KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu:

[Şirket unvanı — doldurulacak]. Adres: [Açık adres — doldurulacak]. MERSİS: [MERSİS no — doldurulacak]. Vergi dairesi / no: [Vergi dairesi — doldurulacak] / [Vergi no — doldurulacak]. Telefon: [Telefon — doldurulacak]. E-posta: merhaba@kilifika.com. KEP: [KEP adresi — doldurulacak].

İşlenen veriler

Kimlik (ad, soyad, fatura için isteğe bağlı T.C. kimlik no), iletişim (e-posta, telefon, adres), müşteri işlem (sipariş, iade, değerlendirme, sipariş notu), finans (fatura bilgileri; kart bilgisi Kılıfika'ya ulaşmaz), işlem güvenliği (IP adresi, oturum kayıtları), görsel (kişiye özel ürün için yüklediğiniz görsel) ve pazarlama (onay verdiyseniz ileti tercihi) verileri.

Toplama yöntemi

Veriler, sitedeki üyelik, ödeme, iade ve iletişim formlarından, zorunlu çerezlerden ve ödeme sonucunu bildiren ödeme kuruluşundan elektronik ortamda toplanır.

Amaçlar ve hukuki sebepler

Siparişin kurulması ve ifası, teslimat, iade ve müşteri hizmetleri (KVKK m.5/2-c, sözleşmenin ifası); fatura, vergi ve tüketici mevzuatından doğan yükümlülükler (m.5/2-ç, hukuki yükümlülük); hesabınızın, ödemelerin ve sitenin güvenliği (m.5/2-f, meşru menfaat); onay verdiyseniz kampanya iletişimi (açık rıza ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı).

Yurt içine aktarım

Verileriniz yalnız hizmetin gerektirdiği ölçüde ödeme kuruluşu (iyzico), kargo firmaları, e-fatura ve muhasebe hizmeti sağlayıcıları ile hukuki danışmanlara; yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılır.

Yurt dışına aktarım

Sitenin barındırılması ve e-posta gönderimi için yurt dışında yerleşik hizmet sağlayıcılar kullanılmaktadır. Bu nedenle kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz bu sağlayıcıların sunucularına aktarılabilir.

Barındırma: [Sağlayıcı adı ve ülkesi — doldurulacak, ör. Vercel Inc., ABD; sunucu bölgesi Frankfurt, Almanya]. API ve veritabanı barındırma: [Sağlayıcı adı ve ülkesi — doldurulacak]. E-posta gönderimi: [Sağlayıcı adı ve ülkesi — doldurulacak].

Aktarım, KVKK m.9'un 2024 yılında değişen hükümleri uyarınca öncelikle yeterlilik kararı, yoksa Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme gibi uygun güvencelerle yapılır; standart sözleşmeler imzalanmasından itibaren 5 iş günü içinde Kurum'a bildirilir. [Uygulanan güvence — hukukçu tarafından doldurulacak]

Saklama süreleri

Sipariş, fatura ve muhasebe kayıtları: [süre — doldurulacak, ör. ilgili vergi ve ticaret mevzuatındaki süre boyunca].

Mesafeli sözleşme ve onay kayıtları: [süre — doldurulacak].

Üyelik verileri: üyelik süresince ve kapatıldıktan sonra [süre — doldurulacak].

İşlem güvenliği kayıtları (IP, oturum): [süre — doldurulacak].

Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren [süre — doldurulacak].

Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.

Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz. Hesabınızı hesap ayarlarından kendiniz de kapatabilirsiniz.

Başvuru yöntemi

Başvurunuzu kimliğinizi doğrulayacak bilgilerle birlikte şu yollardan iletebilirsiniz: sistemimizde kayıtlı e-posta adresinizden merhaba@kilifika.com adresine; güvenli elektronik imza ya da mobil imzayla veya KEP adresinizden [KEP adresi — doldurulacak] adresine; ya da ıslak imzalı dilekçeyle [Açık adres — doldurulacak] adresine.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'ca belirlenen ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursunuz ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.