KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, eozplus.com internet sitesini kullanan, üye olan, sipariş veren veya özel üretim talebi gönderen kişileri bilgilendirmek amacıyla hazırlanmıştır. 1. VERİ SORUMLUSU Veri sorumlusu: Efrahim Özkan (şahıs işletmesi, işletme adı: E.OZ STORE) Adres: Kurtuluş Mah. 3 Nolu Sanayi Sk. No: 20, Yenice / Çanakkale E-posta: eozplas@gmail.com KEP adresi: efrahim.ozkan@hs01.kep.tr Veri sorumlusu Türkiye'de yerleşiktir; veri sorumlusu temsilcisi yoktur. 2. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ Kimlik: ad, soyad; fatura düzenlenmesi için gerekli olduğu hâllerde T.C. kimlik numarası veya vergi kimlik numarası. İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi. Müşteri işlem: sipariş numarası ve içeriği, tutar, sipariş geçmişi, teklif talepleri, iade ve cayma kayıtları, fatura bilgileri. Ödeme: seçilen ödeme yöntemi, ödeme kuruluşunun işlem referansı ve ödeme sonucu; havale/EFT'de gönderenin adı ve banka hesap bilgisi. Kredi ve banka kartı bilgileri tarafımıza hiçbir aşamada ulaşmaz; yalnızca ödeme kuruluşunun sayfasına sizin tarafınızdan girilir. Özel üretim dosyası: yüklediğiniz 3B model dosyası, dosya adı ve seçtiğiniz üretim tercihleri; dosya bir kişisel veri içeriyorsa (ör. üzerine isim yazılmış bir tasarım) o veri. Talep ve şikâyet: yazışmalarınızın içeriği, tarihi ve sonucu. İşlem güvenliği: üyelik giriş kayıtları, IP adresi, işlem tarih ve saati, ön bilgilendirme ve sözleşme onaylarınızın kaydı. Pazarlama (yalnızca ayrıca onay verdiyseniz): ticari elektronik ileti onayınız, onay ve ret tarihleri. Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemiyoruz ve sizden talep etmiyoruz. 3. KİŞİSEL VERİLERİ HANGİ YÖNTEMLE TOPLUYORUZ Kişisel verileriniz; üyelik, sipariş ve teklif formları, dosya yükleme alanı, e-posta ve telefon yazışmaları, ödeme kuruluşundan gelen işlem bildirimleri, kargo firmasından gelen teslimat bildirimleri ve sitenin zorunlu çerezleri aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır. 4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER Kanun md. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması): — üyelik hesabının oluşturulması ve yönetimi; — siparişin alınması, hazırlanması ve teslimi, kargo takibi; — özel üretim dosyasının üretilebilirlik açısından incelenmesi, fiyat teklifinin hazırlanması ve üretim; — ödemenin alınması, ödeme sonucunun siparişle eşleştirilmesi ve bedel iadesi; — cayma, iade, ayıplı ürün ve şikâyet taleplerinin karşılanması; — sipariş, ödeme, kargo ve iade durumu hakkında tanıtım içermeyen bilgilendirmeler. Kanun md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi): — fatura düzenlenmesi ve vergi mevzuatından doğan kayıtların tutulması; — ön bilgilendirme, sözleşme, cayma ve iade kayıtlarının mevzuatta öngörülen süre boyunca saklanması; — yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması. Kanun md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması): — olası uyuşmazlıklarda onay, sipariş ve yazışma kayıtlarının delil olarak kullanılması. Kanun md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat): — site ve hesap güvenliğinin sağlanması, yetkisiz erişim ve sahte işlemlerin önlenmesi, teknik hataların tespiti ve giderilmesi. Kanun md. 5/1 (açık rıza): — kampanya, yeni ürün ve indirim duyurularının e-posta veya kısa mesajla gönderilmesi. Bu onay ayrı bir kutucukla alınır, sipariş için ön şart değildir ve istediğiniz zaman geri alınabilir. 