KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verileriniz, aşağıdaki bilgileri bulunan veri sorumlusu tarafından bu Aydınlatma Metninde açıklanan kapsamda işlenmektedir.

Mağaza adı: Apelila Aksesuar
Resmî unvan: Sezen Akkaya
Resmî merkez adresi: Sahrayıcedid Mah. Tüccarbaşı Sok. Hafızbey Apt. No:17 C İç Kapı No: 1, Kadiköy, İstanbul, 34720, TR
Resmî e-posta adresi: destek@apelilaaksesuar.com
Telefon: +905336898269
KVKK başvuru e-posta adresi: destek@apelilaaksesuar.com
İnternet sitesi: https://www.apelilaaksesuar.com

2. KAPSAM VE TEMEL İLKELER

2.1. Bu metin; https://www.apelilaaksesuar.com adresindeki internet sitesini ziyaret eden, üyelik hesabı oluşturan, sipariş veren, ürün veya hizmetlerden yararlanan, yorum/soru gönderen, destek talebi açan ya da veri sorumlusuyla iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirmeyi içerir.

2.2. Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilir.

2.3. Bu Aydınlatma Metninin okunduğuna ilişkin teyit, açık rıza değildir. Açık rıza gerektiren isteğe bağlı bir işleme faaliyeti varsa, bu faaliyet için ayrıca ve özgür iradeyle seçim yapılması sağlanır. Ticari elektronik ileti ve gerekli olmayan çerez/analitik tercihleri üyeliğin veya alışverişin zorunlu koşulu değildir.

3. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER

3.1. Hesap ve üyelik işlemleri

İşlenen veriler: Ad, soyad, e-posta adresi, isteğe bağlı telefon numarası, parola özeti, e-posta doğrulama bilgisi, üyelik ve oturum kayıtları.

İşleme amaçları: Üyelik hesabının kurulması ve yönetilmesi; kimlik doğrulama; hesap güvenliği; profil, adres defteri, sepet, favori, sipariş ve sözleşme geçmişi gibi hesap hizmetlerinin sunulması; üyelik ve işlem bildirimlerinin gönderilmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (c) bendindeki sözleşmenin kurulması veya ifası için zorunluluk, (ç) bendindeki hukuki yükümlülüğün yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bendindeki veri sorumlusunun meşru menfaati.

3.2. Teslimat, faturalama ve sipariş işlemleri

İşlenen veriler: Teslim alan kişinin adı ve soyadı, telefon, e-posta, teslimat ve fatura adresleri, il/ilçe/posta kodu/ülke, bireysel işlemlerde gerekli olduğunda T.C. kimlik numarası, kurumsal işlemlerde şirket unvanı, vergi numarası ve vergi dairesi; sepet, ürün, varyant, kişiselleştirme, adet, fiyat, kupon, sipariş notu, sipariş ve teslimat bilgileri.

İşleme amaçları: Mesafeli satış sözleşmesinin kurulması ve ifası; siparişin oluşturulması, doğrulanması, hazırlanması, teslim edilmesi ve izlenmesi; fatura ve muhasebe işlemleri; stok ve kampanya bütünlüğünün korunması; iptal, cayma, iade, geri ödeme, garanti ve uyuşmazlık süreçlerinin yürütülmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (a) bendindeki kanunlarda açıkça öngörülme, (c) bendindeki sözleşmenin kurulması veya ifası için zorunluluk, (ç) bendindeki hukuki yükümlülüğün yerine getirilmesi ve (e) bendindeki bir hakkın tesisi, kullanılması veya korunması için zorunluluk.

3.3. Ödeme ve geri ödeme işlemleri

İşlenen veriler: Sipariş ve müşteri iletişim/adres bilgileri, gerekli kimlik veya vergi bilgileri, sepet ve tutar, ödeme yöntemi/sonucu, ödeme sağlayıcısı işlem, ödeme ve iade referansları ile işlem sonucunu ve hata durumlarını gösteren kayıtlar.

