KVKK aydınlatma metni
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Pukka Candles tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veriler
| Kimlik | Ad, soyad |
|---|---|
| İletişim | E-posta adresi, telefon numarası, teslimat adresi |
| Müşteri işlem | Sipariş numarası, sipariş içeriği, tutar, ödeme yöntemi, sipariş notu |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, çerez kayıtları |
Kart bilgisi toplamıyoruz. Sitede şu an sipariş alınmıyor; ödeme altyapısı yenileniyor. Kartlı ödeme açıldığında işlem, lisanslı bir ödeme kuruluşunun kendi güvenli sayfasında gerçekleşecek ve kart numarası bizim sunucumuza hiçbir zaman ulaşmayacaktır.
Kimlik numarası, doğum tarihi gibi bilgiler de talep edilmiyor.
3. Verileri nasıl topluyoruz?
Kişisel veriler tamamen otomatik olmayan yollarla, elektronik ortamda toplanır:
- Sipariş, üyelik ve adres formlarını doldurduğunda
- İletişim formunu gönderdiğinde veya bize e-posta yazdığında
- Ürüne yorum bıraktığında
- Siteyi gezerken sunucu ve oturum kayıtları üzerinden (IP adresi, tarayıcı bilgisi) — teknik olarak zorunlu kayıtlar
4. İşleme amaçları
- Siparişin alınması, hazırlanması ve teslim edilmesi
- Ödeme işlemlerinin yürütülmesi
- Fatura düzenlenmesi ve yasal defter kayıtlarının tutulması
- İade, değişim ve müşteri destek taleplerinin karşılanması
- Sipariş durumu hakkında bilgilendirme yapılması
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rızan varsa: kampanya ve yeni ürün duyurularının gönderilmesi
5. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (m. 5/2-c) — sipariş ve teslimat verileri
- Hukuki yükümlülük (m. 5/2-ç) — fatura, vergi ve ticari defter kayıtları
- Meşru menfaat (m. 5/2-f) — dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi
- Açık rıza (m. 5/1) — pazarlama iletişimi ve zorunlu olmayan çerezler
6. Kimlere aktarılıyor?
Kişisel veriler satılmaz. Yalnızca aşağıdaki alıcı gruplarına, yukarıdaki amaçlarla sınırlı olarak aktarılır:
- Kargo ve lojistik firmaları — gönderinin teslimi için ad, teslimat adresi ve telefon
- Mali müşavir ve muhasebe hizmeti sağlayıcımız — fatura düzenlenmesi ve yasal defter kayıtları için sipariş ve fatura bilgileri
- Barındırma, e-posta ve altyapı hizmeti sağlayıcılarımız — verinin saklanması ve bildirim gönderimi için, teknik olarak zorunlu olduğu ölçüde
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuata dayalı yazılı talep hâlinde
7. Yurt dışına aktarım
Sitenin yazı tipleri Google'ın sunucularından
(fonts.googleapis.com, fonts.gstatic.com)
yükleniyor. Bu istekler sırasında tarayıcının IP
adresi ve genel tarayıcı bilgisi Google'a iletilir; bu
bir yurt dışına aktarımdır. Google bu istekler üzerinden siteye
çerez bırakmaz.
Bunun dışındaki veriler (sipariş, adres, iletişim kayıtları) Türkiye'deki sunucularda tutulur ve yurt dışına aktarılmaz.
8. Saklama süresi
Sipariş ve fatura kayıtları, Türk Ticaret Kanunu'nun 82. maddesi uyarınca 10 yıl saklanır. (Vergi Usul Kanunu'nun öngördüğü asgari süre 5 yıldır; uzun olan süre uygulanır.) Destek yazışmaları talebin çözümünden itibaren 2 yıl, pazarlama izni ise iptal edilene kadar tutulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
10. Başvuru
Taleplerini şu yollardan biriyle iletebilirsin:
- Sitedeki iletişim formu üzerinden — kimlik tespiti için sonradan ek bilgi isteyebiliriz
Başvurunun Türkçe olması, ad-soyadı, adres ve talebin konusunu içermesi gerekir. Başvurun, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirmedikçe ücret alınmaz. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıtlanmaması hâlinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.