KVKK Aydınlatma Metni
İşletme notu: Aşağıdaki faaliyetler yalnızca gerçekten uygulanıyorsa korunmalıdır. Altyapı, eklenti, yurt dışı aktarım ve saklama envanteri tamamlanmadan bu metin nihai değildir.
Veri sorumlusu
6698 sayılı Kanun kapsamında veri sorumlusu [RESMÎ UNVAN]'dır. Adres: [AÇIK ADRES]; e-posta: whiffdestek@gmail.com; KEP: [KEP]. Whiff, veri sorumlusunun bu sitede kullandığı markadır.
Veriler, amaçlar ve hukuki sebepler
| Veri / faaliyet | Amaç | Hukuki sebep |
|---|---|---|
| Ad-soyad, iletişim, teslimat ve sipariş bilgileri | Siparişin kurulması, teslimat ve müşteri desteği | Sözleşmenin kurulması veya ifası için gereklilik, m.5/2-c |
| Fatura ve mevzuatın gerektirdiği işlem kayıtları | Vergi, muhasebe ve yasal saklama | Kanunda öngörülme / hukuki yükümlülük, m.5/2-a ve ç |
| İade, şikâyet ve uyuşmazlık kayıtları | Taleplerin çözümü ve hakların korunması | Sözleşmenin ifası / hakkın tesisi, kullanılması veya korunması, m.5/2-c ve e |
| Gerçekten tutulan IP ve güvenlik kayıtları: [AYRINTI] | Sistem güvenliği ve kötüye kullanımın önlenmesi | Temel haklara zarar vermemek kaydıyla meşru menfaat, m.5/2-f |
| İzinli kampanya iletişim bilgileri ve tercihleri | Kampanya iletileri | Gerekli hallerde ayrı açık rıza ve ilgili ticari ileti mevzuatı |
Bilgiler web sitesindeki sipariş ve iletişim formları, e-posta, ödeme/teslimat hizmetleri ve gerçekten kullanılan teknik kayıt araçları yoluyla elektronik olarak; varsa yazılı başvurularla fiziksel olarak toplanır.
Aktarım
Veriler, gerekli kapsamda ödeme işlemleri için [İYZİCO SÖZLEŞMESİNDEKİ TAM UNVAN], teslimat için [KARGO UNVANI], teknik hizmetler için [ALTYAPI/BARINDIRMA SAĞLAYICILARI], muhasebe ve hukuki hizmetler için [ALICI GRUPLARI] ile ve yetkili kamu kurumlarıyla, ilgili hukuki şartlara dayanılarak paylaşılır.
Yurt dışı aktarım: [GERÇEK VERİ AKIŞINA GÖRE DOLDURUN: Alıcı, ülke, aktarılan veriler, amaç ve KVKK m.9 kapsamında uygulanan aktarım mekanizması. Shopify, Gmail veya reklam araçlarının kullanılması ihtimalinde aktarım ayrıca incelenmelidir. “Siteyi kullanarak kabul etmiş sayılırsınız” ifadesi aktarım mekanizması değildir.]
Saklama ve haklar
Veriler ilgili mevzuatın gerektirdiği ve işleme amacının devam ettiği süre boyunca saklanır; şartlar ortadan kalktığında mevzuata uygun silinir, yok edilir veya anonimleştirilir. Uygulanan süreler: [VERİ KATEGORİSİ / SÜRE / DAYANAK].
Kanunun 11. maddesi kapsamında verilerinizin işlenmesini öğrenme, bilgi isteme, amacına uygun kullanımı ve aktarılan tarafları öğrenme; düzeltme, şartları varsa silme/yok etme ve işlemlerin aktarılan taraflara bildirilmesini isteme; yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu [AÇIK ADRES]'e yazılı olarak, [KEP]'e KEP yoluyla veya mevzuattaki diğer yöntemlerle iletebilirsiniz. Daha önce bildirilen ve sistemimizde kayıtlı e-postanızdan whiffdestek@gmail.com adresine de başvurabilirsiniz. Kimliğinizi, talebinizi ve ilgili işlemi belirtecek bilgileri ekleyiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; mevzuatın izin verdiği masraflar dışında ücretsizdir.
Bu metin bilgilendirme amacı taşır; açık rıza beyanı değildir.
Veri minimizasyonu ve yetki yönetimi
Sipariş için gereken bilgilerle pazarlama için kullanılan bilgiler ayrı amaçlar çerçevesinde değerlendirilir. Bir işlemin yapılabilmesi için gerekli olmayan veri alanları zorunlu tutulmaz. Destek ve sipariş kayıtlarına erişim, görev ve yetkiyle sınırlandırılır. [İŞLETME NOTU: Fiilen uygulanan erişim ve saklama düzenini burada doğrulayın.]
Rızanın geri alınması
Açık rızaya dayanan bir faaliyet için verdiğiniz rızayı ilgili tercih ekranından veya belirtilen başvuru kanallarından geri alabilirsiniz. Geri alma, rızanın gerekli olmadığı ve başka geçerli hukuki sebebe dayanan fatura saklama gibi işlemleri kendiliğinden durdurmaz. Bununla birlikte, rızaya dayanan faaliyetin sürdürülmesi için sonradan belirsiz veya ilgisiz bir gerekçe ileri sürülemez.
Başvuruların değerlendirilmesi
Başvurunun başka bir kişiye ait verilerin açıklanmasına yol açmaması için gerektiğinde kimlik doğrulaması yapılabilir. Doğrulama amacıyla istenen bilgi talebin niteliğiyle orantılı olmalıdır. Başvurunun cevabı, talebin kabulü veya reddi ve gerekçesiyle birlikte uygun iletişim kanalıyla iletilir. Kanunda öngörülen Kurula şikâyet hakkı saklıdır.