İşleme amaçları: Ödemenin güvenli biçimde başlatılması ve sağlayıcı tarafında alınması; ödeme sonucunun ödeme kuruluşuyla doğrulanması; siparişin ödeme durumuyla eşleştirilmesi; mutabakat, iptal ve geri ödeme işlemleri; sahtecilik ve kötüye kullanımın önlenmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (ç), (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bentleri.

Ödeme kartının tam numarası ve güvenlik kodu Apelila Aksesuar sisteminde saklanmaz; kart bilgileri ödeme kuruluşunun güvenli ödeme ekranında işlenir.

3.4. Müşteri hizmetleri, iade ve destek

İşlenen veriler: Hesap kimliği, ad, soyad, e-posta, konu ve kategori, sipariş/ürün bağlantısı, talep ve mesaj içeriği, işlem geçmişi, müşteri tarafından isteğe bağlı yüklenen görseller ve talebi yöneten yetkili kullanıcı kayıtları.

İşleme amaçları: Talep ve şikâyetlerin alınması ve yanıtlanması; sipariş, iade, cayma, garanti ve uyuşmazlık süreçlerinin yürütülmesi; müşteriyle iletişim kurulması; işlem ve yanıt geçmişinin korunması.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (ç), (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bentleri.

3.5. Ürün yorumları ve soruları

İşlenen veriler: Hesap kimliği, görünen ad, e-posta, yorum/soru içeriği, puan, ürün ve gerektiğinde doğrulanmış sipariş bağlantısı, moderasyon ve yanıt kayıtları.

İşleme amaçları: Ürün yorumu ve sorularının alınması, doğrulanması ve moderasyonu; müşterinin kendi gönderi geçmişini görmesi; onaylanan içeriğin ürün sayfasında yayımlanması ve kötüye kullanımın önlenmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bentleri.

Onaylanan yorum veya sorularda görünen ad ve içerik kamuya açık hâle gelebilir; e-posta adresi kamuya gösterilmez.

3.6. Kişiselleştirilmiş ürünler

İşlenen veriler: Müşteri tarafından yüklenen görsel/dosya, dosya bilgileri ve dosyanın bütünlüğünü doğrulayan bilgiler, hesap ve sipariş bağlantısı ile üretim iş emri kayıtları.

İşleme amaçları: Müşterinin seçtiği kişiselleştirilmiş ürünün hazırlanması; yüklemenin güvenli biçimde siparişe bağlanması; üretim, kalite ve uyuşmazlık süreçlerinin yürütülmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bentleri.

Serbest metin ve dosya yükleme alanlarında özel nitelikli kişisel veri veya üçüncü kişilere ait gereksiz kişisel veri paylaşılmamalıdır.

3.7. Yasal belge, tercih ve işlem kanıtları

İşlenen veriler: Üyelik ve siparişle ilgili belge türü, sürümü, içeriğin değişmediğini doğrulayan bilgi, kabul veya bilgilendirme zamanı ve kanalı, hesap/sipariş bağlantısı; ticari ileti kanal tercihleri ve değişiklik geçmişi; ilgili kişi başvuru ve işlem kayıtları.

İşleme amaçları: Güncel metnin sunulduğunu ve ilgili işlemin hangi sürümle yapıldığını kanıtlamak; aydınlatma, kabul, onay ve ret tercihlerinin birbirinden ayrı tutulması; hukuki uyuşmazlık ve denetim süreçlerinin yürütülmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (a), (ç) ve (e) bentleri. Açık rızaya dayanan isteğe bağlı bir faaliyet varsa, yalnız ilgili faaliyet bakımından Kanun'un 5 inci maddesinin birinci fıkrası uygulanır.

3.8. Güvenlik, sahtecilik ve denetim

İşlenen veriler: Oturum güvenliği bilgileri, tarayıcı ve cihaz bilgileri, son kullanım zamanı, korunmuş e-posta ve IP bilgileri, kötüye kullanımı önlemeye yönelik istek sayıları, birbiriyle bağlantılı işlemler ile hata, güvenlik ve yetkili kullanıcı işlem kayıtları.

İşleme amaçları: Hesap, ödeme ve site güvenliğinin sağlanması; yetkisiz erişim, sahtecilik, spam ve kötüye kullanımın önlenmesi; teknik olayların araştırılması; yetki ve işlem geçmişinin denetlenmesi.

