KVKK Aydınlatma Metni

1. Veri sorumlusu

2. İşlenen kişisel veriler

Sitemizi nasıl kullandığınıza (ziyaret, üyelik, sipariş, ödeme) bağlı olarak aşağıdaki kişisel verileriniz işlenir. Sitemizde özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) istenmez; sipariş notlarına bu tür bilgi yazmamanızı rica ederiz.

• Kimlik bilgileri: adınız ve soyadınız; bildirirseniz e-Arşiv faturanız için T.C. kimlik numaranız (bildirmeniz isteğe bağlıdır).
• İletişim bilgileri: e-posta adresiniz, cep telefonu numaranız, fatura ve teslimat adresleriniz, teslimat adreslerindeki alıcı adı ve telefonu; kurumsal hesaplarda yetkili ve muhasebe sorumlusunun adı, telefonu ve e-posta adresi.
• Kurumsal hesaplarda firma unvanı, vergi kimlik numarası ve vergi dairesi.
• Müşteri işlem bilgileri: siparişlerinizin içeriği ve tutarları, sipariş ve fatura kayıtları, siparişe yazdığınız not ve seçtiğiniz ödeme yöntemi.
• Finansal bilgiler: kartlı ödemelerde ödeme tutarı, taksit sayısı, bankanın verdiği onay kodu, ödeme kuruluşunun ilettiği maskeli kart numarası ve kart markası. Tam kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) sitemize girilmez ve saklanmaz.
• İşlem güvenliği bilgileri: hesap şifreniz (açık hâliyle değil, geri döndürülemez biçimde şifrelenmiş olarak), e-posta doğrulama ve şifre sıfırlama kodları, oturum bilgileri, üye olurken, sipariş verirken ve ödeme sayfasını açarken kullandığınız IP adresi, üye olurken ve sipariş verirken kullandığınız tarayıcının tanıtım bilgisi ve bot doğrulaması için işlenen teknik bilgiler.
• Hukuki işlem bilgileri: üye olurken veya üye olmadan sipariş verirken gösterilen aydınlatma metninin adresi ve sürümü; sipariş verirken onayladığınız ön bilgilendirme formu, mesafeli satış sözleşmesi ve iptal ve iade politikasının adresi ve sürümü; ölçüye kesilerek hazırlanan ürünler, hizmetin cayma süresi içinde yapılması ve ticari alım hakkındaki beyanlarınız; bu kayıtların zamanı.
• Sipariş takip bilgileri: sipariş takip sayfasına yazdığınız sipariş numarası ve e-posta adresi. Yalnız siparişinizi bulmak için kullanılır, ayrıca kaydedilmez.
• Pazarlama bilgileri: kampanya ve yeni ürün duyurularına ilişkin tercihiniz; görüntülediğiniz sayfalar ve ürünler, site içi arama terimleri ile sepet, ödeme, üyelik ve giriş adımlarına ilişkin ölçüm verileri ve çerez kayıtları (Çerez Politikası’nda açıklandığı şekilde).
• Canlı destek bilgileri: canlı destek sohbetini başlatırsanız girdiğiniz ad soyad ve telefon numarası, isteğe bağlı şirket adı ve yazdığınız mesajlar; sohbeti başlattığınız sitenin adresi, tarayıcınızın tanıtım bilgisinin kısa bir bölümü, IP adresinizin tek yönlü şifrelenmiş özeti (IP adresiniz açık hâliyle saklanmaz), sohbetin dili ve zaman damgaları. Mesajlardaki T.C. kimlik, IBAN, kart numarası ve altı haneden uzun sayı dizileri kaydedilmeden önce otomatik olarak maskelenir; yine de sohbete bu tür bilgiler yazmamanızı rica ederiz. Canlı destek, ayrıca bir canlı destek aydınlatma metniyle de açıklanır; sohbet penceresinden ve aşağıdaki bağlantıdan ulaşabilirsiniz.
• İletişim formu bilgileri: iletişim sayfasındaki formu gönderirseniz yazdığınız ad soyad, e-posta adresi, isteğe bağlı telefon numarası, seçtiğiniz konu ve mesajınız.

