KVKK Aydınlatma Metni

1. Veri Sorumlusu

Ticari Unvan: Sihirli Çekmece
Web Sitesi: https://sihirlicekmece.com
E-posta: [email protected]

2. İşlenen Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenmektedir:

3.1. Açık Rıza Gerektirmeyen İşlemler (KVKK m.5/2)

• Sözleşmenin ifası: Satış sözleşmesinin kurulması ve yerine getirilmesi, sipariş yönetimi, ürün teslimi
• Hukuki yükümlülük: Fatura düzenleme, vergi mevzuatı, tüketici mevzuatı yükümlülükleri
• Meşru menfaat: Site güvenliği, dolandırıcılık önleme, hizmet kalitesi analizi
• Bir hakkın tesisi: Hukuki süreçlerde delil olarak kullanım

3.2. Açık Rıza ile İşlenen Veriler

• Kampanya, indirim ve yeni ürün bildirimlerinin e-posta veya SMS ile gönderilmesi
• Kişiselleştirilmiş ürün önerilerinin sunulması
• Çerez tabanlı pazarlama analizi

Açık rızanızı dilediğiniz zaman geri çekme hakkınız bulunmaktadır. Rıza geri çekme işlemi, geri çekme tarihinden önce rızaya dayalı olarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

4.1. Yurt İçi Aktarım

4.2. Yurt Dışı Aktarım

Site analitik hizmetleri (Google Analytics) kapsamında anonim kullanım verileri yurt dışındaki sunuculara aktarılabilmektedir. Bu aktarım, verinin anonim hale getirilmesi ve KVKK'nın 9. maddesindeki şartların sağlanması koşuluyla gerçekleştirilmektedir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz:

• Sitemiz üzerinden üyelik, sipariş ve iletişim formları aracılığıyla otomatik olmayan yollarla,
• Çerezler, sunucu logları ve analitik araçlar aracılığıyla otomatik yollarla,
• Kargo şirketleri ve ödeme kuruluşları aracılığıyla üçüncü taraflardan

toplanmakta olup; KVKK'nın 5. maddesinin 2. fıkrasının (a), (c), (ç), (e) ve (f) bentleri ile 1. fıkrası (açık rıza) kapsamında işlenmektedir.

6. Kişisel Verilerin Saklanma Süreleri

Saklama süresinin sona ermesi halinde kişisel verileriniz, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. 5. ve 6. bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için:

• E-posta: [email protected] adresine, kayıtlı e-posta adresiniz veya kimlik teyidi ile başvurabilirsiniz.
• Yazılı Başvuru: Islak imzalı dilekçenizi noter kanalıyla veya iadeli taahhütlü posta ile gönderebilirsiniz.

Başvurunuzda;

• Ad, soyad ve başvuru yazılı ise imza
• T.C. kimlik numarası (yabancılar için pasaport numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

bilgilerinin bulunması zorunludur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Veri Güvenliğine İlişkin Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbir tarafımızca alınmaktadır.

Teknik Tedbirler:

• SSL/TLS şifreleme teknolojisi
• Güvenlik duvarı (firewall) koruması
• Veritabanı erişim yetkisi kısıtlaması
• Düzenli yedekleme ve güvenlik taraması
• Saldırı tespit ve önleme sistemleri

İdari Tedbirler:

• Veri işleyen personelin yetkilendirilmesi ve sınırlandırılması
• Gizlilik taahhütnameleri
• Veri işleme envanteri tutulması
• Periyodik denetim ve kontrol

10. Aydınlatma Metninde Değişiklik

İşbu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanacaktır.