Gizlilik ve Kişisel Verilerin Korunması (KVKK)

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz, veri sorumlusu sıfatıyla Vanilya Kumaş tarafından; bu Aydınlatma Metni'nde açıklanan kapsam, amaç ve sebeplerle işlenmektedir.

Veri sorumlusuna info@vanilyakumas.com e-posta adresi üzerinden ulaşabilirsiniz.

Bu metinde "Şirket", "biz" veya "Veri Sorumlusu" ifadeleri Vanilya Kumaş'ı; "siz", "kullanıcı", "müşteri" veya "ilgili kişi" ifadeleri ise kişisel verileri işlenen gerçek kişileri tanımlar.

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden alışveriş yaptığınızda, bizimle iletişime geçtiğinizde veya siteyi ziyaret ettiğinizde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş detayları (ürün, metraj/adet bilgisi), sipariş numarası, sipariş ve teslimat geçmişi, talep ve şikayet kayıtları.
• Ödeme bilgileri: Ödeme tutarı ve ödeme onay bilgisi. Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) tarafımızca alınmaz ve saklanmaz; ödeme işlemi PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.'nin güvenli ödeme sayfası üzerinde gerçekleştirilir ve kart bilgileriniz doğrudan bu kuruluş nezdinde işlenir.
• İşlem güvenliği ve site kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, oturum bilgileri ve çerezler aracılığıyla toplanan kullanım verileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişinizin alınması, hazırlanması, kesilmesi/paketlenmesi ve kargo yoluyla teslim edilmesi,
• Ödeme işleminin gerçekleştirilmesi ve doğrulanması,
• Mesafeli satış sözleşmesinin kurulması ve ifası,
• Fatura ve yasal kayıtların düzenlenmesi ile mali ve hukuki yükümlülüklerin yerine getirilmesi,
• Siparişinizle ilgili bilgilendirme yapılması ve sizinle iletişim kurulması,
• Talep, soru ve şikayetlerinizin değerlendirilip çözümlenmesi,
• Cayma hakkı ve iade/değişim taleplerinin yönetilmesi,
• Web sitesinin güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin iyileştirilmesi,
• Yasal yükümlülüklerimizin ve yetkili kamu kurumlarınca getirilen taleplerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Siparişinizin alınması, hazırlanması, ödemenin gerçekleştirilmesi ve ürünün teslim edilmesi amaçlarıyla.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-c): Fatura düzenlenmesi, vergi ve ticari mevzuat kapsamında kayıtların tutulması ve saklanması amaçlarıyla.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e): Olası uyuşmazlıklarda delil olarak kullanılması ve haklarımızın korunması amacıyla.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f): Site güvenliğinin sağlanması ve hizmetlerimizin iyileştirilmesi amacıyla.
• Açık rızanızın bulunması (md. 5/1): Zorunlu olmayan çerezlerin kullanılması ve bu yolla yapılan analiz/ölçümleme işlemleri için açık rızanıza dayanılarak veri işlenir.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• Anlaşmalı kargo firması: PTT Kargo. Siparişinizin teslim edilebilmesi amacıyla ad-soyad, teslimat adresi ve telefon bilgileriniz aktarılır.
• PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: Ödeme işleminin güvenli şekilde gerçekleştirilmesi ve doğrulanması amacıyla ödeme işlemine ilişkin veriler aktarılır; kart bilgileriniz doğrudan bu kuruluş tarafından işlenir.
• Cloudflare, Inc.: Web sitesinin barındırılması (hosting), içerik dağıtımı ve site güvenliğinin sağlanması amacıyla altyapı hizmeti kapsamında veri işlenir.
• E-posta gönderim hizmet sağlayıcısı: Sipariş onayı ve bilgilendirme e-postalarının tarafınıza iletilmesi amacıyla e-posta adresiniz işlenir.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler ve mevzuat gereği talep edilmesi halinde, ilgili mevzuat çerçevesinde aktarım yapılabilir.

Cloudflare gibi barındırma hizmeti sağlayıcıları ve ödeme/analiz altyapıları kapsamında verileriniz yurt dışında bulunan sunucularda işlenebilir; bu işlemler KVKK'da öngörülen şartlar ve gerekli olduğu hallerde açık rızanız çerçevesinde gerçekleştirilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halükarda ilgili mevzuatta öngörülen yasal saklama süreleri sona erene kadar saklanır. Özellikle ticari ve vergisel mevzuat gereği sipariş, fatura ve ödemeye ilişkin kayıtlar ilgili kanunlarda belirtilen süreler boyunca (genel olarak en az 10 yıl) muhafaza edilir. Saklama süresinin dolması veya işlemeyi gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi; kimliğinizi tespit edici belgelerle birlikte info@vanilyakumas.com e-posta adresine gönderebilirsiniz.

Başvurunuzda adınızın, soyadınızın, başvuru yazılıysa imzanızın, talebinize ilişkin açık açıklamaların ve sizinle iletişim kurulabilecek bilgilerin yer alması gerekmektedir. Talebiniz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

9. Çerezler (Cookies)

Web sitemizde, hizmetlerimizin sunulabilmesi, site kullanımının kolaylaştırılması ve performansın ölçülmesi amacıyla çerezler kullanılmaktadır. Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınız aracılığıyla cihazınıza kaydettiği küçük metin dosyalarıdır.

Sitemizde kullanılan başlıca çerezler ve hizmetler şunlardır:

• Zorunlu çerezler: Sitenin temel işlevlerinin (sepet, oturum, güvenlik) çalışması için gereklidir ve devre dışı bırakılamaz.
• Google Analytics (GA4): Ziyaretçi sayısı, sayfa görüntülenmeleri ve site kullanım alışkanlıkları hakkında istatistiksel ve anonimleştirilmiş veriler toplayarak sitemizin performansını ölçmemize ve geliştirmemize yardımcı olur.
• Microsoft Clarity: Ziyaretçilerin site üzerindeki etkileşimlerini (sayfa hareketleri, tıklamalar gibi) toplu ve anonim olarak analiz ederek kullanıcı deneyimini iyileştirmemize katkı sağlar.
• Google Tag Manager: Yukarıda belirtilen ölçümleme ve analiz etiketlerinin web sitesinde yönetilmesini sağlayan bir etiket yönetim aracıdır.

Zorunlu olmayan (analiz ve ölçümleme amaçlı) çerezler, açık rızanıza dayanılarak çalıştırılır. Tarayıcınızın ayarlarını değiştirerek çerezleri reddedebilir veya silebilirsiniz; ancak bu durumda sitemizin bazı bölümlerinin işlevselliği etkilenebilir.

10. Değişiklikler

Bu Aydınlatma Metni, yasal düzenlemelerde veya iş süreçlerimizde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman www.vanilyakumas.com adresinde yayınlanır.