KVKK Aydınlatma Metni

1. İşlenen Veri Kategorileri (Örnek)

Kimlik ve iletişim verileri (ad-soyad, telefon, e-posta, adres)
Müşteri işlem/sipariş verileri (sipariş, teslimat, iade, fatura)
Ödeme/finans verileri (işlem kayıtları; kart bilgileri ödeme kuruluşu nezdinde işlenir)
İşlem güvenliği verileri (IP, log, çerez tercihleri)

2. İşleme Amaçları

Sözleşmenin kurulması ve ifası (sipariş, teslimat, iade, müşteri hizmetleri)
Mevzuat kaynaklı yükümlülüklerin yerine getirilmesi (muhasebe, vergi, denetim)
Bilgi güvenliği ve suistimalin önlenmesi
Ticari elektronik ileti gönderimi (yalnızca onay verilmişse)

3. Hukuki Sebepler

KVKK m.5/2-c: Sözleşmenin kurulması/ifası için gerekli olması
KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
KVKK m.5/1: Açık rıza (örn. pazarlama çerezleri, ticari elektronik ileti)

4. Veri Aktarımları

Kişisel veriler; lojistik/kargo firmaları, ödeme kuruluşları, IT hizmet sağlayıcıları, çağrı merkezi/CRM hizmetleri, tedarikçiler ve yetkili kamu kurumları ile mevzuata uygun şekilde paylaşılabilir.

5. Yurt Dışına Aktarım

Yurt dışına aktarım söz konusu ise, KVKK m.9 ve ikincil düzenlemelerde öngörülen yeterlilik kararı veya uygun güvenceler (standart sözleşme vb.) sağlanarak aktarım yapılır.

6. Saklama Süreleri (Örnek Tablo)

Sipariş/fatura kayıtları: ilgili mevzuat kapsamında 10 yıl
Müşteri hizmetleri kayıtları: 3 yıl
Ticari elektronik ileti onay/ret kayıtları: İYS süresince + 3 yıl
Çerez verileri: Çerez Politikası'ndaki süreler

7. Haklarınız ve Başvuru

KVKK m.11 kapsamındaki haklarınıza ilişkin taleplerinizi; yazılı olarak veya kayıtlı elektronik posta/kurumsal e-posta/başvuru formu kanalıyla iletebilirsiniz. Başvurular, KVKK'da öngörülen süre içinde sonuçlandırılır.