Hukuki sebepler: Kanun'un 5 inci maddesinin ikinci fıkrasının (ç), (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bentleri.

3.9. Çerezler, benzer teknolojiler, analitik ve reklam

Zorunlu oturum, sepet ve tercih kayıtları; site ve hesap hizmetlerinin çalışması, güvenlik ve kullanıcının gizlilik tercihini hatırlamak için kullanılır. Son görüntülenen ürünler gibi işlevsellik kayıtları yalnız ilgili tercih verildiğinde çalışır. Giriş yapılmışsa ürün kimlikleri ve görüntülenme zamanları müşteri hesabındaki en fazla 24 ürünlük geçmişle eşitlenir. İzin geri alındığında yeni eşitleme ve gösterim durur; yerel tarayıcı kaydı temizlenir. Daha önce hesapta tutulan geçmiş bu işlemle kendiliğinden silinmez; saklama ve silme talepleri hesap verileri kapsamında ayrıca değerlendirilir. Tarayıcıdaki 30 günlük süre hesap geçmişinin otomatik silinme süresi değildir.

Çerezlerin adları, amaçları, saklama süreleri, sağlayıcıları ve tercihlerinizi yönetme yöntemleri Çerez Politikasında açıklanır.

Hukuki sebepler: Zorunlu kayıtlar bakımından Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla (f) bentleri; gerekli olmayan işlevsel, analitik ve reklam teknolojileri bakımından Kanun'un 5 inci maddesinin birinci fıkrası uyarınca ayrı açık rıza.

3.10. İşlemsel ve ticari elektronik ileti

İşlemsel e-postalarda alıcı adresi, gönderici ve yanıt adresi, konu, mesaj içeriği, sipariş bilgileri ve gerektiğinde yasal belge ekleri işlenebilir. Bu iletiler üyelik, güvenlik, sipariş, ödeme, teslimat, iade veya destek işlemlerinin yürütülmesi için gönderilir.

Reklam, kampanya ve pazarlama amaçlı e-posta veya SMS; ilgili mevzuatta bir istisna bulunmadıkça, yalnız ayrı ve kanal bazlı onaya göre gönderilir. Verilen onay her zaman ilgili hesap ayarları ve mevzuatta belirtilen ret kanalları üzerinden geri alınabilir. Pazarlama tercihinin geri alınması işlemsel bildirimleri durdurmaz.

Hukuki sebepler: İşlemsel iletiler bakımından Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (ç) ve (e) bentleri; isteğe bağlı pazarlama faaliyetleri bakımından Kanun'un 5 inci maddesinin birinci fıkrası ile ticari elektronik ileti mevzuatındaki onay hükümleri.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; üyelik, profil, adres, sepet ve ödeme formları; sipariş, iade, yorum, soru, destek ve veri talebi ekranları; e-posta ve diğer iletişim kanalları; site üzerindeki işlem, güvenlik, çerez ve benzer teknoloji kayıtları; ödeme kuruluşundan alınan işlem bildirimleri ve ödeme doğrulama sonuçları ile yetkili operasyon kayıtları üzerinden tamamen veya kısmen otomatik yollarla toplanır.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Kişisel veriler, amaçla bağlantılı ve gerekli olan kısmıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

a) Sipariş, müşteri ve teslimat verileri: Siparişin hazırlanması, teslim edilmesi, iade ve lojistik işlemlerinin yürütülmesi amacıyla yetkili kargo/lojistik ve operasyon taraflarına,

b) Ödeme ve işlem verileri: Ödemenin alınması, doğrulanması, mutabakatı ve iadesi amacıyla iyzico gibi yetkili ödeme kuruluşlarına,

c) İletişim verileri ile e-posta içeriği: İşlemsel bildirim ve destek iletişimi amacıyla e-posta hizmet sağlayıcısına,

d) Destek ve kişiselleştirme görselleri: Güvenli dosya saklama ve erişim amacıyla medya/barındırma hizmet sağlayıcısına,

e) Hesap, sipariş, destek, güvenlik ve kanıt kayıtları: Uygulama çalıştırma, veritabanı, yedekleme, güvenlik ve teknik destek amacıyla yetkili bulut/barındırma ve veri işleyen hizmet sağlayıcılara,

f) Analitik ve reklam verileri: Yalnız ilgili tercih verildiğinde ve sağlayıcı etkin olduğunda ölçüm/reklam hizmet sağlayıcılarına,

g) Gerekli kayıtlar: Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması amacıyla mali müşavir, hukuk danışmanı, denetçi, yetkili kamu kurum ve kuruluşları ile yargı mercilerine.

