KVKK Aydınlatma Metni

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad, soyad ve gerekli sipariş/hesap bilgileri

İletişim: e-posta, telefon, teslimat ve fatura adresi

Müşteri işlem: siparişler, ürün tercihleri, ödeme/işlem kayıtları, iade ve destek kayıtları

İşlem güvenliği: IP, cihaz, oturum, güvenlik ve log kayıtları

Pazarlama: izin/ret tercihleri ve açık rıza bulunması halinde kampanya etkileşim bilgileri

Çevrim içi kullanım: çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler

3. Kişisel Verilerin İşlenme Amaçları

Siparişin kurulması, ürünün hazırlanması ve teslim edilmesi

Ödeme, faturalandırma, muhasebe ve finans süreçleri

Müşteri desteği, cayma, iade ve şikayet süreçleri

Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi

Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların tesisi/kullanılması/korunması

Açık rıza gerektiren hallerde pazarlama, analitik ve kişiselleştirme

4. Hukuki Sebepler

Kişisel veriler, somut sürece göre KVKK madde 5 kapsamındaki kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak; açık rıza gerektiren faaliyetlerde ise açık rızaya dayanılarak işlenebilir.

5. Aktarım Yapılabilecek Taraflar ve Amaçlar

İşleme amacıyla ve gerekli olduğu ölçüde Shopify gibi e-ticaret altyapı sağlayıcıları, ödeme hizmet sağlayıcıları, üretim/fulfillment iş ortakları, kargo/lojistik şirketleri, bilişim-bulut-güvenlik sağlayıcıları, muhasebe ve hukuki danışmanlık hizmeti sunan taraflar ile kanunen yetkili kurum ve kuruluşlara kişisel veri aktarımı yapılabilir.

Ürünün üretici tarafından doğrudan gönderildiği siparişlerde teslimatın yapılabilmesi için gerekli kimlik, adres ve iletişim verileri ilgili üretim/fulfillment iş ortağına aktarılabilir.

6. Yurt Dışına Veri Aktarımı

Shopify ve kullanılan bazı teknoloji, bulut, analitik veya iletişim hizmetlerinin altyapısı yurt dışında bulunabilir. Yurt dışına kişisel veri aktarımı gerektiğinde KVKK madde 9’da düzenlenen yeterlilik kararı, uygun güvenceler (standart sözleşmeler dahil) veya kanunda öngörülen diğer aktarım mekanizmalarından somut duruma uygun olanı kullanılır; açık rızaya dayanılması gereken hallerde gerekli rıza süreci ayrıca yürütülür.

7. Veri Toplama Yöntemleri

Veriler; web sitesi, sepet/ödeme ve üyelik formları, sipariş ve müşteri hizmetleri süreçleri, e-posta/telefon iletişimi, çerezler ve benzeri teknolojiler ile hizmet sağlayıcı sistemleri üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.

8. Saklama

Kişisel veriler, işleme amacının gerektirdiği süre ile vergi, ticaret, tüketici, muhasebe ve diğer mevzuattan kaynaklanan zorunlu saklama süreleri kadar muhafaza edilir; sürenin sonunda mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK madde 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; bu işlemlerin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi yeterli şekilde açıklayarak info@tumiart.com adresine veya İçerenköy Mah. Ertaç Sok. No:11/4, Ataşehir, 34752 İstanbul adresine iletebilirsiniz. Başvurular ilgili mevzuattaki usul ve sürelerde sonuçlandırılır.