde Türkiye temsilcisi: [KİMLİK VE ADRES]. İletişim e-postası: alexandresonjoseph@gmail.com. Telefon: +49 163 9524961. KEP: [VARSA]. Bu aydınlatma mağaza ziyareti, üyelik, sipariş/teslimat/iade, destek talepleri ve ayrı tercih ile bülten kaydı süreçlerini kapsar.

2. Toplama yöntemleri ve veri grupları

Veriler internet sitesindeki üyelik, sipariş, erken erişim/bülten ve iletişim alanlarından; e-posta/telefonla iletilen taleplerden; ödeme ve teslimat işlem bildirimlerinden ve site kullanımındaki teknik kayıtlardan elektronik veya yazılı yöntemlerle elde edilir. Sürece göre ad-soyad, e-posta, telefon, fatura/teslimat adresi, sipariş edilen ürün/beden/adet, sipariş tarihi/tutarı, ödeme işlem sonucu/referansı, teslimat ve iade kayıtları, yazışmalar, üyelik ve oturum bilgileri, IP ve işlem güvenliği kayıtları ile izin tercihleriniz işlenir. Faturanın türüne göre gerekli yasal veriler ayrıca alınabilir. Bülten kaydında e-posta, kayıt olunan koleksiyon ve tercih kayıtları işlenir. Site mevcut gizlilik açıklamasında kart bilgilerinin PayTR sayfasında alındığını ve mağazaya iletilmediğini belirtmektedir; bu akış yayımdan önce teknik olarak teyit edilmelidir.

3. Sipariş, üyelik ve müşteri desteği: amaç ve hukuki sebepler

Üyelik/hesap işlemlerini yürütmek, sipariş oluşturmak, ödemeyi doğrulamak, ürünü ulaştırmak, iade ve satış sonrası talepleri yönetmek için gerekli kimlik, iletişim, müşteri işlem ve ödeme referans verileri Kanunun 5/2(c) maddesindeki sözleşmenin kurulması veya ifası şartına dayanılarak işlenir. Fatura düzenlenmesi ve tüketici/vergi mevzuatındaki zorunlu kayıtların tutulması için gerekli veriler 5/2(a) ve 5/2(ç) kapsamında kanuni düzenleme ve hukuki yükümlülük sebeplerine dayanır. Talep, uyuşmazlık ve alacakların takibi için gerekli işlem/yazışma verileri 5/2(e) kapsamında hakkın tesisi, kullanılması veya korunması sebebiyle işlenir. Site ve hesap güvenliği için gerekli teknik kayıtlar, hukuki yükümlülük varsa 5/2(ç), aksi halde temel hak ve özgürlüklerinize zarar vermemek şartıyla 5/2(f) meşru menfaat sebebiyle, amaçla sınırlı işlenir. [GERÇEK ÜYELİK VE GÜVENLİK KAYITLARI ENVANTERLE EŞLEŞTİRİLECEKTİR.]

4. Bülten ve isteğe bağlı ölçüm tercihleri

Koleksiyon duyuruları ve pazarlama mesajları için e-posta ve izin/ret kayıtları, gerekli ayrı izinler alındığında açık rıza kapsamında işlenir; ticari ileti mevzuatındaki izin ve ret şartları ayrıca gözetilir. Satın alma veya üyelik, isteğe bağlı pazarlama iznine bağlanmaz. Bülten izni geri alınabilir ve iletilerdeki abonelikten çıkış yolu kullanılabilir; yasal yükümlülük için gerekli izin/ret ispat kayıtları ayrıca saklanabilir. Sitedeki çerez bildirimi Meta pikselinin yalnızca izin verilirse yüklenebileceğini belirtir. Piksel fiilen etkinleştirilecekse ölçüm/reklam amaçları, veri grupları, sağlayıcı, süre ve aktarım bilgileri çerez politikasında açıklanır; zorunlu olmayan işlemler için ayrı tercih alınır. Bu aydınlatmayı okumak veya siparişi onaylamak tek başına bülten, reklam ya da çerez izni sayılmaz.