5.2. Her aktarımda ilgili veri kategorisi, amaç ve alıcı grubu arasındaki ilişki gözetilir; hizmet sağlayıcılara yalnız ilgili hizmet için gerekli veriler verilir.

6. YURT DIŞINA AKTARIM

Sitenin çalıştırılması için Vercel, veritabanı için MongoDB Atlas, e-posta gönderimleri için Resend ve yüklediğiniz görseller için Cloudinary hizmetlerinden yararlanıyoruz. Verilerin yedeklenmesi için Render ve Vercel Blob; yedeklerin geri yüklenebilirliğini kontrol etmek için GitHub Actions kullanıyoruz. Bu hizmetler kapsamında kişisel verileriniz Türkiye dışında da işlenir. Veritabanının Almanya’da bulunması, diğer hizmetlerdeki işlemlerin aynı ülkede gerçekleştiği anlamına gelmez.

Healthchecks.io hizmeti yedekleme işlemlerinin çalışıp çalışmadığına ilişkin bildirimleri alır; müşteri veritabanı bu hizmete gönderilmez.

7. SAKLAMA, SİLME VE ANONİMLEŞTİRME

7.1. Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatın zorunlu kıldığı saklama yükümlülükleriyle sınırlı olarak saklanır. Birden fazla sebep varsa, uygulanabilir en uzun zorunlu süre sona erene kadar erişim ve kullanım amaçla sınırlandırılır.

7.2. İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Sipariş, ödeme, fatura, iade, uyuşmazlık, güvenlik ve yasal kanıt kayıtları; hesap kapatma talebiyle otomatik ve derhâl ortadan kalkmayabilir.

7.3. Oturum, geçici dosya yüklemeleri ve çerezler gibi kayıtlar daha kısa sürelerle saklanabilir. Diğer kayıtların saklama ve silinme süreleri, ilgili yasal yükümlülükler, işleme amacı ve varsa devam eden uyuşmazlık dikkate alınarak belirlenir.

8. İLGİLİ KİŞİNİN HAKLARI

Kanun'un 11 inci maddesi uyarınca veri sorumlusuna başvurarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,

e) Kanun'un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin yalnız otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. BAŞVURU YÖNTEMİ

9.1. Başvurunuzu, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte;

• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak destek@apelilaaksesuar.com adresine,

• Sahrayıcedid Mah. Tüccarbaşı Sok. Hafızbey Apt. No:17 C İç Kapı No: 1, Kadiköy, İstanbul, 34720, TR adresine yazılı olarak veya

• güvenli elektronik imza, mobil imza ve Kanun ile ilgili tebliğde kabul edilen diğer yöntemlerle

iletebilirsiniz. Hesabınız varsa, Site içindeki “Gizlilik ve Veri Talepleri” alanından erişim, düzeltme veya silme/anonimleştirme talebi oluşturabilirsiniz.

9.2. Başvuruda ad ve soyad, imza gereken başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu/pasaport veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Talebin niteliğine göre ek bilgi veya güvenli kimlik doğrulama istenebilir.

9.3. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, ilgili mevzuatta belirlenen tarifedeki ücret uygulanabilir.

10. METNİN GÜNCELLENMESİ

İşleme faaliyetleri, sağlayıcılar, amaçlar, hukuki sebepler, alıcı grupları veya mevzuat değiştiğinde bu Aydınlatma Metni güncellenir. Daha önce size sunulan metin ve bu bilgilendirmeye ilişkin kayıtlar korunur. Güncel sürüm https://www.apelilaaksesuar.com üzerinde yayımlanır.