KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla DeryCraft olarak kişisel verilerinizin hukuka uygun şekilde işlenmesine ve muhafazasına önem veriyoruz. Sizi; kişisel verilerinizin toplanma, işlenme ve aktarılma amaçları, yöntemlerimiz ve Kanun’dan doğan haklarınız konusunda bilgilendirmek isteriz.

Satıcı Bilgileri

Ticari Unvan: DeryCraft

Adres: Bulancak Mah. Fatih Cd. No:29/A Bulancak/GİRESUN

ETBİS Kayıt: Kayıtlı

Telefon: +90 (507) 559 72 28 · E-posta: derisanatlari@gmail.com

1. Kişisel Verilerin Toplanma Yöntemleri

Veri sorumlusu sıfatıyla; hizmetlerimizden faydalanabilmeniz, onayınız hâlinde kampanyalarımız hakkında bilgilendirme yapmamız, öneri ve şikâyetlerinizi kayıt altına almamız ve hizmet kalitemizi artırmamız gibi amaçlarla kişisel verilerinizi; internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri kanallar üzerinden sözlü, yazılı veya elektronik yöntemlerle toplarız.

2. İşlenen Veriler ve İşleme Amaçları

Kimlik, iletişim, müşteri işlem, işlem güvenliği ve (onaya bağlı) pazarlama verileriniz; siparişin ve sözleşmenin ifası, teslimat, müşteri desteği, kampanya ve duyurulardan haberdar etme, öneri/şikâyet değerlendirme ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Tüm işlemler 6698 sayılı Kanun ve ilgili mevzuata uygun olarak gerçekleştirilir.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz; Kanun’da öngörülen güvenlik ve gizlilik esasları çerçevesinde ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılır:

Ödeme altyapısı: Türkiye Garanti Bankası A.Ş. sanal POS (ad-soyad, e-posta, sipariş tutarı ve IP adresi; kart bilgileri doğrudan bankaya iletilir, tarafımızca görülmez).

Kargo ve teslimat: anlaşmalı kargo firması (ad-soyad, telefon, teslimat adresi).

Bildirim ve e-posta altyapısı: Resend (sipariş onay e-postası için ad-soyad, e-posta ve sipariş içeriği — sunucu konumu AB/ABD).

Barındırma ve ölçümleme: Hetzner Online GmbH (Almanya, sunucu barındırma) ve kendi sunucumuzda çalışan Umami analitik yazılımı.

Ayrıca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Yurt dışına aktarım yalnızca Kanun’un 9. maddesindeki şartlar çerçevesinde gerçekleşir.

4. Saklama Süresi ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı süreleri saklanır:

Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.

Sözleşme ve cayma/iade kayıtları: 6502 sayılı Kanun kapsamındaki zamanaşımı süresince (10 yıl).

İletişim formu ve müşteri destek yazışmaları: 3 yıl.

Pazarlama izni ve ticari elektronik ileti kayıtları: iznin geri alınmasından itibaren 3 yıl (6563 sayılı Kanun).

Çerez ve site kullanım verileri: en fazla 12 ay.

Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

5. Kişisel Veri Sahibinin Hakları (KVKK m.11)

Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için derisanatlari@gmail.com adresi üzerinden bizimle iletişime geçebilirsiniz.