Gizlilik politikası

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: [YAYIM TARİHİ]

1. Veri sorumlusu ve kapsam

Ecrena mağazası, [SATICI UNVANI] tarafından işletilmektedir. Bu metin, mağazamızı ziyaret eden, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgi verir.

Veri sorumlusu: [SATICI UNVANI]

Adres: [İŞLETME ADRESİ]

E-posta: destek@ecrena.com · Telefon: 0534 921 16 53

Mağaza: https://tmcevs-2t.myshopify.com

2. İşlenen bilgiler, amaçlar ve hukuki sebepler

İşlemin gerektirdiği ölçüde aşağıdaki kişisel veriler işlenir:

Veriler İşleme amacı Hukuki sebep
Ad-soyad, iletişim, teslimat/fatura adresi, sipariş ve ödeme işlem bilgileri Siparişi oluşturmak, ödemeyi takip etmek, ürünü göndermek, sipariş hakkında bilgi vermek Sözleşmenin kurulması veya ifası için gereklilik; KVKK m.5/2-c
Fatura ve mevzuatın gerektirdiği mali kayıtlar Fatura düzenlemek ve yasal kayıt yükümlülüklerini yerine getirmek Kanunlarda öngörülme ve hukuki yükümlülük; m.5/2-a ve ç
Destek yazışmaları, iade/şikâyet kayıtları ve gerektiğinde gönderilen ürün görselleri Talepleri sonuçlandırmak ve hukuki hakları korumak İşlemin niteliğine göre sözleşmenin ifası, hukuki yükümlülük veya hakkın korunması; m.5/2-c, ç, e
IP, oturum, cihaz/tarayıcı ve güvenlik kayıtları Sitenin güvenliğini sağlamak, kötüye kullanımı önlemek Temel hak ve özgürlüklere zarar vermemek şartıyla meşru menfaat; m.5/2-f; ilgili yasal kayıtlar için hukuki yükümlülük
Tercih, izin ve izin geri alma kayıtları Gizlilik tercihlerinizi uygulamak ve izinlerin ispatını sağlamak İlgili hukuki yükümlülük ve hakkın korunması; m.5/2-ç ve e
İzin verilen analiz/reklam verileri ve pazarlama iletişim bilgileri Ayrı olarak seçtiğiniz analiz, reklam veya ticari ileti faaliyetlerini yürütmek Faaliyet için gereken açık rıza; m.5/1 ve ilgili ticari ileti mevzuatı

Pazarlama veya zorunlu olmayan çerez izni vermemek alışveriş yapmanıza engel değildir. Bu aydınlatma metninin sunulması tek başına açık rıza alındığı anlamına gelmez.

3. Toplama yöntemleri

Bilgiler; mağazanın sipariş ve iletişim alanları, e-posta ve telefon üzerinden bize ilettiğiniz bilgiler, ödeme/kargo süreçlerindeki işlem kayıtları ve Çerez Politikası'nda açıklanan teknik araçlar aracılığıyla, otomatik yollarla veya veri kayıt sisteminin parçası olan otomatik olmayan yollarla toplanır.

Özel nitelikli kişisel verilerinizi veya kimlik belgenizin görüntüsünü gereksiz yere göndermeyin. Bir hakkın kullanılması için doğrulama gerekiyorsa yalnız gerekli ve ölçülü bilgiler talep edilir.

4. Alıcılar ve paylaşım amaçları

Veriler, gereken ölçüde ve uygun hukuki sebebe dayanılarak şu alıcılarla paylaşılır:

  • Shopify ve mağaza altyapısında kullanılan hizmet sağlayıcılar: mağazanın, siparişlerin ve teknik altyapının çalıştırılması.
  • [ÖDEME KURULUŞU]: ödeme ve geri ödeme işlemleri.
  • [KARGO ŞİRKETİ / İADE TAŞIYICISI]: teslimat, takip ve iade.
  • [MUHASEBE / E-FATURA HİZMET SAĞLAYICISI]: faturalama ve mali yükümlülükler.
  • [E-POSTA / DESTEK HİZMET SAĞLAYICISI]: sipariş iletişimi ve destek talepleri.
  • [AKTİF ANALİZ / REKLAM SAĞLAYICILARI VE AMAÇLARI; YOKSA BU SATIRI ÇIKARIN]: ilgili tercih ve izinlerle sınırlı analiz veya reklam işlemleri.
  • Yetkili kamu kurumları, mahkemeler ve gerektiğinde hukuki danışmanlar: yasal yükümlülükler ve hakların korunması.

