KVKK Aydınlatma ve Gizlilik Politikası
| Veri sorumlusu | UPSTATİQ TEKNOLOJİ YAZILIM DANIŞMANLIK VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) |
| Marka / Site | Mevsiminde Taze · https://mevsimindetaze.com |
| Adres | Bağlarbaşı Mah. Bağdat Cad. No: 370 İç Kapı No: 10 Maltepe / İstanbul Kayıtlı merkez yönetim ofisidir; bu adreste yüz yüze hizmet verilmez ve elden başvuru kabul edilmez. |
| Vergi dairesi / no | Küçükyalı Vergi Dairesi / 8930651834 |
| MERSİS no | 0893065183400001 |
| Telefon | +90 501 102 50 20 |
| E-posta | [email protected] |
| KEP | [email protected] |
2. Kimleri ve hangi süreçleri kapsar?
Bu metin; Site'yi ziyaret eden, üyelik oluşturan, sipariş veren, teslimat alan, bültene kaydolan, yorum yapan veya iletişim/şikâyet/ayıplı ürün süreçlerine katılan gerçek kişileri kapsar. Yalnızca katıldığınız işlem için gerekli veriler işlenir.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Süreç | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Site ve güvenlik | IP adresi, tarih-saat, bağlantı/log, cihaz-tarayıcı, oturum ve zorunlu çerez bilgileri; reCAPTCHA güvenlik sinyalleri | Siteyi çalıştırmak; oturum/sepeti korumak; hatayı gidermek; yetkisiz erişim, spam ve dolandırıcılığı önlemek | KVKK m.5/2-f: temel haklara zarar vermemek kaydıyla meşru menfaat; uygulanabildiği ölçüde m.5/2-ç: hukuki yükümlülük |
| Üyelik | Ad soyad, e-posta, telefon, parola özeti, hesap tercihleri ve sipariş geçmişi | Hesabı kurmak, doğrulamak ve yönetmek; hesap güvenliğini sağlamak | m.5/2-c: sözleşmenin kurulması/ifası; güvenlik için m.5/2-f |
| Sipariş ve teslimat | Kimlik ve iletişim bilgileri, teslimat/fatura adresi, sepet, ürün, sipariş, teslimat ve iade kayıtları | Siparişi almak, hazırlamak, göndermek ve teslim etmek; satış sonrası, iptal, ayıplı ürün ve iade süreçlerini yürütmek | m.5/2-c; m.5/2-ç; m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Ödeme ve iade | Ödeme yöntemi, işlem referansı, tahsilat/iade tutarı, sınırlı finansal işlem kayıtları; gerekli hallerde IBAN | Ödemeyi doğrulamak, tahsil/iade etmek, şüpheli işlemleri önlemek ve muhasebeleştirmek | m.5/2-c, ç, e ve güvenlik için f |
| Fatura ve hukuk | Ad soyad/unvan, adres, sipariş, ödeme, fatura, vergi bilgileri; mevzuat gerektiriyorsa T.C. kimlik/vergi no; hukuki işlem kayıtları | Fatura, muhasebe, vergi, denetim ve saklama yükümlülükleri; resmî talepler ve uyuşmazlıklar | m.5/2-ç ve e; kanunda açıkça öngörülen hallerde m.5/2-a |
| Müşteri desteği | İletişim bilgileri, mesaj/yazışma, sipariş numarası, şikâyet ve kişinin kendisinin gönderdiği ürün/paket fotoğrafı veya belge | Soruyu yanıtlamak; teslimat ve ayıplı ürün talebini incelemek; uyuşmazlığı çözmek; hizmet kalitesini geliştirmek | m.5/2-c ve e; ölçülü kalite/güvenlik analizi için m.5/2-f |
| Yorum ve içerik | Görünen ad, yorum, puan, gönderilen görsel ve içerikle bağlantılı teknik kayıtlar | Yorumu yayımlamak, doğruluğu ve topluluk güvenliğini yönetmek | Kullanıcının yayımlama talebi kapsamında m.5/2-c; moderasyon ve güvenlik için m.5/2-f |
| Pazarlama | E-posta/telefon, ileti tercihleri, izin-ret kayıtları, kampanya etkileşimleri | İzin verilmişse kampanya ve ürün iletişimi göndermek; İYS tercihlerini yönetmek | 6563 sayılı Kanun ve ilgili mevzuat uyarınca ayrı ticari elektronik ileti onayı; ilgili KVKK işleme şartı |
