Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, firma unvanı, telefon, e-posta, teslimat ve fatura adresi.
• Sipariş verileri: sipariş içeriği, tutar, sipariş tarihi, kargo takip numarası.
• Fatura bilgileri: vergi dairesi ve vergi/TC kimlik numarası (kurumsal fatura talebinde).
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları.

Kart bilgileriniz tarafımızca görülmez, işlenmez ve saklanmaz. Ödeme işlemi bütünüyle iyzico altyapısı üzerinde gerçekleşir.

3. İşleme amaçları

• Siparişin alınması, hazırlanması, kargolanması ve teslimi
• Fatura düzenlenmesi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi
• İade, değişim ve müşteri destek taleplerinin karşılanması
• Site güvenliğinin sağlanması ve hile/dolandırıcılık tespiti
• Talep edilmesi hâlinde teklif hazırlanması ve kurumsal yazışmaların yürütülmesi

4. Hukuki sebep

Verileriniz KVKK m.5/2 uyarınca sözleşmenin kurulması ve ifası (c bendi), hukuki yükümlülüğün yerine getirilmesi (ç bendi) ve meşru menfaat (f bendi) hukuki sebeplerine dayanılarak, bu sebeplerin bulunmadığı hâllerde ise açık rızanıza dayanılarak işlenir.

5. Aktarım

Verileriniz yalnızca hizmetin gereği olarak ve gerekli olduğu ölçüde aktarılır:

• Kargo firması (Yurtiçi Kargo) — teslimatın yapılabilmesi için ad, adres ve telefon
• Ödeme kuruluşu (iyzico) — ödemenin alınabilmesi için işlem bilgileri
• Mali müşavir ve e-fatura entegratörü — fatura düzenlenebilmesi için fatura bilgileri
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

6. Saklama süresi

Sipariş ve fatura kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl boyunca saklanır. Bu süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Sipariş vermeden yapılan yazışmalar, ilgili talebin sonuçlanmasından itibaren makul süre içinde silinir.

7. Çerezler

Sitede çalışması için zorunlu çerezler (sepet içeriğinin korunması, oturum güvenliği) ve ziyaret istatistiği için Google Analytics çerezleri kullanılır. Analitik çerezler kimliğinizi belirlemek için kullanılmaz. Tarayıcınızın ayarlarından çerezleri engelleyebilirsiniz; bu durumda sepet gibi bazı işlevler çalışmayabilir.

8. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı mustafa@cvsepeti.org adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.