KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, eozplus.com internet sitesini kullanan, üye olan, sipariş veren veya özel üretim talebi gönderen kişileri bilgilendirmek amacıyla hazırlanmıştır. 1. VERİ SORUMLUSU Veri sorumlusu: Efrahim Özkan (şahıs işletmesi, işletme adı: E.OZ STORE) Adres: Kurtuluş Mah. 3 Nolu Sanayi Sk. No: 20, Yenice / Çanakkale E-posta: eozplas@gmail.com KEP adresi: efrahim.ozkan@hs01.kep.tr Telefon: +90 545 231 90 94 Veri sorumlusu Türkiye'de yerleşiktir; veri sorumlusu temsilcisi yoktur. 2. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ Kimlik: ad, soyad; fatura düzenlenmesi için gerekli olduğu hâllerde T.C. kimlik numarası veya vergi kimlik numarası. İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi. Müşteri işlem: sipariş numarası ve içeriği, tutar, sipariş geçmişi, teklif talepleri, iade ve cayma kayıtları, fatura bilgileri. Ödeme: seçilen ödeme yöntemi, ödeme kuruluşunun işlem referansı ve ödeme sonucu; havale/EFT'de gönderenin adı ve banka hesap bilgisi. Kredi ve banka kartı bilgileri tarafımıza hiçbir aşamada ulaşmaz; yalnızca ödeme kuruluşunun sayfasına sizin tarafınızdan girilir. Özel üretim dosyası: yüklediğiniz 3B model dosyası, dosya adı ve seçtiğiniz üretim tercihleri; dosya bir kişisel veri içeriyorsa (ör. üzerine isim yazılmış bir tasarım) o veri. Talep ve şikâyet: destek konuları, iletişim formu mesajları ve diğer yazışmalarınızın içeriği, tarihi ve sonucu; kişisel verilere ilişkin başvurularınız ve verilen yanıtlar. Hesap tercihleri ve etkinlikleri: favorilere eklediğiniz ürünler, hesap içi bildirimleriniz ve okunma bilgisi, kullandığınız indirim kuponları. Değerlendirme: yazdığınız ürün değerlendirmesinin puanı, başlığı ve metni; yayımlanırken adınız kısaltılarak gösterilir. Prototip programı başvurusu: firma adı (isteğe bağlı), kullanım amacı ve başvurunun sonucu. İşlem güvenliği: üyelik giriş kayıtları, IP adresi, işlem tarih ve saati, ön bilgilendirme ve sözleşme onaylarınızın kaydı. Pazarlama (yalnızca ayrıca onay verdiyseniz): ticari elektronik ileti onayınız, onay ve ret tarihleri. Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemiyoruz ve sizden talep etmiyoruz. 3. KİŞİSEL VERİLERİ HANGİ YÖNTEMLE TOPLUYORUZ Kişisel verileriniz; üyelik, sipariş, teklif, iletişim, destek, değerlendirme ve prototip programı formları, hesap sayfanızdaki işlemler, dosya yükleme alanı, e-posta ve telefon yazışmaları, ödeme kuruluşundan gelen işlem bildirimleri, kargo firmasından gelen teslimat bildirimleri ve sitenin zorunlu çerezleri aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır. 4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER Kanun md. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması): — üyelik hesabının oluşturulması ve yönetimi; — siparişin alınması, hazırlanması ve teslimi, kargo takibi; — özel üretim dosyasının üretilebilirlik açısından incelenmesi, fiyat teklifinin hazırlanması ve üretim; — ödemenin alınması, ödeme sonucunun siparişle eşleştirilmesi ve bedel iadesi; — cayma, iade, ayıplı ürün ve şikâyet taleplerinin karşılanması; — sipariş, ödeme, kargo ve iade durumu hakkında tanıtım içermeyen bilgilendirmeler. Kanun md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi): — fatura düzenlenmesi ve vergi mevzuatından doğan kayıtların tutulması; — ön bilgilendirme, sözleşme, cayma ve iade kayıtlarının mevzuatta öngörülen süre boyunca saklanması; — yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması. Kanun md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması): — olası uyuşmazlıklarda onay, sipariş ve yazışma kayıtlarının delil olarak kullanılması. Kanun md. 5/2-c (sözleşme) kapsamında ayrıca: — favorilerinizin ve hesap içi bildirimlerinizin hesabınızda tutulması, destek konularınızın yanıtlanması; — prototip programı başvurunuzun değerlendirilmesi ve onaylanırsa grup fiyatının uygulanması; — indirim kuponunun uygulanması ve kullanım sınırının izlenmesi. Kanun md. 5/2-d (ilgili kişinin kendisi tarafından alenileştirilmiş olması): — yayımlanması amacıyla gönderdiğiniz ürün değerlendirmesinin, adınız kısaltılarak sitede yayımlanması. Değerlendirmenizi hesap sayfanızdan istediğiniz zaman silebilirsiniz. Kanun md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat): — site ve hesap güvenliğinin sağlanması, yetkisiz erişim ve sahte işlemlerin önlenmesi, teknik hataların tespiti ve giderilmesi. Kanun md. 5/1 (açık rıza): — kampanya, yeni ürün ve indirim duyurularının e-posta veya kısa mesajla gönderilmesi. Bu onay ayrı bir kutucukla alınır, sipariş için ön şart değildir ve istediğiniz zaman geri alınabilir. 