| Google Analytics 4 (GA4) | _ga ve _ga_<ölçüm-kodu> çerezleriyle bağlantılı rastgele müşteri/oturum kimliği; tarih-saat; trafik kaynağı; yaklaşık konum; tarayıcı, cihaz ve işletim sistemi bilgileri; görüntülenen sayfa/ürünler, site içi arama, tıklama, sepete ekleme ve satın alma gibi site olayları | Ziyaretçi ve oturumların toplu ölçümü; hangi sayfa ve ürünlerin kullanıldığının anlaşılması; teknik performansın, içeriklerin ve kullanıcı deneyiminin geliştirilmesi; dönüşüm ölçümü | KVKK m.5/1 kapsamında ayrı, aktif ve geri alınabilir analitik çerez açık rızası |
| Meta Pixel | _fbp ve _fbc gibi çerez/cihaz kimlikleri; IP adresi, tarayıcı ve cihaz bilgileri; yönlendiren sayfa; tarih-saat; sayfa/ürün görüntüleme, arama, sepete ekleme ve satın alma olayları; ürün kimliği, para birimi ve sipariş/değer bilgisi | Facebook ve Instagram reklamlarının dönüşüm ve performansını ölçmek; reklam kampanyalarını optimize etmek; açık rıza verilmişse hedef kitle ve yeniden pazarlama çalışmaları yürütmek | KVKK m.5/1 kapsamında ayrı, aktif ve geri alınabilir reklam/pazarlama çerezi açık rızası |
| TikTok Pixel | _ttp, ttcsid_* ve ttclid gibi çerez/cihaz ve reklam tıklama kimlikleri; IP adresi, kullanıcı aracısı/tarayıcı-cihaz bilgileri; yönlendiren sayfa; tarih-saat; sayfa/ürün görüntüleme, tıklama, arama, sepete ekleme ve satın alma olayları; ürün kimliği, para birimi ve sipariş/değer bilgisi | TikTok reklamlarının dönüşüm ve performansını ölçmek; kampanyaları optimize etmek; açık rıza verilmişse hedef kitle oluşturmak ve yeniden hedefleme yapmak | KVKK m.5/1 kapsamında ayrı, aktif ve geri alınabilir reklam/pazarlama çerezi açık rızası |
GA4, Meta Pixel ve TikTok Pixel analitik veya reklam/pazarlama kategorisi seçilmeden çalıştırılmaz. Standart kurulumda ad-soyad, e-posta, telefon, açık adres, ödeme kartı bilgisi veya müşteri destek içerikleri bu araçlara gönderilmez. Meta veya TikTok gelişmiş eşleştirme, Conversions/Events API, müşteri listesi eşleştirme ya da benzeri iletişim verisi kullanan bir özellik sonradan etkinleştirilecekse veri kapsamı, hukuki sebep, aktarım yöntemi, bu Politika ve çerez paneli özellik açılmadan önce ayrıca güncellenir.
Tam kart numarası ve CVV Şirket tarafından talep edilmez veya Şirket sistemlerinde saklanmaz; kart işlemleri banka ya da lisanslı ödeme hizmeti sağlayıcısının güvenli alanında yürütülür.
Olağan satış süreçlerinde özel nitelikli kişisel veri talep etmiyoruz. Müşteri destek kanallarına sağlık bilgisi veya başka bir özel nitelikli veri göndermemenizi rica ederiz. Zorunlu olmayan böyle bir paylaşım ayrıca gereklilik ve hukuka uygunluk yönünden değerlendirilir.
4. Verileri nasıl topluyoruz?
Veriler; Site'deki üyelik, sipariş, ödeme, iletişim, yorum ve destek alanlarından; e-posta, telefon veya mesajlaşma kanalından; ikas altyapısı, ödeme kuruluşu, banka, kargo/kurye, e-fatura sistemi, sunucu kayıtları, güvenlik araçları ve çerezler üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Analitik ve reklam/pazarlama tercihi verilmesi halinde GA4, Meta Pixel ve TikTok Pixel etiketleri, Site üzerindeki etkileşim olaylarını otomatik yöntemlerle toplar.