5. KİŞİSEL VERİLER KİMLERE VE HANGİ AMAÇLA AKTARILIR Yurt içindeki alıcılar: — Ödeme kuruluşu PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: kart ile ödemenin alınması, iade ve sahtecilik kontrolü (Kanun md. 5/2-c). — Kargo firmaları Aras Kargo ve DHL ile kullanılması hâlinde kargo entegrasyon hizmet sağlayıcısı: teslimat ve iade taşıması (md. 5/2-c). — Bankalar: havale/EFT tahsilatı ve iadesi (md. 5/2-c). — Mali müşavir ve Gelir İdaresi Başkanlığı: fatura düzenlenmesi ve vergi yükümlülüklerinin yerine getirilmesi (md. 5/2-ç). — Sunucu hizmeti sağlayıcısı (Türkiye'de): sitenin ve veritabanının barındırılması, veri işleyen sıfatıyla (md. 5/2-c ve f). — Yetkili kamu kurum ve kuruluşları, mahkemeler ve tüketici hakem heyetleri: talep konusuyla sınırlı olarak (md. 5/2-ç ve e). Yurt dışına aktarım (Kanun md. 9): Aşağıdaki üç hizmet sağlayıcı, veri işleyen sıfatıyla ve yalnızca belirtilen amaçla, verilerin bir kısmını yurt dışındaki sunucularında işler: — Cloudflare, Inc. (ABD): yüklenen özel üretim dosyalarının ve ürün görsellerinin saklanması; — Resend, Inc. (ABD): sipariş, ödeme, kargo ve hesap bildirim e-postalarının gönderilmesi (e-posta adresi, ad, sipariş özeti); — Functional Software, Inc. (Sentry, ABD): sitede oluşan teknik hataların kaydı; bu kayıtlardan kişisel veriler gönderilmeden önce ayıklanır. Bu aktarımlar, Kanun md. 9/4 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum'a bildirilmesi suretiyle, uygun güvenceler sağlanarak yapılır. Kişisel verileriniz yukarıda sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz. 6. SAKLAMA SÜRELERİ — Sipariş, ön bilgilendirme, sözleşme, cayma ve iade kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20). — Fatura ve muhasebe kayıtları: vergi mevzuatının öngördüğü süre boyunca, ilgili yılı izleyen takvim yılından itibaren 5 yıl (213 sayılı Vergi Usul Kanunu md. 253). — Ticari elektronik ileti onay ve ret kayıtları: onayın sona ermesinden itibaren 3 yıl. — Özel üretim dosyaları: teklifi kabul edilen ya da siparişe dönüşen taleplerin dosyaları, üretim, yeniden üretim ve garanti taleplerinin karşılanabilmesi için sipariş kayıtlarıyla birlikte saklanır. Siparişe dönüşmeden kapanan (reddedilen, süresi dolan veya iptal edilen) taleplerin dosyaları talep üzerindeki son işlemden 90 gün sonra; hiçbir talebe eklenmeyen yüklemeler en geç 72 saat sonra; işlenemeyen (taranamayan ya da biçim doğrulamasından geçemeyen) dosyalar en geç 30 gün sonra silinir. Zararlı içerik tespit edilen dosyalar derhâl silinir. Dosya silindikten sonra talep kaydında yalnızca dosyanın adı, boyutu ve durumu kalır. — Üyelik bilgileri: üyelik devam ettiği sürece; hesabın kapatılması talebinizle, yasal saklama süresi devam eden kayıtlar dışında silinir. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. 7. HAKLARINIZ Kanun md. 11 uyarınca veri sorumlusuna başvurarak: a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Kanun md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 8. BAŞVURU YOLU Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak Kurtuluş Mah. 3 Nolu Sanayi Sk. No: 20, Yenice / Çanakkale adresine, KEP ile efrahim.ozkan@hs01.kep.tr adresine ya da sistemimizde kayıtlı e-posta adresinizden eozplas@gmail.com adresine iletebilirsiniz. Başvuruda ad-soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta ve talep konusu bulunmalıdır. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (Kanun md. 14). 9. VERİ GÜVENLİĞİ Site trafiği şifreli bağlantı (HTTPS) ile taşınır; parolalar geri döndürülemez biçimde saklanır; yönetim hesaplarında iki adımlı doğrulama zorunludur; verilere yalnızca görevi gereği erişmesi gereken kişiler erişir ve yüklenen dosyalar işlenmeden önce virüs taramasından geçirilir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, Kanun md. 12/5 uyarınca en kısa sürede Kurul'a ve ilgili kişilere bildirilir.