Ödeme adımında kullanılan sağlayıcı ve yönteme ilişkin bilgiler işlem sırasında gösterilir. E-posta veya telefon yoluyla kartınızın tam numarasını, CVV kodunu ya da bankanızın doğrulama şifresini istemeyiz; bu kanallardan göndermeyin.

5. Shopify ve yurt dışına veri aktarımı

Mağaza Shopify altyapısını kullanır. Shopify ve alt hizmet sağlayıcılarının yapısı nedeniyle, kullanılan hizmete bağlı olarak kişisel verilerin Türkiye dışındaki sistemlerde işlenmesi veya bu sistemlerden erişilmesi söz konusu olabilir.

Mağazamızdaki aktarıma ilişkin bilgiler: [AKTARILAN VERİLER, ALICI/ALICI GRUBU, ÜLKE VEYA ÜLKELER, AKTARIM AMACI VE KVKK m.9 KAPSAMINDA FİİLEN SAĞLANAN AKTARIM MEKANİZMASI].

Shopify'nin kişisel verileri kendi veri sorumluluğunda işlediği durumlar için Shopify Tüketici Gizlilik Politikası da incelenebilir. Bu metin Ecrena'nın kendi yükümlülüklerinin yerine geçmez. Mağazayı kullanmanız veya alışveriş yapmanız, tüm yurt dışı aktarımlarına toplu açık rıza verdiğiniz anlamına gelmez.

6. Çerezler ve ticari iletiler

Çerezlerin türleri, amaçları, sağlayıcıları ve süreleri Çerez Politikası'nda açıklanır. Açık rıza gerektiren analiz ve reklam araçları, ilgili izni vermenizden sonra çalıştırılır. İzinlerinizi sitedeki Çerez Tercihleri alanından değiştirebilirsiniz.

Sipariş, teslimat ve iade işlemlerine ilişkin gerekli bildirimler ile reklam içerikli iletiler ayrı değerlendirilir. Ticari elektronik iletiler, mevzuatın gerektirdiği izinler çerçevesinde gönderilir. İlgili ileti içindeki ret imkânını kullanarak veya destek@ecrena.com adresine yazarak pazarlama tercihinizi değiştirebilirsiniz.

7. Saklama, silme ve güvenlik

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü sürelerle sınırlı tutulur. Mesafeli sözleşme yükümlülüklerine ilişkin kayıtlar üç yıl saklanır; mali/ticari belgeler ve hukuki uyuşmazlık kayıtları için uygulanabilir farklı zorunlu süreler ayrıca dikkate alınır. Çerez süreleri Çerez Politikası'nda gösterilir. Diğer saklama süreleri: [DESTEK, GÜVENLİK VE PAZARLAMA KAYITLARI İÇİN GERÇEK SÜRE VEYA BELİRLEME ÖLÇÜTLERİ].

İşlemeyi gerektiren sebepler ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Yetkisiz erişimi ve hukuka aykırı işlemeyi önlemek için faaliyetimizin niteliğine uygun teknik ve idari tedbirler uygulanır.

8. Haklarınız ve başvuru

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini ve işlenmişse ayrıntılarını öğrenebilir, işleme amacını ve amaca uygunluğu sorgulayabilir, yurt içi/yurt dışı alıcıları öğrenebilir, yanlış veya eksik verilerin düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnız otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Başvurunuzu [İŞLETME ADRESİ] adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yöntemlerle iletebilirsiniz. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@ecrena.com adresine de başvurabilirsiniz. Başvuruda kimliğinizi ve talebinizi belirlemeye yeterli bilgileri belirtin. Gerekli olması halinde ölçülü kimlik doğrulaması yapılır.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde yalnız Kurulca belirlenen tarifedeki ücret uygulanabilir. Kanuni şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.