KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

Ünvan: Adnan Hazır Adres: Emirefendi Mah. Barış Manço Cad. Elif Apt. No: 63 Kat: 3 Bafra / Samsun Telefon: 0532 485 8655 E-posta: info@elvasta.com Vergi dairesi / numarası: Bafra / 4600046513 İnternet sitesi: https://elvasta.com

2. İşlenen kişisel veriler

Sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenmektedir:

• Kimlik: ad, soyad; kurumsal üyelikte ünvan, vergi dairesi ve vergi numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş ve iade kayıtları, sepet hareketleri, talep ve şikâyet kayıtları.
• İşlem güvenliği: IP adresi, giriş/çıkış kayıtları, oturum ve cihaz bilgileri, çerez kayıtları.
• Finans: ödeme yöntemi, işlem referansı, fatura bilgileri. Kart numarası tarafımızca GÖRÜLMEZ ve SAKLANMAZ; ödeme, lisanslı ödeme kuruluşunun kendi ortamında gerçekleşir.
• Pazarlama: yalnızca ayrıca ve açık şekilde onay verilmişse ileti tercihleri.

3. İşleme amaçları

• Sözleşmenin kurulması ve ifası: siparişin alınması, ödemenin tahsili, teslimatın sağlanması, iade ve cayma süreçlerinin yürütülmesi.
• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi.
• Faturalandırma ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın tespiti ve önlenmesi.
• Müşteri destek taleplerinin karşılanması.
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
• Yalnızca ayrıca onay verilmesi hâlinde ticari elektronik ileti gönderimi.

4. Toplama yöntemi ve hukuki sebep

Kişisel veriler; internet sitesi üzerinden doldurulan üyelik ve sipariş formları, çerezler ve sunucu kayıtları, e-posta ve telefon yoluyla iletilen talepler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Hukuki sebepler (KVKK m.5):

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, ödeme, teslimat, iade).
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, ticari defter ve kayıt saklama, yetkili kurum talepleri).
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve delil).
• m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (bilgi güvenliği, sahtecilik önleme).
• m.5/1: Açık rıza — yalnızca ticari elektronik ileti ve benzeri, sözleşmenin ifası için zorunlu olmayan işlemlerde.

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 çerçevesinde aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları ve bankalar — ödemenin tahsili ve iadesi amacıyla.
• Kargo ve lojistik firmaları — teslimatın sağlanması amacıyla.
• Barındırma (hosting), altyapı ve e-posta hizmet sağlayıcıları — hizmetin sunulabilmesi amacıyla.
• Mali müşavir, muhasebe ve denetim hizmeti sağlayıcıları — mevzuattan doğan yükümlülükler kapsamında.
• Hukuk danışmanları — hakların tesisi ve korunması amacıyla.
• Yetkili kamu kurum ve kuruluşları — mevzuatın öngördüğü hâllerde ve sınırlarda.

6. Yurt dışına aktarım

Kullanılan barındırma ve e-posta altyapısının sunucularının yurt dışında bulunması hâlinde, aktarım KVKK m.9 çerçevesinde; yeterlilik kararı, standart sözleşme veya taahhütname gibi Kanun’un öngördüğü güvencelerden birine dayanılarak yapılır. Bu güvenceler sağlanmadıkça yurt dışına aktarım yapılmaz.

7. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari sürelerden az olmamak üzere saklanır:

• Sipariş, fatura ve ödeme kayıtları: ilgili mali mevzuat uyarınca 10 yıl.
• Üyelik kayıtları: üyelik devam ettiği sürece; üyeliğin sona ermesinden itibaren zamanaşımı süreleri boyunca.
• İşlem güvenliği ve giriş kayıtları: mevzuatın öngördüğü süre boyunca.
• Ticari elektronik ileti onayı ve onayın geri alınmasına ilişkin kayıtlar: onayın geçerliliğinin sona erdiği tarihten itibaren 1 yıl; ileti kayıtları 3 yıl.
• Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişinin hakları (KVKK m.11)

Her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru usulü

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak Emirefendi Mah. Barış Manço Cad. Elif Apt. No: 63 Kat: 3 Bafra / Samsun adresine ya da sistemde kayıtlı e-posta adresi üzerinden info@elvasta.com adresine iletilebilir.

Başvuruda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya uyruk/pasaport bilgisi, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

10. Veri güvenliği

Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla; yetkilendirme ve erişim denetimi, şifreleme, güvenli iletişim (HTTPS), güncel yazılım kullanımı, kayıt tutma ve düzenli yedekleme dâhil idari ve teknik tedbirler uygulanmaktadır. Parolalar geri döndürülemez biçimde saklanır.

Alınan tedbirlere rağmen internet üzerinden yapılan iletimlerde mutlak güvenlik taahhüt edilemez. Bir veri ihlali gerçekleşmesi hâlinde KVKK m.12/5 uyarınca Kurul’a ve ilgili kişilere bildirim yapılır.

11. Güncelleme

Bu metin, mevzuat değişiklikleri ve süreç güncellemeleri doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Sayfanın altındaki sürüm bilgisi, metnin hangi tarihli hâlini incelediğinizi gösterir.