Gizlilik ve KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanan aydınlatma metnidir. Kişisel verilerinizi neden ve nasıl işlediğimizi açıklar.

Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla aşağıdaki tüzel/gerçek kişi tarafından işlenmektedir:

Ticaret unvanı: Eylem Birdal — Atelier by Acopesai

Adres: Yeşiltepe Mah. 52/5 Sok. No: 5, Zeytinburnu / İstanbul

Telefon: +90 533 283 92 49

E-posta: hello@acopesai.com

Web sitesi: https://atelier.acopesai.com

İşlenen kişisel veriler

Kimlik ve iletişim verileri: sipariş sırasında beyan ettiğiniz ad, soyad, telefon numarası ve e-posta adresi.

Teslimat verileri: siparişin ulaştırılması için beyan ettiğiniz açık adres.

İşlem verileri: sipariş içeriği (ürün, renk, beden, adet), sipariş tarihi ve tutarı.

Hesap verileri: dilerseniz e-posta adresinizle bir müşteri hesabı oluşturabilirsiniz. Hesap açmak zorunlu değildir; sipariş vermek için gerekli değildir.

Kart bilgileriniz tarafımızca görülmez, toplanmaz ve saklanmaz. Kart işlemleri, BDDK lisanslı yetkili ödeme kuruluşunun kendi güvenli ödeme sayfasında gerçekleşir; bize yalnızca ödemenin onaylanıp onaylanmadığı bilgisi ulaşır.

İşleme amaçları ve hukuki sebep

Siparişinizin alınması, hazırlanması, kargolanması ve size ulaştırılması — KVKK md. 5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

Sipariş ve teslimat sürecine ilişkin sizinle iletişim kurulması, sorularınızın yanıtlanması — KVKK md. 5/2-(f): meşru menfaat.

Fatura düzenlenmesi ve ticari defterlerin tutulması gibi yükümlülüklerin yerine getirilmesi — KVKK md. 5/2-(ç): hukuki yükümlülük.

Kimlere aktarılıyor

Siparişinizin teslimi amacıyla anlaşmalı kargo firmasına ad, soyad, adres ve telefon bilgileriniz aktarılır.

Ödemenin gerçekleştirilmesi ve dolandırıcılığın önlenmesi amacıyla, BDDK lisanslı yetkili ödeme kuruluşuna ödeme için gerekli veriler aktarılır.

Yasal olarak talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Bunun dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla devredilmez.

Yurt dışına aktarım

Mağazamız, e-ticaret altyapı hizmeti aldığımız Shopify Inc. (Kanada) sunucuları üzerinde barındırılmaktadır. Bu nedenle sipariş ve iletişim verileriniz, hizmetin sunulabilmesi için Shopify Inc. tarafından yurt dışında işlenmektedir.

Aktarım, KVKK md. 9 kapsamında, sözleşmenin ifası için zorunlu olması ve veri sorumlusu ile veri işleyen arasındaki standart sözleşme hükümlerine dayalı uygun güvencelerin bulunması esasına göre yapılmaktadır. Shopify Inc. yalnızca bizim adımıza ve talimatımızla veri işler; kendi pazarlama amaçları için kullanmaz.

Bunun dışında kişisel verileriniz başka bir ülkeye aktarılmamaktadır.

Toplama yöntemi

Veriler, sitedeki sipariş ve ödeme adımlarını doldurmanız, varsa hesap oluşturmanız ve bize e-posta veya WhatsApp yoluyla yazmanız üzerine, elektronik ortamda toplanır.

Saklama süresi

Sipariş ve fatura kayıtları, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca (kural olarak 10 yıl) saklanır. Sürenin dolmasının ardından veriler silinir, yok edilir veya anonim hale getirilir.

KVKK madde 11 kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.

Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi hello@acopesai.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Veri güvenliği

Site, ziyaretçi ile sunucu arasındaki trafiği şifreleyen HTTPS (TLS) sertifikası ile yayınlanmaktadır. Sipariş verilerine yalnızca yetkili kişilerin erişebildiği, parola korumalı mağaza yönetim paneli üzerinden erişilir.