KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10'uncu maddesi ve ilgili mevzuat uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

Veri sorumlusu: [[TİCARİ UNVAN / AD SOYAD]]
Marka: Sürpriz Sayfam
Adres: [[AÇIK ADRES]]
E-posta: [[KVKK BAŞVURU E-POSTASI]]
Telefon: [[TELEFON]]

2. İşlenen kişisel veri kategorileri

  • Kimlik ve iletişim: ad, soyad, e-posta, telefon ve fatura bilgileri;
  • Müşteri işlemleri: sipariş, ürün tercihi, ödeme durumu, fatura, talep ve şikâyet kayıtları;
  • Kişiselleştirme içerikleri: isimler, özel tarih, mesaj, hikâye, şarkı bağlantıları, fotoğraflar, tema, bağlantı adı ve site şifresi;
  • İşlem güvenliği: IP adresi, cihaz, tarayıcı, oturum, log ve dolandırıcılık önleme kayıtları;
  • Hukuki işlem: uyuşmazlık, başvuru ve yasal yazışma kayıtları.

Müşterinin sipariş kapsamında başka kişilere ait fotoğraf veya bilgi yüklemesi hâlinde, bu kişiler de ilgili kişi olabilir. Müşteri, üçüncü kişilerin verilerini paylaşmadan önce gerekli bilgilendirmeyi yapmak ve hukuki şartı sağlamakla sorumludur.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaç ve KVKK'nın 5'inci maddesinde yer alan hukuki sebepler kapsamında işlenir:

  • Siparişin kurulması, kişiye özel dijital hizmetin hazırlanması, teslimi, revizyonu ve destek süreçleri: sözleşmenin kurulması veya ifası için gerekli olması;
  • Fatura, muhasebe, vergi, tüketici işlemleri ve yetkili kurum talepleri: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi;
  • Dolandırıcılığın önlenmesi, sistem ve işlem güvenliğinin sağlanması: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati;
  • Talep, şikâyet ve uyuşmazlıkların yönetimi: bir hakkın tesisi, kullanılması veya korunması;
  • Reklam, sosyal medya, portföy veya referans kullanımı: yalnızca ayrıca alınmış, belirli ve özgür iradeye dayalı açık rızanız bulunması hâlinde.

4. Toplama yöntemi

Veriler; web sitesi, Shopify sipariş ve ödeme ekranları, ürün kişiselleştirme formu, çerezler, e-posta, telefon ve müşteri destek kanalları üzerinden tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.

5. Aktarım yapılan alıcı grupları ve amaçları

Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • E-ticaret altyapısı ve barındırma sağlayıcıları: siparişin alınması ve sitenin işletilmesi;
  • Ödeme kuruluşları ve bankalar: ödemenin gerçekleştirilmesi ve işlem güvenliği;
  • E-posta, dosya saklama ve müşteri destek sağlayıcıları: teslimat ve iletişim;
  • Mali müşavir, hukuk danışmanı ve yetkili hizmet sağlayıcılar: mali ve hukuki yükümlülükler;
  • Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerin yerine getirilmesi.

6. Yurt dışına aktarım

Bu bölüm gerçek altyapınıza göre tamamlanmadan yayınlanmamalıdır: [[SHOPIFY VE DİĞER YURT DIŞI SAĞLAYICILAR; AKTARILAN VERİ KATEGORİLERİ; AKTARIM AMAÇLARI VE KVKK MADDE 9 KAPSAMINDAKİ UYGUN AKTARIM GÜVENCESİ/MEKANİZMASI.]]

7. Saklama süreleri

Kişiselleştirme içerikleri ve fotoğraflar, siparişin teslimi ve destek süreci sonrasında [[İÇERİK SAKLAMA SÜRESİ]] boyunca saklanır. Sipariş, ödeme, fatura, muhasebe ve hukuki işlem kayıtları ilgili mevzuatta öngörülen süreler boyunca muhafaza edilir. Süre sonunda veriler hukuki saklama zorunluluğu bulunmadığı ölçüde silinir, yok edilir veya anonim hâle getirilir.

8. KVKK'nın 11'inci maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme;
  • İşlenmişse bilgi talep etme;
  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme;
  • Kanuni şartlar kapsamında silinmesini veya yok edilmesini isteme;
  • Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
  • Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte [[KVKK BAŞVURU E-POSTASI]] adresine, [[AÇIK ADRES]] adresine yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.