• Canlı Destek Aydınlatma Metni

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; üyelik, hesap, adres, sipariş (üye olmadan verilen sipariş dahil), ödeme ve sipariş takip ekranlarına, iletişim formuna ve canlı destek penceresine girdiğiniz bilgilerden, ödeme kuruluşunun ödeme sonucunda ilettiği bilgilerden ve sitemizi kullanırken çerezler ve benzeri teknolojilerle elektronik ortamda, otomatik yollarla toplanır.

4. İşleme amaçları

• Üyelik hesabınızın açılması, e-posta adresinizin doğrulanması, giriş ve şifre sıfırlama işlemlerinin yürütülmesi
• Siparişinizin alınması, fiyatının hesaplanması, hazırlanması ve teslimat adresinize gönderilmesi
• Üye olmadan verdiğiniz siparişin sipariş numaranız ve e-posta adresinizle takip edilebilmesi
• Sipariş sırasında onayladığınız belgelerin ve cayma hakkına ilişkin beyanlarınızın kaydedilmesi
• Ödemenin alınması ve siparişinizle eşleştirilmesi; iptal ve iade işlemlerinin yürütülmesi
• Faturanızın düzenlenmesi ve muhasebe kayıtlarının tutulması
• Doğrulama kodu, şifre sıfırlama ve sipariş onayı gibi işlem e-postalarının gönderilmesi
• Talep ve şikâyetlerinizin yanıtlanması, iletişim formuyla gönderdiğiniz mesajların ilgili ekibimize iletilmesi ve müşteri ilişkilerinin yürütülmesi
• Canlı destek taleplerinizin yanıtlanması, yanıt bekleyen talepler için ilgili çalışanımızın uyarılması ve canlı destek hizmetinin kalitesinin ölçülmesi
• Sitenin ve hesabınızın güvenliğinin sağlanması; otomatik (bot) kayıtların, kötüye kullanımın ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerimizin yerine getirilmesi, yetkili kurumların bilgi taleplerinin karşılanması ve olası uyuşmazlıklarda haklarımızın korunması
• Onay vermeniz hâlinde kampanya ve yeni ürün duyurularının gönderilmesi
• Sitenin kullanımının istatistiksel olarak ölçülmesi; izin vermeniz hâlinde çerezlerle ölçüm ve reklam ölçümü

5. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): üyelik, sipariş (üye olmadan verilen sipariş dahil), ödeme, teslimat, sipariş takibi, iptal ve iade işlemleri ile canlı destek ve iletişim formu taleplerinizin yanıtlanması.
• Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (m.5/2-ç): fatura düzenlenmesi, ticari defter ve kayıtların tutulması, mesafeli satışa ilişkin yükümlülükler ve yetkili kurumlara bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): üyelik, sipariş, ödeme kayıtları ile sipariş sırasında onaylanan belgeler ve beyanların olası uyuşmazlıklarda delil olarak saklanması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m.5/2-f): site ve hesap güvenliği, bot doğrulaması, deneme sınırları, üyelik ve sipariş sırasında IP adresi ve tarayıcı bilgisinin kaydedilmesi, canlı destek kayıtlarındaki teknik bilgiler, yanıt bekleyen taleplerin çalışanlarımıza bildirilmesi ve canlı destek hizmetinin kalitesinin ölçülmesi, çerez kullanılmadan yapılan toplu site ölçümü.
• Açık rızanız (m.5/1): analitik ve reklam çerezleri; kampanya ve yeni ürün duyuruları için ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki onayınız.

6. Açık rıza ve onayın isteğe bağlı olması

Açık rıza ve ticari ileti onayı vermek isteğe bağlıdır; vermemeniz üyeliğinizi ve alışverişinizi etkilemez.

Kampanya ve yeni ürün duyurularına verdiğiniz onayı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak, bu sayfanın sonundaki iletişim bilgilerinden bize bildirerek geri alabilirsiniz. Analitik ve reklam çerezlerine verdiğiniz izni Çerez Politikası sayfasındaki tercihler bölümünden dilediğiniz zaman değiştirebilirsiniz.

