KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
(6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca)
Son Güncelleme Tarihi: Ocak 2025
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan gerçek kişi tarafından, bu aydınlatma metninde açıklanan amaçlarla bağlı ve sınırlı olarak, hukuka ve dürüstlük kuralına uygun şekilde işlenebilecektir.
Ad Soyad / Ticaret Unvanı: CANSU YÜKSEKKAYA
Vergi Dairesi / Vergi No: Düzce / 23680457612
MERSİS No: 477104
Adres: Kültür Mah. Mustafa Abdülcemil Kırımoğlu Sk. No: 2 İç Kapı No: Z08 Merkez / Düzce
Telefon: 0545 261 18 81
E-posta: info@cnswoman.com.tr
2. İŞLENEN KİŞİSEL VERİLER
Aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:
a) Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası (fatura gerekliliği halinde)
b) İletişim Bilgileri
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi
c) Üyelik Bilgileri
Kullanıcı adı, şifre (şifreli/hashlenmiş olarak), üyelik tarihi, hesap tercihleri
d) Müşteri İşlem Bilgileri
Sipariş detayları, sipariş geçmişi, fatura bilgileri, iade/değişim kayıtları, favori ürün listesi, sepet bilgileri
e) Finansal Bilgiler
Banka hesap bilgileri (iade amaçlı), ödeme yöntemi bilgileri
Not: Kredi kartı bilgileriniz SİTE sunucularında saklanmaz; doğrudan PayTR güvenli ödeme altyapısında işlenir.
f) İşlem Güvenliği Bilgileri
IP adresi, oturum bilgileri, giriş/çıkış logları, cihaz ve tarayıcı bilgileri, erişim tarihi ve saati
g) Pazarlama Bilgileri
Çerez verileri, bülten abonelik durumu
h) Talep / Şikâyet Bilgileri
Müşteri hizmetleri ile yapılan yazışma ve görüşme kayıtları, iletişim formu aracılığıyla iletilen bilgiler
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
a) Sözleşmenin Kurulması ve İfası
- Sipariş alınması, onaylanması ve takip edilmesi
- Ürünlerin hazırlanması, paketlenmesi ve kargoya verilmesi
- Fatura düzenlenmesi
- Teslimat sürecinin yönetilmesi
- Ödeme işlemlerinin gerçekleştirilmesi
b) Üyelik Yönetimi
- Üyelik hesabının oluşturulması ve yönetilmesi
- Hesap güvenliğinin sağlanması
- Sipariş geçmişi ve favori ürün listelerinin tutulması
- Şifre sıfırlama ve hesap doğrulama işlemleri
c) Satış Sonrası Hizmetler
- İade, değişim ve cayma hakkı taleplerinin işlenmesi
- Müşteri destek ve şikâyet yönetimi
- Para iadesi işlemlerinin gerçekleştirilmesi
d) Yasal Yükümlülükler
- Vergi mevzuatı kapsamında fatura ve defter tutma yükümlülükleri
- Tüketici mevzuatı kapsamında bilgi saklama yükümlülükleri
- Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması
- Mahkeme kararlarının yerine getirilmesi
e) Güvenlik
- Site güvenliğinin sağlanması
- Sahte sipariş ve dolandırıcılığın önlenmesi
- Yetkisiz erişim girişimlerinin tespit edilmesi
- Hukuki süreçlerde delil teşkili
f) Pazarlama (Açık Rıza ile)
- Kampanya, indirim ve yeni ürün bilgilendirmelerinin e-posta ile gönderilmesi
- Bülten gönderimi
g) İyileştirme ve Analiz
- Site kullanım analizlerinin yapılması
- Hizmet kalitesinin artırılması
- Kullanıcı deneyiminin iyileştirilmesi
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:
a) Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)
Siparişinizin alınması, ürünün teslimi, fatura kesilmesi, iade/değişim süreçleri ve üyelik hesabınızın yönetimi bu kapsamdadır.
b) Kanunlarda Açıkça Öngörülmesi (KVKK m.5/2-a)
Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaret Kanunu ve ilgili mevzuat kapsamındaki yasal yükümlülükler bu kapsamdadır.
c) Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f)
Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi bu kapsamdadır.
d) Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e)
Hukuki uyuşmazlıklarda hak arama ve savunma bu kapsamdadır.
