1. Veri Sorumlusu
İdilim Turizm Reklam Organizasyon Büro Makineleri Kırtasiye Ticaret Limited Şirketi
(Güventepe Mh. Şehit Savaş Öztürk Cd. No:33C Yenimahalle / Ankara)
tarafından işletilmekte olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Veri Sorumlusu sıfatını haizdir.
2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler;
- Web sitesi üyelik formları
- Sipariş ve ödeme süreçleri
- İletişim formları
- E-posta yazışmaları
- Çerezler (cookies)
- Sistem güvenliği ve log kayıtları
aracılığıyla elektronik ortamda toplanmaktadır.
Kişisel verileriniz;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)
- Veri sorumlusunun meşru menfaati (KVKK m.5/2-f)
hukuki sebeplerine dayanılarak işlenmektedir.
Pazarlama faaliyetleri ise yalnızca açık rızanız bulunması halinde yürütülmektedir.
3. İşlenen Kişisel Veriler
Aşağıdaki veri kategorileri işlenebilmektedir:
- Kimlik Bilgileri (ad, soyad)
- İletişim Bilgileri (telefon, e-posta)
- Adres Bilgileri (teslimat ve fatura adresi)
- Müşteri İşlem Bilgileri (sipariş geçmişi, talep ve şikayetler)
- Finansal İşlem Bilgileri (ödeme işlem referans numaraları, tahsilat durumu)
- İşlem Güvenliği Bilgileri (IP adresi, cihaz bilgileri, log kayıtları)
⚠️ Kredi kartı bilgileriniz şirket sistemlerinde saklanmaz. Ödeme işlemleri, yetkili ödeme kuruluşları aracılığıyla güvenli altyapı üzerinden gerçekleştirilmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler;
- Siparişlerin alınması, hazırlanması ve teslim edilmesi
- Ödeme işlemlerinin yürütülmesi
- Mesafeli satış sözleşmesinin ifası
- Müşteri destek hizmetlerinin sunulması
- İade ve cayma süreçlerinin yürütülmesi
- Muhasebe ve finans işlemlerinin yerine getirilmesi
- Vergi ve ticari yükümlülüklerin yerine getirilmesi
- Hukuki uyuşmazlıklarda delil olarak kullanılması
- Açık rıza verilmesi halinde kampanya ve bilgilendirme yapılması
amaçlarıyla işlenmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz;
- Ödeme hizmet sağlayıcılarına (örneğin sanal POS / ödeme kuruluşları),
- Anlaşmalı kargo firmalarına,
- Muhasebe ve mali müşavirlere,
- Hukuken yetkili kamu kurum ve kuruluşlarına,
- Teknik altyapı ve barındırma (hosting) hizmet sağlayıcılarına
KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir.
Yurt dışına veri aktarımı gerektiren teknik hizmetler kullanılması halinde KVKK hükümlerine uygun güvenlik tedbirleri sağlanır.
6. Saklama Süreleri
Kişisel veriler;
- Vergi ve ticaret mevzuatı gereği 10 yıl,
- Sipariş kayıtları ilgili mevzuat süresince,
- Üyelik bilgileri üyelik devam ettiği sürece,
- Pazarlama izinleri açık rıza geri çekilene kadar,
saklanmakta olup, süre sonunda KVKK’ya uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Veri Güvenliği
Şirketimiz;
- SSL güvenlik altyapısı,
- Güvenli ödeme sistemleri,
- Yetki sınırlamaları,
- Güncel yazılım ve güvenlik önlemleri
kullanarak kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.
8. Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Aktarıldığı üçüncü kişileri öğrenme,
- İşlemeye itiraz etme,
- Zarara uğraması halinde tazminat talep etme
haklarına sahiptir.
Başvurular yazılı olarak yukarıdaki şirket adresine veya bilgi@turuncupanda.com adresine iletilebilir.