## 1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu {{FIRMA_UNVANI}}’dır. İletişim adresi {{ADRES}}, e-posta adresi {{EPOSTA}}, KEP adresi {{KEP_ADRESI}}’dir.
## 2. İşlenen Kişisel Veri Kategorileri
Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad ve gerektiğinde fatura için gerekli bilgiler.
- İletişim bilgileri: telefon, e-posta, teslimat ve fatura adresi.
- Müşteri işlem bilgileri: sepet, sipariş, ödeme yöntemi, teslimat, iade ve talep kayıtları.
- Finans bilgileri: ödeme ve iade işlem referansları; kart bilgileri ödeme kuruluşu veya banka tarafından işlenebilir.
- İşlem güvenliği bilgileri: IP adresi, oturum, log ve güvenlik kayıtları.
- Pazarlama bilgileri: ticari ileti tercihleri, kampanya etkileşimleri ve izin kayıtları.
- Hukuki işlem bilgileri: uyuşmazlık, başvuru ve yetkili makam yazışmaları.
## 3. İşleme Amaçları
Kişisel veriler; üyelik oluşturma, sipariş alma, ödeme ve fatura süreçlerini yürütme, ürün teslimatı, müşteri desteği, iptal ve iade işlemleri, dolandırıcılığın önlenmesi, bilgi güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi, hakların tesisi veya korunması ve ayrı onay verilmişse ticari ileti gönderimi amaçlarıyla işlenebilir.
## 4. Hukuki Sebepler
Veriler; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak toplanır. Aydınlatma yükümlülüğü, herhangi bir onay şartına bağlanmaz. Pazarlama izni ve zorunlu olmayan çerez tercihleri gereken durumlarda ayrı olarak alınır.
## 5. Veri Toplama Yöntemleri
Veriler; internet sitesi formları, üyelik ve sipariş ekranları, müşteri hesabı, e-posta, telefon, kargo ve ödeme kuruluşu bildirimleri, çerezler ve sistem logları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
## 6. Aktarım
Kişisel veriler, amaçla sınırlı olmak üzere; kargo ve lojistik şirketlerine, ödeme kuruluşları ve bankalara, e-fatura veya muhasebe hizmet sağlayıcılarına, barındırma ve bilgi teknolojisi hizmeti sunan tedarikçilere, hukuk ve danışmanlık hizmeti sağlayan kişilere ve yetkili kamu kurumlarına aktarılabilir.
Yurt dışına veri aktarımı söz konusu olduğunda, yürürlükteki mevzuatta öngörülen aktarım şartları ve güvenceler uygulanır.
## 7. Saklama Süresi
Veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta belirtilen zamanaşımı veya saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
## 8. İlgili Kişinin Hakları
Kanunun 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini isteme, otomatik sistemler sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
## 9. Başvuru
Başvurularınızı kimliğinizi doğrulayacak bilgiler ve talebinizin açıklamasıyla birlikte {{EPOSTA}} adresine, {{KEP_ADRESI}} KEP adresine veya {{ADRES}} adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süre içinde sonuçlandırılır.