5. Verileri kimlere ve neden aktarabiliriz?
Yalnızca ilgili sürecin gerektirdiği ölçüde:
- ikas ve bilgi teknolojisi sağlayıcılarına: e-ticaret altyapısı, barındırma, yedekleme, güvenlik ve teknik destek için;
- Banka ve lisanslı ödeme kuruluşlarına: tahsilat, doğrulama, dolandırıcılık önleme ve iade için;
- Kargo, kurye, depo ve lojistik sağlayıcılarına: siparişin teslimi, alınması veya ayıplı ürün süreci için;
- E-fatura/e-arşiv sağlayıcısı, mali müşavir ve denetçilere: fatura, muhasebe, vergi ve denetim için;
- Google reCAPTCHA gibi güvenlik sağlayıcılarına: iletişim ve bülten formlarında bot/spam ve kötüye kullanımın önlenmesi için;
- Google'a: analitik çerez açık rızası verilmişse Google Analytics 4 aracılığıyla Site kullanımının ve dönüşümlerin ölçülmesi için;
- Meta Platforms'a: reklam/pazarlama çerezi açık rızası verilmişse Meta Pixel aracılığıyla Facebook ve Instagram reklamlarının ölçümü, optimizasyonu ve yeniden pazarlama çalışmaları için;
- TikTok'a: reklam/pazarlama çerezi açık rızası verilmişse TikTok Pixel aracılığıyla reklam ölçümü, kampanya optimizasyonu ve yeniden hedefleme çalışmaları için;
- İYS ve ileti gönderim sağlayıcılarına: yalnızca geçerli ticari ileti tercihlerinin tutulması ve izin verilen iletilerin gönderilmesi için;
- Avukat, danışman ve sigortacılara: bir hakkın tesisi, kullanılması veya korunması için;
- Yetkili kamu kurumları, adli ve idari mercilere: kanuni yükümlülük veya usulüne uygun talep halinde.
Her aktarım için ilgili KVKK işleme/aktarım şartı ayrıca değerlendirilir; amaçla ilgisiz veya sınırsız aktarım yapılmaz.
6. Yurt dışına aktarım
Kullanılan Google reCAPTCHA, Google Analytics 4, Meta Pixel ve TikTok Pixel gibi araçlar IP adresi, çerez/cihaz kimlikleri, tarayıcı-cihaz bilgileri ve Site etkileşim olaylarını Google, Meta ve TikTok'un yurt dışındaki altyapılarında işleyebilir. reCAPTCHA güvenlik amacıyla kullanılır; GA4, Meta Pixel ve TikTok Pixel ise ilgili analitik veya reklam/pazarlama tercihi verilmeden çalıştırılmaz. ikas veya kullanılan başka teknoloji sağlayıcılarının hizmet mimarisi de yurt dışı aktarım içerebilir.
Yurt dışına kişisel veri aktarımı yalnızca KVKK'nın 9. maddesindeki şartlardan biri mevcutsa gerçekleştirilir: yeterlilik kararı; standart sözleşme dâhil uygun güvence; veya Kanunda sınırlı olarak sayılan arızi haller. Standart sözleşme kullanıldığında imzadan itibaren beş iş günü içinde Kuruma bildirim yükümlülüğü yerine getirilir. Açık rıza gerekiyorsa bu rıza aydınlatmadan ayrı alınır.
GA4, Meta Pixel ve TikTok Pixel kapsamında gerçekleşebilecek yurt dışı aktarım; ilgili açık rızanın bulunmasının yanı sıra KVKK'nın 9. maddesine uygun aktarım şartı veya mekanizması bulunmadan gerçekleştirilmez. Hizmet sağlayıcı, veri kapsamı veya aktarım yöntemi değişirse bu metin ve çerez paneli güncellenir.
7. Çerezler, analiz ve reklam araçları
Site'nin çalışması, güvenliği, oturum ve sepet için kesinlikle gerekli çerezler ilgili KVKK işleme şartına dayanılarak kullanılabilir. Analitik ve reklam/pazarlama çerezleri varsayılan olarak kapalıdır; yalnızca kullanıcı ilgili kategoriyi “Tercihleri yönet” alanından ayrı ayrı açtığında veya “Tümünü kabul et” seçeneğini kullandığında çalışır. “Tümünü reddet” seçeneği kabul seçeneği kadar kolay erişilebilir olmalıdır.
7.1. Google Analytics 4
GA4, Site kullanımını toplu olarak anlamamıza yardımcı olur. Google'ın standart uygulamasında _ga çerezi rastgele bir müşteri kimliğiyle kullanıcı ve oturumları ayırt etmek; _ga_<ölçüm-kodu> çerezi oturum durumunu sürdürmek için kullanılabilir. IP adresi yaklaşık konumun belirlenmesi ve hizmetin güvenliği amacıyla aktarım sırasında işlenebilir. GA4'ün analitik depolaması kullanıcı analitik çerezlere izin vermedikçe etkinleştirilmez.
7.2. Meta Pixel
Meta Pixel, Facebook ve Instagram reklamları sonrasında Site'de gerçekleşen görüntüleme, sepete ekleme veya satın alma gibi olayların ölçülmesini sağlar. _fbp ve _fbc gibi kayıtlar tarayıcı ile reklam tıklamasını ayırt etmek için kullanılabilir. Meta Pixel yalnızca reklam/pazarlama çerezi tercihi verilmişse çalışır.