e) Açık Rıza (KVKK m.5/1)
Bülten gönderimi, kampanya bildirimleri ve pazarlama faaliyetleri bu kapsamdadır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:
| Aktarılan Taraf | Aktarılan Veri Kategorisi | Aktarım Amacı |
|---|---|---|
| Kargo Şirketleri | Kimlik, iletişim bilgileri | Ürün teslimatının gerçekleştirilmesi |
| PayTR (Ödeme Altyapısı) | Finansal bilgiler | Ödeme işlemlerinin güvenli şekilde tamamlanması |
| Mali Müşavir / Muhasebe | Fatura ve işlem bilgileri | Yasal muhasebe ve vergi yükümlülüklerinin ifası |
| Hukuk Danışmanları | İlgili veriler | Hukuki süreçlerin yürütülmesi |
| Yetkili Kamu Kurum ve Kuruluşları | Talep edilen veriler | Yasal yükümlülüklerin yerine getirilmesi |
| Sunucu / Altyapı Hizmet Sağlayıcıları | İşlem güvenliği bilgileri | Teknik altyapının sağlanması |
| E-posta Hizmet Sağlayıcıları | E-posta adresi | Bülten ve bilgilendirme gönderimi |
Kişisel verileriniz, yukarıda sayılanlar dışında herhangi bir üçüncü tarafla ticari amaçla paylaşılmaz ve satılmaz.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; SİTE üzerinden elektronik formlar (üyelik formu, sipariş formu, iletişim formu, bülten abonelik formu), e-posta ve telefon kanalları ile çerezler ve benzeri otomatik/yarı otomatik yöntemlerle toplanmaktadır.
7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar muhafaza edilir.
Başlıca saklama süreleri:
- Ticari defter ve belgeler: 10 yıl (Türk Ticaret Kanunu)
- Fatura ve muhasebe kayıtları: 5-10 yıl (Vergi Usul Kanunu)
- Tüketici işlem kayıtları: 3 yıl (Tüketicinin Korunması Hakkında Kanun)
- Elektronik ticaret kayıtları: 3 yıl (Elektronik Ticaret Kanunu)
- Üyelik verileri: Üyelik devam ettiği sürece + yasal saklama süreleri
Yasal saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
e) Kişisel verilerinizin eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteme
f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. BAŞVURU YÖNTEMİ
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:
E-posta ile Başvuru
Adres: info@cnswoman.com.tr
Konu: "KVKK Bilgi Talebi" yazınız.
Yazılı Başvuru (Posta veya Elden)
Adres: Kültür Mah. Mustafa Abdülcemil Kırımoğlu Sk. No: 2 İç Kapı No: Z08 Merkez / Düzce
Islak imzalı dilekçe ile başvurabilirsiniz.
10. BAŞVURUDA BULUNMASI GEREKEN BİLGİLER
Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:
- Adınız, soyadınız
- T.C. kimlik numaranız
- Tebligata esas adresiniz
- Varsa e-posta adresiniz
- Telefon numaranız
- Talep konunuz ve açıklamanız
Başvuruda kimliğinizi doğrulayıcı belgelerin eklenmesi, talebinizin daha hızlı sonuçlandırılmasını sağlayacaktır.
11. BAŞVURU SÜRESİ VE SONUÇLANDIRMA
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
SATICI, başvuruda bulunan kişinin kimliğini doğrulamak amacıyla ek bilgi ve belge talep etme hakkını saklı tutar.
12. KVKK KAPSAMINDA DİĞER BAŞVURU YOLLARI
SATICI'ya yaptığınız başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabın tarafınıza tebliğinden itibaren 30 (otuz) gün, her halde başvurudan itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Kişisel Verileri Koruma Kurumu
Web: www.kvkk.gov.tr
13. AYDINLATMA METNİ DEĞİŞİKLİKLERİ
İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler, veri işleme faaliyetlerindeki güncellemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel versiyon her zaman SİTE üzerinde yayınlanır.
14. İLETİŞİM
KVKK ve kişisel verilerinizle ilgili her türlü soru, görüş ve talepleriniz için:
E-posta: info@cnswoman.com.tr
Telefon: 0545 261 18 81
Adres: Kültür Mah. Mustafa Abdülcemil Kırımoğlu Sk. No: 2 İç Kapı No: Z08 Merkez / Düzce