Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, bu sitede ve siparişlerinizde kişisel verilerinizin nasıl işlendiğini açıklar.
Veri sorumlusu
Kişisel verilerinizi veri sorumlusu sıfatıyla aşağıdaki şirket işler:
Unvan: Ahmet Faruk ÇOŞĞUN
E-posta: info@kovanindan.com
Telefon: 05398683211
Adres: açık adresimiz sayfanın altındaki “Şirket” bölümündedir.
İşlenen kişisel veriler
Kimlik: ad soyad; bireysel faturada TC kimlik numarası.
İletişim: e-posta adresi ve telefon numarası.
Adres: teslimat adresi ve fatura adresi.
Fatura ve sipariş: fatura türü, unvan, vergi dairesi ve vergi numarası; siparişin içeriği, tutarı ve durumu; sipariş notu ve hediye kartı mesajı; cayma ve iade talepleri; toplu sipariş talepleri ve “gelince haber ver” kayıtları.
İşlem güvenliği: IP adresi, tarayıcı bilgisi, işlem tarihleri ve kayıtları. Kart bilgileriniz bizim sunucumuza ulaşmaz; kartınızı PayTR’nin ödeme penceresine girersiniz.
Pazarlama izni: kampanya e-postası izniniz, iznin verildiği ve geri alındığı tarih.
Çerez: çerez tercihiniz; izin verdiyseniz analiz ve reklam çerezlerindeki tanımlayıcılar (ayrıntı: Gizlilik ve Çerez Politikası).
Toplama yöntemi
Kişisel verilerinizi elektronik ortamda; bu sitedeki formlardan (satın alma, toplu sipariş, gelince haber ver, siparişlerim), bize gönderdiğiniz e-posta ve WhatsApp ya da Instagram mesajlarından ve çerezlerden toplarız.
İşleme amaçları
Siparişinizi almak, ödemesini almak, faturasını kesmek ve teslim etmek.
Sipariş, ödeme ve kargo e-postalarını göndermek.
Cayma, iade ve şikâyet başvurularınızı yanıtlamak.
Fatura, vergi ve mesafeli sözleşmeler mevzuatından doğan yükümlülükleri yerine getirmek; yetkili kurumların taleplerini karşılamak.
Toplu sipariş talebinize teklif vermek; stok gelince, istediyseniz size haber vermek.
Siteyi güvenli tutmak ve kötüye kullanımı önlemek.
Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): sipariş, ödeme, teslimat, sipariş e-postaları, cayma ve iade, toplu sipariş talepleri ve “gelince haber ver” kayıtları.
Hukuki yükümlülük (md. 5/2-ç): fatura, vergi ve mesafeli sözleşme kayıtları.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıklar.
Meşru menfaat (md. 5/2-f): site güvenliği ve kötüye kullanımın önlenmesi.
Açık rıza (md. 5/1): kampanya e-postaları (ayrıca 6563 sayılı Kanun uyarınca ticari elektronik ileti onayı), analiz ve reklam çerezleri ve satın alma ölçümü.
Aktarılan taraflar
Kişisel verilerinizi yalnız aşağıdaki amaçlarla ve gerektiği kadar aktarırız:
PayTR (ödeme kuruluşu, Türkiye): ödemenin alınması ve iadesi için ad soyad, e-posta, telefon, adres, sepet ve IP adresi.
Anlaşmalı kargo firması: teslimat için teslim alacak kişinin adı, telefonu ve adresi.
Muhasebe hizmeti aldığımız mali müşavir: fatura bilgileri.
Google (Google Analytics 4) ve Meta (Meta Pixel ve Conversions API): yalnız izin verdiyseniz ölçüm verileri. Satın alma ölçümünde Meta’ya e-posta adresiniz ve telefon numaranız SHA-256 ile özetlenmiş (hash) olarak gider.
Yetkili kamu kurum ve kuruluşları: kanunen istendiğinde.
Yurt dışına aktarım
Siteyi barındıran Vercel’in, veritabanını işleten Neon’un ve e-postaları gönderen Resend’in sunucuları yurt dışındadır: Vercel ABD ve Frankfurt (Almanya), Neon Frankfurt (Almanya), Resend İrlanda ve ABD. İzin verdiyseniz Google ve Meta’ya giden ölçüm verileri de yurt dışında işlenir.
Bu aktarımlar KVKK’nın 9. maddesi kapsamında, o maddede öngörülen şartlara uygun olarak yapılır.
Başka adrese gönderilen siparişler
Siparişi başka bir adrese gönderdiğinizde teslim alacak kişinin adını, telefonunu ve adresini siz verirsiniz. Bu bilgileri yalnız siparişi teslim etmek için kullanır ve kargo firmasıyla paylaşırız. Teslim alacak kişiye, bilgilerini bu amaçla bizimle paylaştığınızı bildirmenizi rica ederiz.
Saklama süresi
Kişisel verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklar; süre dolunca siler, yok eder ya da anonim hâle getiririz.
Haklarınız (KVKK 11. madde)
KVKK’nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek.
Düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
Yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek.
Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini istemek.
Başvuru yolu
Başvurunuzu yazılı olarak (adresimiz sayfanın altındaki “Şirket” bölümündedir), kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile ya da bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@kovanindan.com adresine e-postayla yapabilirsiniz.
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz.