7.3. TikTok Pixel
TikTok Pixel, TikTok reklamları sonrasında Site'deki görüntüleme, tıklama, sepete ekleme ve satın alma olaylarının ölçülmesi, kampanya optimizasyonu ve izin verilmişse yeniden hedefleme için kullanılır. _ttp, ttcsid_* ve ttclid gibi kayıtlar tarayıcı, oturum veya reklam tıklamasını ayırt etmek için kullanılabilir. TikTok Pixel yalnızca reklam/pazarlama çerezi tercihi verilmişse çalışır.
7.4. Tercihlerin değiştirilmesi
Analitik ve reklam/pazarlama tercihleri birbirinden bağımsızdır. Verilen açık rıza, Site'deki “Çerez Tercihleri” bağlantısından her zaman geri alınabilir; geri alma işlemi öncesindeki işlemenin hukuka uygunluğunu etkilemez. Tarayıcı ayarlarından çerezlerin silinmesi veya engellenmesi de mümkündür. Araçların çerez adları, amaçları ve süreleri Çerez Politikası'nda ayrıca gösterilir.
Google Analytics hakkında Google'ın veri koruma açıklaması, Meta Pixel hakkında Meta Business Tools koşulları ve TikTok Pixel hakkında TikTok'un Pixel açıklaması incelenebilir.
8. Ticari elektronik iletiler
Kampanya ve tanıtım e-posta/SMS/aramaları için onay bu metinden ayrı alınır. İzin vermemek alışverişi engellemez; verilen izin iletideki ret kanalı ve İYS üzerinden geri alınabilir. Sipariş, teslimat, fatura, güvenlik ve destek iletileri pazarlama iletisi değildir.
9. Saklama ve güvenlik
Veriler işleme amacı ve ilgili mevzuatın gerektirdiği süreyle saklanır. Mesafeli satış işlem kayıtları en az üç yıl; fatura, muhasebe ve ticari kayıtlar ilgili vergi/ticaret mevzuatındaki süreler; uyuşmazlık kayıtları ilgili zamanaşımı süresi boyunca tutulabilir. Pazarlama izni geri alındığında aktif listeden çıkılır; onay/ret ispat kayıtları kanuni süreyle saklanabilir. Süre sona erince veriler silinir, yok edilir veya anonim hâle getirilir.
GA4, Meta Pixel ve TikTok Pixel aracılığıyla işlenen çerez ve olay verileri; tercih geri alınana, ilgili amaç sona erene veya hizmet sağlayıcının/Şirket ayarlarının belirlediği saklama süresi dolana kadar işlenebilir. Çerezlerin varsayılan süreleri Çerez Politikası'nda gösterilir. Şirket, hizmet sağlayıcı hesaplarında erişim ve saklama ayarlarını amaçla ölçülü şekilde sınırlar.
Şirket; erişim yetkilendirmesi, işlem kayıtları, güvenli bağlantı, yedekleme, güncelleme, tedarikçi sözleşmeleri, gizlilik ve olay yönetimi gibi riskle uygun teknik ve idari tedbirler uygular.
10. KVKK kapsamındaki haklar ve başvuru
KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin başvurunuzu aşağıdaki kanallardan iletebilirsiniz:
- Islak imzalı başvuruyu “KVKK İlgili Kişi Başvurusu” açıklamasıyla Bağlarbaşı Mah. Bağdat Cad. No: 370 İç Kapı No: 10 Maltepe / İstanbul adresine posta yoluyla (bu adreste elden başvuru kabul edilmez);
- Şirket sisteminde daha önce kayıtlı e-posta adresiniz üzerinden [email protected] adresine;
- Güvenli elektronik imza veya mobil imzayla [email protected] adresine;
- [email protected] KEP adresine.
Başvuruda kimliğinizi doğrulamaya ve talebinizi anlamaya yetecek bilgiler bulunmalıdır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kişisel Verileri Koruma Kurulunun tarifesindeki ücret uygulanabilir.
11. Güncelleme
İş süreçleri, hizmet sağlayıcılar veya mevzuat değiştiğinde metin güncellenir. İlgili kişiyi esaslı etkileyen değişiklikler uygun kanalla ayrıca duyurulur. Güncel sürüm Site'de yayımlanır.
Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu; Aydınlatma Yükümlülüğü Tebliği; Veri Sorumlusuna Başvuru Tebliği; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik; 6563 sayılı Kanun ve ilgili ikincil düzenlemeler.