Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, poketyphoons.com ziyaretçilerinin ve müşterilerinin kişisel verilerinin hangi kapsamda işlendiğini açıklamak amacıyla veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
• Teslimat: şehir, ilçe, açık adres
• Müşteri işlem: sipariş içeriği, sipariş numarası, sipariş tutarı, iade/iptal kayıtları
• İşlem güvenliği: IP adresi, oturum kayıtları, sunucu logları
• Pazarlama/analitik (yalnızca açık rızanızla): çerez tanımlayıcıları ve site içi davranış verileri (Google Analytics, Meta Pixel) — ayrıntılar için Çerez Politikası

Ödeme kartı bilgileriniz tarafımızca işlenmez ve saklanmaz; ödeme, Stripe Inc. altyapısında gerçekleşir.

3. İşleme Amaçları

• Siparişin alınması, işlenmesi, kargolanması ve teslimatı
• Üyelik hesabının oluşturulması ve yönetimi
• Müşteri desteği ve talep/şikâyet yönetimi
• Faturalandırma ve yasal yükümlülüklerin yerine getirilmesi
• Açık rızanızın bulunması hâlinde: site kullanımının analizi ve reklam kampanyalarının ölçümü

4. Hukuki Sebepler

• KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş ve teslimat)
• KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi (fatura, vergi)
• KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması (iade/itiraz süreçleri)
• KVKK m.5/2-f: meşru menfaat (site güvenliği, dolandırıcılık önleme)
• KVKK m.5/1: açık rıza (analitik ve pazarlama çerezleri, ticari elektronik ileti)

5. Toplama Yöntemi

Kişisel veriler; sitedeki sipariş, üyelik ve iletişim formları, çerezler ve benzeri teknolojiler ile sunucu kayıtları üzerinden, tamamen veya kısmen otomatik yollarla toplanır.

6. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz, amaçla sınırlı olarak şu taraflara aktarılabilir:

• Kargo firmaları (teslimatın sağlanması — yurt içi)
• Stripe Inc. (ödeme işleme — ABD)
• Google LLC (Firebase kimlik doğrulama; açık rızanızla Google Analytics — ABD)
• Meta Platforms Inc. (açık rızanızla Meta Pixel / Conversions API reklam ölçümü — ABD)
• Yetkili kamu kurumları (yasal zorunluluk hâlinde)

Yukarıda belirtilen hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, bu aktarımlar KVKK m.9 kapsamındadır. Analitik ve pazarlama amaçlı aktarımlar yalnızca çerez banner'ı üzerinden verdiğiniz açık rızaya dayanır; sipariş ve ödeme için zorunlu aktarımlar ise sözleşmenin ifası için gereklidir.

7. Saklama Süreleri

Sipariş ve fatura kayıtları, vergi ve tüketici mevzuatındaki zamanaşımı süreleri boyunca (asgari 10 yıl) saklanır. Üyelik verileri, üyelik devam ettiği sürece; analitik/pazarlama verileri ise ilgili çerezin ömrü veya rızanın geri alınmasına kadar tutulur.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme

9. Başvuru Usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@poketyphoons.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.