5. KİŞİSEL VERİLER KİMLERE VE HANGİ AMAÇLA AKTARILIR Yurt içindeki alıcılar: — Ödeme kuruluşu PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: kart ile ödemenin alınması, iade ve sahtecilik kontrolü (Kanun md. 5/2-c). — Kargo firmaları Aras Kargo ve DHL ile kullanılması hâlinde kargo entegrasyon hizmet sağlayıcısı: teslimat ve iade taşıması (md. 5/2-c). — Bankalar: havale/EFT tahsilatı ve iadesi (md. 5/2-c). — Mali müşavir ve Gelir İdaresi Başkanlığı: fatura düzenlenmesi ve vergi yükümlülüklerinin yerine getirilmesi (md. 5/2-ç). — Sunucu hizmeti sağlayıcısı (Türkiye'de): sitenin ve veritabanının barındırılması, veri işleyen sıfatıyla (md. 5/2-c ve f). — Yetkili kamu kurum ve kuruluşları, mahkemeler ve tüketici hakem heyetleri: talep konusuyla sınırlı olarak (md. 5/2-ç ve e). Yurt dışına aktarım (Kanun md. 9): Aşağıdaki üç hizmet sağlayıcı, veri işleyen sıfatıyla ve yalnızca belirtilen amaçla, verilerin bir kısmını yurt dışındaki sunucularında işler: — Cloudflare, Inc. (ABD): yüklenen özel üretim dosyalarının ve ürün görsellerinin saklanması; özel üretim dosya yükleme formunda otomatik (bot) gönderimlere karşı insan doğrulaması (Cloudflare Turnstile: IP adresi ve tarayıcı bilgileri, yalnızca doğrulama amacıyla); — Resend, Inc. (ABD): sipariş, ödeme, kargo ve hesap bildirim e-postalarının gönderilmesi (e-posta adresi, ad, sipariş özeti); — Functional Software, Inc. (Sentry, ABD): sitede oluşan teknik hataların kaydı; bu kayıtlardan kişisel veriler gönderilmeden önce ayıklanır. Bu aktarımlar, Kanun md. 9/4 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum'a bildirilmesi suretiyle, uygun güvenceler sağlanarak yapılır. Kişisel verileriniz yukarıda sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz. 6. SAKLAMA SÜRELERİ — Sipariş, ön bilgilendirme, sözleşme, cayma ve iade kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20). — Fatura ve muhasebe kayıtları: vergi mevzuatının öngördüğü süre boyunca, ilgili yılı izleyen takvim yılından itibaren 5 yıl (213 sayılı Vergi Usul Kanunu md. 253). — Ticari elektronik ileti onay ve ret kayıtları: onayın sona ermesinden itibaren 3 yıl. — Destek yazışmaları ve kişisel veri başvuruları: konu veya başvuru kapandıktan sonra 3 yıl (olası uyuşmazlıklarda ispat). — Ürün değerlendirmeleri: siz silene veya hesabınız silinene kadar. — Özel üretim dosyaları: teklifi kabul edilen ya da siparişe dönüşen taleplerin dosyaları, üretim, yeniden üretim ve garanti taleplerinin karşılanabilmesi için sipariş kayıtlarıyla birlikte saklanır. Siparişe dönüşmeden kapanan (reddedilen, süresi dolan veya iptal edilen) taleplerin dosyaları talep üzerindeki son işlemden 90 gün sonra; hiçbir talebe eklenmeyen yüklemeler en geç 72 saat sonra; işlenemeyen (taranamayan ya da biçim doğrulamasından geçemeyen) dosyalar en geç 30 gün sonra silinir. Zararlı içerik tespit edilen dosyalar derhâl silinir. Dosya silindikten sonra talep kaydında yalnızca dosyanın adı, boyutu ve durumu kalır. — Üyelik bilgileri: üyelik devam ettiği sürece; hesabın kapatılması talebinizle, yasal saklama süresi devam eden kayıtlar dışında silinir. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. 7. HAKLARINIZ Kanun md. 11 uyarınca veri sorumlusuna başvurarak: a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Kanun md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 8. BAŞVURU YOLU Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; üyeyseniz hesap sayfanızdaki "Kişisel verilerim" bölümünden (verilerinizin bir kopyasını indirme ve hesabınızın silinmesini isteme dahil), yazılı olarak Kurtuluş Mah. 3 Nolu Sanayi Sk. No: 20, Yenice / Çanakkale adresine, KEP ile efrahim.ozkan@hs01.kep.tr adresine ya da sistemimizde kayıtlı e-posta adresinizden eozplas@gmail.com adresine iletebilirsiniz. Başvuruda ad-soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta ve talep konusu bulunmalıdır. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (Kanun md. 14). 9. VERİ GÜVENLİĞİ Site trafiği şifreli bağlantı (HTTPS) ile taşınır; parolalar geri döndürülemez biçimde saklanır; yönetim hesaplarında iki adımlı doğrulama zorunludur; verilere yalnızca görevi gereği erişmesi gereken kişiler erişir ve yüklenen dosyalar işlenmeden önce virüs taramasından geçirilir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, Kanun md. 12/5 uyarınca en kısa sürede Kurul'a ve ilgili kişilere bildirilir.