Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, sunduğumuz hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1 Kimlik Verileri

Ad, soyad, T.C. kimlik numarası (yalnızca e-arşiv/e-fatura kesimi için ve fatura aşamasında), doğum tarihi (opsiyonel).

2.2 İletişim Verileri

E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi.

2.3 Müşteri İşlem Verileri

Sipariş numarası, sipariş içeriği, sipariş tarihi, sepet tercihleri, kupon kullanımı, sadakat puanları, iade/değişim talepleri, ürün yorumları.

2.4 Finansal Veriler

Fatura bilgileri, ödeme yöntemi, ödeme tutarı, banka/kart bilgileri (tarafımızda saklanmaz, yalnızca yetkili ?deme altyap? sa?lay?c?m?z ödeme altyapısı üzerinden işlenir).

2.5 İşlem Güvenliği Verileri

IP adresi, oturum bilgileri, kullanıcı adı/şifre (hash'li), giriş tarih ve saatleri, çerez verileri.

2.6 Pazarlama Verileri

Açık rızanız üzerine: alışveriş alışkanlıkları, ilgi alanları, tercih edilen kategoriler, bülten/SMS izinleri.

2.7 Müşteri Hizmetleri Verileri

Canlı sohbet (AI destekli sistem dâhil) mesajları, e-posta yazışmaları, WhatsApp mesajları, iletişim formu içerikleri, çağrı kayıtları (varsa).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifası (sipariş alma, hazırlama, kargolama, teslimat takibi)
• Yasal yükümlülüklerin yerine getirilmesi (e-arşiv/e-fatura kesimi, ETBİS bildirimleri, vergi mevzuatı, ticaret hukuku)
• Müşteri hizmetleri taleplerinizin karşılanması (iade, değişim, soru-cevap, şikâyet yönetimi)
• Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin iyileştirilmesi
• Açık rızanız olması halinde pazarlama faaliyetleri (kampanya bildirimi, yeni ürün duyurusu, kişiselleştirilmiş öneriler)
• Güvenlik önlemlerinin alınması (sahte sipariş, dolandırıcılık, hesap güvenliği denetimleri)
• Site ve uygulamanın geliştirilmesi (anonim kullanım istatistikleri)
• Hukuki yükümlülükler kapsamında yetkili kurum/kuruluşlardan gelen taleplere yanıt verilmesi
• Sadakat programı ve müşteri segmentasyonu (açık rıza ile)

4. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; siteye üye olmanız, sipariş vermeniz, iletişim formu doldurmanız, canlı sohbet kullanmanız veya WhatsApp/e-posta üzerinden bizimle iletişime geçmeniz yoluyla elektronik ortamda toplanır.

Söz konusu veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenir:

• Madde 5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması (sipariş süreci)
• Madde 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (vergi, e-fatura, ETBİS)
• Madde 5/2-f: Meşru menfaatlerimiz için zorunlu olması (dolandırıcılık önleme, güvenlik)
• Madde 5/1: Açık rızanızın bulunması (pazarlama iletişimi, kişiselleştirilmiş öneriler)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca hizmet sunumu için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

5.1 Yurt İçi Aktarımlar

5.2 Yurt Dışı Aktarımlar

Bazı hizmet sağlayıcılarımız sunucularını yurt dışında tutar. Bu aktarımlar KVKK Madde 9 ve GDPR Madde 44-49 kapsamında, standart sözleşme hükümleri ve yeterli korumaya sahip yetkili sağlayıcılarla gerçekleştirilir.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, mevzuat gereği veya işleme amacı için gerekli olduğu süre boyunca saklanır:

Saklama süresi dolan veriler, periyodik olarak anonimleştirilir veya silinir. Süreç, KVKK Veri Silme/Yok Etme/Anonim Hale Getirme Yönetmeliği'ne uygun şekilde yürütülür.

7. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması halinde verilerinizin düzeltilmesini isteme
6. KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. KVKK hükümlerine aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemleri

KVKK Madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta ile: destek@mandiracidede.com.tr (Şirketimizde önceden bildirilen e-posta adresinizden gönderilmesi halinde kimlik tespiti yapılmış sayılır.)
• Kayıtlı Elektronik Posta (KEP) ile: xxxx@kep.org.tr
• Güvenli elektronik imza veya mobil imza ile: Yukarıdaki e-posta veya KEP adresine
• Yazılı olarak (noter veya iadeli taahhütlü posta): Kırmızıtoprak Mahallesi, Porsuk Bulvarı, Nilay Sokak, Emin Apartmanı No: 11/B, Odunpazarı / 26020 Eskişehir
• Sistemimiz üzerinden: Hesabım > "KVKK Başvurusu" bölümünden

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvurunuz yazılı ise imzanız
• T.C. kimlik numarası (yabancılar için pasaport/uyrukluk bilgisi)
• Tebligata esas yerleşim/iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu (hangi haklarınızı kullanmak istediğinizi açıkça belirtir)

Başvurunuz, KVKK Madde 13/2 uyarınca en geç 30 (otuz) gün içinde, talebin niteliğine göre ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVKK Kurulu'nca belirlenen tarifedeki ücret tahsil edilebilir.

9. Kurum'a Şikâyet Hakkı

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkına sahipsiniz.

10. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri almaktayız:

• SSL/TLS şifreleme ile tüm site trafiğinin korunması
• Veritabanı seviyesinde hassas alanların şifrelenmesi
• Yetkilendirme matrisi ile rol bazlı erişim kontrolü
• Güvenlik duvarı (Cloudflare WAF) ve DDoS koruması
• İki faktörlü kimlik doğrulama (yönetici hesapları için)
• Düzenli yedekleme ve felaket kurtarma planı
• Tüm veri erişimlerinin loglanması
• Yılda bir bağımsız sızma testi (penetration test)
• Çalışanlar için KVKK eğitimleri ve gizlilik sözleşmeleri

11. Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişikliği, hizmetlerimizdeki gelişme veya Şirket politikası gereği güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir ve siteye giriş yaptığınızda uyarı gösterilir. Güncel versiyon her zaman bu sayfada yayındadır.

Bu Aydınlatma Metni, KVKK Madde 10 kapsamındaki bilgilendirme yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır. Sipariş tamamlama, hesap oluşturma veya hizmet kullanımı sırasında bu metni okuduğunuzu ve içeriğini anladığınızı kabul etmiş sayılırsınız.