KVKK Aydınlatma Metni
6698 sayılı kanun gereği veri sorumlusu kimliği ve ilgili kişi hakları.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla yapılan bilgilendirmedir.
1. Veri sorumlusu
| Ticaret unvanı / Adı soyadı | Turuncu Grup Medya ve Reklam Ajansı Limited Şirketi |
| Adres | Malazgirt Mah. Yaşar Kemal Cad. No: 57/7 Sincan / Ankara |
| Vergi dairesi / Vergi kimlik no | Sincan / 8721556412 |
| Telefon | +90 312 911 68 90 |
| E-posta | admin@turuncu.art |
| İnternet sitesi | https://turuncu.art |
2. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; kurumsal faturada vergi kimlik numarası |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş geçmişi, sepet içeriği, iade ve iptal kayıtları |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi |
| Finans | Ödeme yöntemi, işlem tutarı ve tarihi |
| Pazarlama | Onay verilmişse iletişim tercihleri ve çerez kayıtları |
| Müşteri geri bildirimi | Ürün değerlendirmeleri, mesaj ve talepler |
Kart bilgisi saklanmaz. Kart verisi doğrudan lisanslı ödeme kuruluşuna iletilir; bu sitede tutulmaz ve görüntülenemez.
3. İşleme amaçları
- Siparişin alınması, sözleşmenin kurulması ve ifası
- Ürünün teslimi, kargo takibi, iade ve değişim süreçleri
- Ödeme ve tahsilat işlemleri, fatura düzenlenmesi
- Talep, şikâyet ve destek taleplerinin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici mevzuatı, muhasebe)
- Bilgi güvenliği ve dolandırıcılık önleme
- Açık rıza verilmişse ticari elektronik ileti gönderimi
4. Hukuki sebepler (KVKK m.5)
| Sebep | Kapsam |
|---|---|
| m.5/2-c — sözleşmenin kurulması ve ifası | Sipariş, teslimat, iade |
| m.5/2-ç — hukuki yükümlülük | Fatura, defter ve kayıt saklama |
| m.5/2-e — hakkın tesisi ve korunması | Uyuşmazlık ve talep süreçleri |
| m.5/2-f — meşru menfaat | Bilgi güvenliği, dolandırıcılık önleme |
| m.5/1 — açık rıza | Ticari elektronik ileti, zorunlu olmayan çerezler |
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir. Bu liste işletmenin kullandığı hizmetlerle sınırlıdır; kullanılmayan bir hizmet için aktarım yapılmaz.
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo ve lojistik firmaları | Ürünün teslimi ve iade süreçleri |
| Ödeme kuruluşları ve bankalar | Ödemenin tahsili, iade ve itiraz süreçleri |
| E-fatura / e-arşiv sağlayıcıları | Yasal fatura yükümlülüğü |
| Pazaryerleri | Yalnızca o pazaryerinden gelen siparişler için |
| Barındırma ve e-posta altyapısı sağlayıcıları | Sistemin çalışması ve bildirim gönderimi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan talep hâlinde |
Yurt dışına aktarım, ancak KVKK m.9'daki şartların sağlanması hâlinde yapılır.
6. Toplama yöntemi
Veriler; Site üzerindeki üyelik ve sipariş formları, iletişim kanalları, çerezler ve pazaryeri entegrasyonları aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
7. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı ile saklama süreleri kadar muhafaza edilir. Ticari defter ve belgelere ilişkin kayıtlar mevzuat gereği on yıl saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. Veri güvenliği
Verilere yetkisiz erişimi önlemek için erişim yetkilendirmesi, oturum ve giriş kayıtlarının tutulması, parolaların geri döndürülemez biçimde saklanması ve aktarımın şifreli bağlantı (HTTPS) üzerinden yapılması gibi idari ve teknik tedbirler uygulanır.
9. İlgili kişinin hakları (KVKK m.11)
Kişisel veri sahibi olarak;
a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) Silinmesini veya yok edilmesini isteme,
f) Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru
Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yukarıdaki adrese yazılı olarak veya e-posta adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.