5. Alıcı grupları ve yurt içi aktarım amaçları

Sipariş, iletişim ve ödeme işlem verileri tahsilat/iade için ödeme kuruluşuna ve gerektiğinde bankalara; ad, iletişim ve teslimat adresi teslimat için kargo/lojistik sağlayıcısına; mevzuatın gerektirdiği fatura bilgileri muhasebe/e-belge hizmet sağlayıcılarına; gerekli teknik ve işlem verileri mağazanın barındırma, veri tabanı, e-posta ve destek hizmetlerini yürüten yetkili sağlayıcılarına, amaçla sınırlı aktarılır. Kanuni talepler üzerine yetkili kamu kurumlarına ve uyuşmazlık halinde yetkili mercilere/hukuk danışmanlarına gerekli kayıtlar iletilebilir. Yurt içi aktarım Kanunun 8. maddesi ve ilgili işleme şartları kapsamında yapılır. Yurt dışı alıcılar için ayrıca aşağıdaki madde uygulanır. [ÖDEME: PAYTR; KARGO ŞİRKETİ, MUHASEBE/E-BELGE, BARINDIRMA, VERİ TABANI VE E-POSTA SAĞLAYICILARI FİİLİ SÖZLEŞMELERLE DOĞRULANIP ALICI GRUPLARI KESİNLEŞTİRİLECEKTİR.]

6. Yurt dışına aktarım: yayımdan önce tamamlanacak bilgi

Mevcut mağaza gizlilik açıklamasında veri tabanının Avrupa Birliği içinde barındırıldığı belirtilmekte; site Vercel alan adında çalışmakta ve iletişim için Gmail adresi kullanılmaktadır. Bu göstergeler nedeniyle barındırma, veri tabanı, e-posta ve izin verilirse Meta hizmetlerindeki fiili yurt dışı veri akışları doğrulanmalıdır. [ALICI/ÜLKE, AKTARILAN VERİLER VE AMAÇ, KANUNUN 9. MADDESİNDEKİ UYGULANAN AKTARIM MEKANİZMASI BURAYA YAZILACAKTIR.] Bu taslak, yeterlilik kararı, standart sözleşme, Kurul izni veya başka bir uygun güvencenin mevcut olduğunu beyan etmez. Düzenli yurt dışı hizmet kullanımını sadece genel bir açık rıza cümlesine dayandırmak uygun değildir. İlgili Kanun şartları fiilen sağlanmalı; gerekiyorsa standart sözleşme ve bildirim süreci ayrıca tamamlanmalıdır. Bu bölüm doğrulanmadan metin nihai aydınlatma olarak yayımlanmaz.

7. Saklama ve imha

Veriler yalnızca ilgili işlem amacı için gerekli süre boyunca ve uygulanabilir yasal saklama/zamanaşımı yükümlülükleri kadar tutulur; işleme sebebi sona erdiğinde mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Bülten gönderimi izin geri alındığında durdurulur; uyuşmazlık veya kanuni ispat için zorunlu kayıtlar amaçla sınırlı saklanabilir. [SİPARİŞ/SÖZLEŞME, FATURA, ÜYELİK, İZİN/RET, DESTEK, TEKNİK KAYIT VE ÇEREZ SÜRELERİ GERÇEK ENVANTER VE UYGULANABİLİR MEVZUATLA KATEGORİ BAZINDA TAMAMLANACAKTIR.] Süresiz veya her veri grubuna tek bir ortak saklama süresi öngörülmez.

8. Kanunun 11. maddesindeki haklarınız

Verilerinizin işlenip işlenmediğini ve işleniyorsa buna ilişkin bilgileri; işleme amacını ve amaca uygun kullanımı; yurt içi/yurt dışı aktarılan üçüncü kişileri öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınız varsa giderilmesini isteyebilirsiniz.

9. Başvuru yöntemi ve cevap

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak [VERİ SORUMLUSUNUN AÇIK ADRESİ] adresine yazılı; varsa KEP/güvenli elektronik imza/mobil imza ile veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden alexandresonjoseph@gmail.com adresine iletebilirsiniz. Başvuruda Tebliğin gerektirdiği kimlik, tebligat/iletişim ve talep bilgileri bulunmalıdır; kimlik doğrulaması amaçla sınırlı yapılır. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır; mevzuatın izin verdiği gerçek ek maliyetler saklıdır. Cevap verilmemesi, ret veya yetersiz cevap halinde Kanunun 14. maddesindeki şart ve sürelerle Kurula şikayet hakkınız vardır. Telefon yukarıdaki iletişim için sunulur; tek başına sözlü arama kanuni başvuru yöntemlerinin yerini almaz.