KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, saremoda.com internet sitesi (“Site”) üzerinden alışveriş yapan ve bizimle iletişime geçen kişilerin kişisel verilerine ilişkin olarak, veri sorumlusu sıfatıyla Sare Moda Teks. Tur. San. Tic. Ltd. Şti. (“Firmamız”) tarafından aşağıdaki bilgilendirme yapılmaktadır.

1. Veri Sorumlusu

Ticari Unvanı: Sare Moda Teks. Tur. San. Tic. Ltd. Şti.
Adresi: Mimarsinan Mahallesi, 178. Sokak No:34/A Atakum / Samsun
Vergi Dairesi / Vergi No: Atakum Vergi Dairesi / 7420401899
Telefon: 0533 059 77 78
E-posta: [email protected]

2. İşlenen Kişisel Veriler

Site'den alışveriş yapmak için kayıt olunması gerekmez. Yalnızca siparişin ve iletişimin gerektirdiği veriler işlenir:

Kimlik: Ad soyad, bireysel fatura için isteğe bağlı olarak paylaşılan T.C. kimlik numarası.
İletişim: Telefon numarası, e-posta adresi (vermek isteğe bağlıdır), teslimat adresi ve fatura adresi.
Kurumsal fatura bilgileri: Kurumsal fatura talep edilmesi hâlinde firma adı, vergi dairesi ve vergi numarası.
Müşteri işlem: Sipariş numarası, sipariş içeriği ve tutarı, sipariş notu, sipariş ve teslimat durum kayıtları, kargo takip bilgisi, iade, değişim ve şikâyet talepleri ile yazışma kayıtları.
Finans: Havale/EFT ödeme kaydı (gönderen adı, tutar, tarih ve iletilmesi hâlinde dekont), iade hâlinde bildirilen IBAN ve hesap sahibinin adı.
İşlem güvenliği: Siparişle birlikte kaydedilen IP adresinin geri döndürülemez özeti ve tarayıcı bilgisi, sunucunun teknik erişim kayıtları (IP adresi, tarih ve saat, istenen sayfa) ve sitenin çalışması için zorunlu çerez kayıtları (sepet anahtarı, oturum ve çerez tercihi).

3. Kişisel Verilerin İşlenme Amaçları

Siparişin alınması, sözleşmenin kurulması ve ifası,
Ödemenin siparişle eşleştirilmesi ve doğrulanması,
Siparişin hazırlanması, kargoya verilmesi ve teslim edilmesi,
Faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması,
Sipariş durumu, teslimat, iade ve değişim konularında müşteriyle iletişim kurulması ile soru, talep ve şikâyetlerin yanıtlanması,
E-posta adresinizi vermeniz hâlinde siparişinizin alındığı, ödemenizin alındığı, siparişinizin kargoya verildiği ve iptal edildiği konularında bilgilendirme e-postalarının gönderilmesi,
Cayma, iade ve değişim süreçlerinin yürütülmesi ve bedel iadelerinin yapılması,
Site'nin ve sepetin çalıştırılması, bilgi güvenliğinin sağlanması, kötüye kullanımın ve sahte siparişlerin önlenmesi,
Vergi, ticaret ve tüketici mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması,
Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

Kişisel verileriniz pazarlama, reklam veya profil oluşturma amacıyla işlenmez ve açık rızanız olmadan size ticari elektronik ileti gönderilmez.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, Site'deki sipariş ve sipariş takip formları, zorunlu çerezler, WhatsApp, e-posta ve telefon yoluyla yapılan yazışma ve görüşmeler aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır ve KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

(c) Sözleşmenin kurulması veya ifası: Siparişin alınması, ödemenin eşleştirilmesi, teslimat, iade ve değişim süreçleri ile sipariş bilgilendirme e-postaları dâhil müşteri iletişimi.
(ç) Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, tüketici mevzuatından doğan yükümlülükler ve yetkili kurumların talepleri.
(e) Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda delil olarak kullanılacak kayıtların saklanması.
(f) Meşru menfaat: Site güvenliğinin sağlanması, kötüye kullanımın ve sahte siparişlerin önlenmesi, sepetin hatırlanması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve bu amaçların gerektirdiği ölçüde sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

Anlaşmalı kargo firması (Yurtiçi Kargo): Teslimat, iade ve değişim gönderileri için ad soyad, teslimat adresi ve telefon numarası.
Mali müşavir ve muhasebe hizmeti sağlayıcıları: Faturalandırma ve yasal defter kayıtları için gerekli bilgiler.
Bankalar: Bedel iadesi yapılması hâlinde iade için gerekli bilgiler.
Barındırma, teknik altyapı ve mesajlaşma hizmeti sağlayıcıları: Site'nin ve sipariş kayıtlarının barındırıldığı sunucunun sağlayıcısı ile yeni siparişlerin firma yetkilisine bildirilmesi için kullanılan anlık mesajlaşma hizmetinin sağlayıcısı (yalnızca hizmetin sunulması için gerekli ölçüde).
E-posta gönderim hizmeti sağlayıcısı (Brevo, Sendinblue SAS, Fransa): E-posta adresinizi vermeniz hâlinde sipariş bilgilendirme e-postalarının gönderilmesi için ad soyad, e-posta adresi ve sipariş bilgileri (sipariş numarası, ürünler, tutar, ödeme ve kargo bilgileri ile teslimat adresi ve telefon numarası).
Yetkili kamu kurum ve kuruluşları: Kanunen talep edilmesi hâlinde ilgili bilgiler.

Barındırma veya mesajlaşma hizmeti sağlayıcılarının sunucularının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılmış olur. Sipariş bilgilendirme e-postaları e-posta gönderim hizmeti sağlayıcısı Brevo aracılığıyla gönderildiğinden, e-posta adresinizi vermeniz hâlinde bu amaçla ad soyad, e-posta adresi, teslimat adresi, telefon numarası ve sipariş bilgileriniz yurt dışındaki sunuculara aktarılır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak gerçekleştirilir.

6. Saklama Süreleri

Sipariş, fatura ve ödeme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
İletişim, talep ve şikâyet kayıtları: Talebin sonuçlandırılmasından itibaren 3 yıl.
Sepet kayıtları: Sepet çerezi, sepette yapılan son değişiklikten itibaren 365 gün geçerlidir. Bu süre boyunca kullanılmayan sepet kayıtları en geç 400 gün sonunda silinir.
İşlem güvenliği kayıtları: İlgili mevzuatın öngördüğü ya da işleme amacının gerektirdiği süre boyunca.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Veri sahibi olarak, Firmamıza başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Mimarsinan Mahallesi, 178. Sokak No:34/A Atakum / Samsun adresine iletebilir ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine gönderebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası'nı, Site'de alınan güvenlik önlemleri için Gizlilik ve Güvenlik sayfasını inceleyebilirsiniz.