• Çerez Politikası

7. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla ve yalnız gerektiği ölçüde şu alıcılara aktarılır:

• Ödeme kuruluşu (PayTR): kartlı ödemenin alınabilmesi için adınız veya unvanınız, e-posta adresiniz, telefon numaranız, teslimat adresiniz, IP adresiniz, sipariş numarası ve ödeme tutarı. Kart bilgilerinizi doğrudan ödeme kuruluşunun sayfasına girersiniz.
• E-posta gönderim hizmeti sağlayıcısı (Brevo): doğrulama kodu, şifre sıfırlama ve sipariş e-postalarının iletilmesi için e-posta adresiniz ve e-postanın içeriği.
• Barındırma ve veritabanı hizmeti sağlayıcıları: sitemizin çalıştığı sunucular ile üyelik, sipariş, ödeme ve canlı destek kayıtlarının tutulduğu veritabanı hizmeti kapsamında.
• Bot doğrulama hizmeti (Cloudflare Turnstile): üyelik, giriş, şifre sıfırlama, iletişim, üye olmadan sipariş ve sipariş takip formlarını ve canlı destek sohbetini başlatanın bir insan olduğunun doğrulanması için IP adresiniz ve tarayıcınızın teknik bilgileri.
• Analiz hizmeti (Google Analytics): sitemizin kullanımına ilişkin ölçüm verileri (görüntülenen sayfalar ve ürünler, site içi arama terimleri, sepet ve ödeme adımları, sipariş numarası, ürünler ve tutar, telefon, e-posta ve WhatsApp bağlantılarına tıklamalar) ile IP adresiniz gibi teknik bağlantı bilgileri; üye girişi yaptıysanız ve analitik izni verdiyseniz ayrıca üyeliğinizden türetilen, kimlik bilgisi içermeyen bir üye kodu. Analitik çerezler yalnız izninizle yazılır; izin vermediğinizde Google’a yalnız çerezsiz ölçüm sinyalleri gönderilir. Adınız, e-posta adresiniz, telefon numaranız ve adresiniz gönderilmez.
• Kargo şirketi: siparişinizin teslimi için alıcı adı, telefon numarası ve teslimat adresi.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuatın öngördüğü hâllerde ve talep edildiği ölçüde.

• Gizlilik ve Güvenlik

8. Yurt dışına aktarım

Barındırma, veritabanı, e-posta gönderimi, bot doğrulaması ve analiz hizmetlerini sağlayan kuruluşların sunucuları yurt dışında bulunabilir; bu hizmetlerin kullanılmasıyla kişisel verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara ve usule uygun olarak yapılır.

9. Saklama süresi

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır; bu süreler dolduğunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:

• Sipariş, fatura ve ödeme kayıtları (üye olmadan verilen siparişteki iletişim, fatura ve teslimat bilgileri ile sipariş sırasındaki onay kayıtları dahil) ve bunlara dayanak belgeler: 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi uyarınca 10 yıl.
• Üyelik bilgileri: üyeliğiniz devam ettiği sürece; üyelik sona erdikten sonra ilgili mevzuatta öngörülen süre boyunca.
• Ticari ileti onayı: onayınızı geri alana kadar; onay ve ret kayıtları ilgili mevzuatta öngörülen süre boyunca.
• Canlı destek kayıtları: Canlı Destek Aydınlatma Metni’nde belirtilen süre boyunca.
• İletişim formu mesajları: veritabanımızda saklanmaz; e-posta olarak iletildiği kurumsal e-posta kutusunda talebinizin yanıtlanması ve olası uyuşmazlıklar için gerekli süre boyunca.
• Çerezler: Çerez Politikası’nda her çerez için belirtilen süre boyunca.

10. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak şu yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle, bu sayfanın başındaki veri sorumlusu bilgilerinde yer alan adresimize elden veya posta yoluyla,
• Kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imzayla imzalanmış olarak KEP adresimize,
• Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan (üyeliğinizde veya siparişinizde kullandığınız) e-posta adresinizden, bu sayfanın sonundaki iletişim bilgilerinde yer alan e-posta adresimize.

12. Başvurunun içeriği ve cevaplanması

Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu yer almalıdır.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

13. Değişiklikler

Bu metin, mevzuattaki veya kişisel veri işleme süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır. Üye olurken veya üye olmadan sipariş verirken gördüğünüz metnin adresi ve tarihi kaydınıza işlenir.