Yasal bilgiler
KVKK Aydınlatma Metni
Sürüm:
İçindekiler
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin nasıl işlendiğini açık ve anlaşılır biçimde anlatmak istiyoruz. Bu metin; sitemizi ziyaret eden, bize WhatsApp, Instagram, telefon, e-posta veya iletişim formu ile ulaşan ve sipariş veren herkes için geçerlidir.
Sitemiz henüz satışa açılmadı. Bu metinde satışa açıldığında diye belirttiğimiz işlemler (sipariş, kargo, fatura, ödeme) o tarihten itibaren yapılacaktır; şu an yalnızca sorularınızı ve iletişim taleplerinizi yanıtlamak için veri işliyoruz.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Unvan — Şirket kuruluşunda doldurulacak] ("Pamuli") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan
- Şirket kuruluşunda doldurulacak
- Mağaza adı
- Pamuli
- Adres
- Şirket kuruluşunda doldurulacak
- Telefon / WhatsApp
- 0850 302 22 03
- E-posta
- Şirket kuruluşunda doldurulacak
- KEP adresi
- Şirket kuruluşunda doldurulacak
- Vergi dairesi
- Şirket kuruluşunda doldurulacak
- Vergi kimlik no
- Şirket kuruluşunda doldurulacak
- MERSİS no
- Şirket kuruluşunda doldurulacak
- Ticaret / esnaf sicil no
- Şirket kuruluşunda doldurulacak
- ETBİS kayıt no
- Şirket kuruluşunda doldurulacak
- İnternet sitesi
- pamuli.com.tr
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi, teslimat adresi, il ve ilçe |
| Müşteri işlem | Sipariş ve talep içeriği (ürün, beden, adet, tutar), sipariş numarası, iletişim formu mesajları, WhatsApp ve Instagram yazışmaları, iade ve değişim talepleri |
| İşlem güvenliği | IP adresinizin takma adlı (gizli bir anahtarla oluşturulan) özeti — ham IP adresi saklanmaz —, tarayıcı bilgisi, işlem tarihi ve saati |
| Finans | Online ödeme açıldığında: ödeme tutarı, ödeme durumu ve işlem referansı. Kart bilgileri lisanslı ödeme kuruluşu tarafından işlenir; Pamuli kart bilgisi görmez ve saklamaz. |
| Pazarlama | Yalnızca onay vermeniz hâlinde: ticari ileti onay kayıtları ve iletişim tercihleriniz |
| Hukuki işlem | Şikâyet, cayma bildirimi ve uyuşmazlıklara ilişkin yazışmalar |
Siparişlerde çocuğunuza ait kişisel veri (ad, doğum tarihi, fotoğraf gibi) istemiyoruz. Beden önerisi için çocuğunuzun yaşını veya boyunu paylaşırsanız bu bilgiyi yalnızca beden önerisi için kullanırız. Lütfen mesajlarınızda T.C. kimlik numarası veya sağlık bilgisi gibi gereksiz kişisel veriler paylaşmayın.
3. Kişisel verilerin işlenme amaçları
- Satışa açıldığında: siparişlerinizin ve sipariş taleplerinizin alınması, hazırlanması, kargoya verilmesi ve teslimi,
- Satışa açıldığında: mesafeli satış sözleşmesinin kurulması ve ifası; cayma, iade, değişim ve ayıplı ürün taleplerinin yerine getirilmesi,
- Sorularınızın, beden danışma ve iletişim taleplerinizin yanıtlanması,
- Satışa açıldığında: fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması,
- Şikâyetlerin ve uyuşmazlıkların yönetilmesi, hukuki süreçlerin takibi,
- Bilgi güvenliğinin sağlanması; istenmeyen ileti (spam) ve kötüye kullanımın önlenmesi,
- Yetkili kamu kurum ve kuruluşlarının mevzuattan kaynaklanan taleplerinin karşılanması,
- Yalnızca onay vermeniz hâlinde: kampanya, yeni ürün ve duyuruların size iletilmesi.
4. Hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: siparişlerin alınması ve teslimi, iade ve değişim süreçleri, sorularınızın yanıtlanması,
- (ç) Hukuki yükümlülüğün yerine getirilmesi: 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki kayıt ve saklama yükümlülükleri,
- (e) Bir hakkın tesisi, kullanılması veya korunması: şikâyet ve uyuşmazlık süreçleri,
- (f) Meşru menfaat: bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmetlerimizin iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
Ticari elektronik ileti gönderimi ve ileride kullanılabilecek analitik veya pazarlama çerezleri yalnızca açık rızanıza (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınıza dayanır. Onay vermemeniz, alışveriş yapmanıza engel değildir.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; internet sitemizdeki sipariş ve iletişim formları, WhatsApp hattımız (0850 302 22 03), Instagram hesabımız (@pamulicomtr), telefon ve e-posta aracılığıyla, kısmen otomatik (site formları ve sistem kayıtları) ve otomatik olmayan (yazışmalar) yollarla toplanır.
6. Kişisel verilerin aktarılması
Yurt içine aktarım
- Kargo firması ([Kargo firması — Kargo anlaşmasında belirlenecek], satışa açıldığında): siparişin teslimi ve iade kargosu için ad, soyad, telefon ve adres,
- Ödeme kuruluşu (online ödeme açıldığında): ödemenin alınması ve iadesi için gerekli işlem bilgileri,
- Mali müşavir / muhasebe hizmeti (satışa açıldığında): fatura ve yasal kayıtlar için gerekli bilgiler,
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca mevzuatın gerektirdiği hâllerde ve talep üzerine.
Yurt dışına aktarım
- Altyapı ve barındırma hizmeti: Sitemiz ve sipariş/mesaj kayıtlarımız Cloudflare, Inc. (ABD) altyapısında barındırılır. Bu nedenle verileriniz yurt dışındaki sunucularda işlenebilir.
- İletişim platformları: WhatsApp veya Instagram üzerinden bize yazdığınızda yazışmalarınız Meta Platforms altyapısında işlenir; bu platformların kendi gizlilik politikaları da geçerlidir.
Yurt dışına aktarımlar için KVKK'nın 9. maddesi uyarınca, yeterlilik kararı bulunmayan durumlarda Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeyi düzenleyip Kurul'a bildireceğiz. Bu adım tamamlanmadan sitemiz satışa açılmayacaktır.
Ürün görselleri
Ürün fotoğrafları şimdilik ürün tedarikçilerimizin kullandığı görsel sunucularından (cdn.myikas.com ve static.ticimax.cloud) yüklenir. Sayfayı açtığınızda tarayıcınız görseli doğrudan bu sunuculardan ister; bu sırada IP adresiniz gibi teknik bağlantı bilgileri bu sunuculara iletilir. Pamuli bu sunuculara ayrıca kişisel veri göndermez. Görselleri kendi altyapımıza taşıdığımızda bu bölümü güncelleyeceğiz.
7. Saklama süreleri
| Kayıt | Saklama süresi |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253) |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları | En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Siparişe dönüşmeyen sipariş talepleri | 1 yıl |
| İletişim formu mesajları ve yazışmalar | 2 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| İşlem güvenliği kayıtları (IP özeti, tarayıcı bilgisi) | Bağlı olduğu kayıtla birlikte |
Süresi dolan kişisel veriler, en geç 6 ayda bir yaptığımız periyodik imha ile silinir, yok edilir veya anonim hâle getirilir.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- Yazılı olarak ve ıslak imzalı şekilde [Adres — Şirket kuruluşunda doldurulacak] adresine,
- Kayıtlı elektronik posta (KEP) ile [KEP adresi — Şirket kuruluşunda doldurulacak] adresine,
- Güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [E-posta — Şirket kuruluşunda doldurulacak] adresine
iletebilirsiniz. Başvurunuzda ad, soyad, (yazılı başvuruda) imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konunuz bulunmalıdır.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
İlgili metinler: Gizlilik Politikası, Çerez Politikası.