KVKK Aydınlatma Metni

[ŞİRKET TİCARİ ÜNVANI] (“Şirket” veya “Veri Sorumlusu”) olarak, caykazanimarket.com internet sitesi (“Site”) üzerinden sunduğumuz satış, teklif, iletişim ve müşteri hizmetleri süreçlerinde kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan	[ŞİRKET TİCARİ ÜNVANI]
Adres	[ADRES], [İLÇE], [İL], [POSTA KODU]
MERSİS No	[MERSİS NO]
Vergi Dairesi / No	[VERGİ DAİRESİ] / [VERGİ NO]
E-posta	info@caykazanimarket.com
KEP Adresi	[KEP ADRESİ]
Telefon	0 (541) 813 32 34

2. İşlenen Kişisel Veri Kategorileri

Site’yi kullanım şeklinize ve bizimle kurduğunuz ilişkiye bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik: ad, soyad; bireysel faturalandırma tercih edilmesi hâlinde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem: sipariş numarası, sipariş içeriği ve tutarı, sipariş notları, sepet ve favori bilgileri, teklif ve iletişim formu içerikleri, ürün değerlendirmeleri, talep ve şikâyet kayıtları.
• Finans: ödeme yöntemi, havale/EFT kayıtları ve fatura bilgileri; kurumsal alıcılar için firma unvanı, vergi dairesi ve vergi numarası. Banka kartı veya kredi kartı bilgileri Şirketimiz tarafından hiçbir şekilde kaydedilmez ve saklanmaz.
• İşlem Güvenliği: hesap oturum bilgileri, şifrenin geri döndürülemez biçimde şifrelenmiş hâli, tek yönlü özetlenmiş (hash) IP adresi bilgisi, tarayıcı bilgisi, işlem tarihleri ve güvenlik kayıtları.
• Pazarlama: yalnızca açık rıza vermeniz hâlinde ticari elektronik ileti tercihiniz; analitik çerezlere izin vermeniz hâlinde site kullanım istatistikleri.
• Hukuki İşlem: yasal yükümlülükler ile resmî makam talepleri ve uyuşmazlık süreçleri kapsamındaki bilgiler.

Site üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmemektedir. Serbest metin alanlarına bu tür bilgileri yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

İşleme Amacı	Hukuki Sebep (KVKK m.5)
Siparişlerin alınması, ödemelerin takibi, ürünlerin teslimi, fatura düzenlenmesi	Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
Üyelik hesabının oluşturulması ve yönetimi, sipariş geçmişinin sunulması	Sözleşmenin kurulması ve ifası (m.5/2-c)
Mesafeli satış, cayma hakkı, iade, ayıplı mal ve garanti süreçlerinin yürütülmesi	Kanunlarda açıkça öngörülme (m.5/2-a); hukuki yükümlülük (m.5/2-ç)
Teklif, iletişim ve teknik destek taleplerinin yanıtlanması	Sözleşmenin kurulması (m.5/2-c); meşru menfaat (m.5/2-f)
Ürün değerlendirmelerinin moderasyonu ve yayımlanması	Meşru menfaat (m.5/2-f)
Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın (spam, bot) önlenmesi	Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç)
Vergi, ticaret ve tüketici mevzuatı kapsamında kayıtların saklanması; yetkili kurumlara bilgi verilmesi	Hukuki yükümlülük (m.5/2-ç); kanunlarda açıkça öngörülme (m.5/2-a)
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması	Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Kampanya ve bilgilendirme amaçlı ticari elektronik ileti gönderimi	Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay
Analitik ve pazarlama çerezleri aracılığıyla site kullanımının ölçülmesi	Açık rıza (m.5/1)

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik, sipariş, teklif, iletişim ve değerlendirme formları, Google ile giriş seçeneğini kullanmanız hâlinde Google tarafından paylaşılan temel profil bilgileri (ad, soyad, e-posta), e-posta ve telefon yazışmaları, WhatsApp üzerinden bizimle iletişime geçmeniz hâlinde paylaştığınız bilgiler ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları: siparişinizin teslimi için ad, soyad, adres ve telefon bilgileri.
• Bankalar ve ödeme kuruluşları: ödemelerin doğrulanması ve iadelerin yapılması için.
• Mali müşavir, muhasebe ve e-fatura/e-arşiv hizmet sağlayıcıları: yasal defter ve belge yükümlülükleri için.
• Bilgi teknolojileri hizmet sağlayıcıları: Site’nin barındırılması, veritabanı, e-posta gönderimi ve güvenlik hizmetleri için; veri işleyen sıfatıyla ve gizlilik yükümlülüğü altında.
• Hukuk danışmanları ve denetçiler: hukuki süreçlerin yürütülmesi için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni talep ve yükümlülükler çerçevesinde.

Yurt dışına aktarım: Site’nin barındırma, veritabanı, e-posta ve (izin vermeniz hâlinde) analitik hizmetleri, sunucuları yurt dışında bulunabilen bulut hizmet sağlayıcıları aracılığıyla sunulmaktadır. Bu kapsamdaki aktarımlar, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri olan ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler ile gerçekleştirilir ve mevzuatın öngördüğü bildirimler yapılır. Analitik ve pazarlama çerezleri kapsamındaki aktarımlar yalnızca açık rızanıza dayanır.

6. Saklama Süreleri

Kişisel verileriniz, işlendikleri amacın gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu kapsamda; ticari defter ve belgeler ile fatura kayıtları 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl, mesafeli sözleşmelere ilişkin kayıtlar Mesafeli Sözleşmeler Yönetmeliği uyarınca 3 yıl, iletişim ve teklif formu kayıtları talebin sonuçlanmasından itibaren 2 yıl süreyle saklanır. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanıza dayanan işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz; ticari elektronik ileti onayınızı hesabınızdaki “Bilgilerim” sayfasından veya iletilerdeki ret bağlantısından da geri çekebilirsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte;

• [ADRES], [İLÇE], [İL], [POSTA KODU] adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• [KEP ADRESİ] kayıtlı elektronik posta adresine güvenli elektronik imza veya mobil imza ile,
• Şirketimizde kayıtlı e-posta adresinizden info@caykazanimarket.com adresine

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.