KVKK Aydınlatma Metni

KADOSKY – Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, KADOSKY markası üzerinden sunulan ürün ve hizmetlere ilişkin olarak kişisel verilerinizin işlenmesine dair bilgilendirme amacıyla hazırlanmıştır. Aydınlatma yükümlülüğünün kapsamı KVKK m.10 uyarınca belirlenmektedir.

1. Veri Sorumlusu

Veri sorumlusu: Filiz Buğa (KADOSKY)
Vergi No: 1881063754
İletişim e-posta: info@kadosky.com
Adres: İstanbul / Küçükçekmece (açık adresinizi eklemeniz önerilir)

2. İşlenen Kişisel Veri Kategorileri

İşlem ve süreçlere göre aşağıdaki kişisel veriler işlenebilir:

  • Kimlik: ad-soyad

  • İletişim: e-posta, telefon, adres

  • Müşteri işlem / sipariş: sipariş içeriği, fatura bilgileri, iade/değişim kayıtları, talep/şikâyet bilgileri

  • Ödeme / finans: ödeme işlem bilgileri (kart bilgileri tarafımızca saklanmaz; ödeme kuruluşu altyapısı üzerinden işlenir)

  • İşlem güvenliği: IP, cihaz/oturum bilgileri, log kayıtları

  • Pazarlama (varsa): kampanya tercihleri, ileti izin kayıtları, çerez/benzeri teknoloji verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Siparişlerin alınması, onaylanması, hazırlanması, teslimat süreçlerinin yürütülmesi

  • Ödeme süreçlerinin yürütülmesi ve dolandırıcılık/işlem güvenliği kontrolleri

  • Faturalama ve e-fatura/e-arşiv süreçlerinin yürütülmesi

  • Müşteri ilişkileri yönetimi, talep/şikâyet süreçlerinin takibi

  • Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin yanıtlanması

  • Site/uygulama performansının geliştirilmesi, analiz ve raporlama

  • Pazarlama iletişimi ve kişiselleştirilmiş reklam faaliyetleri (yalnızca gerekli hallerde ve ilgili mevzuata uygun şekilde/izinler alınarak)

4. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz; web sitesi üzerindeki formlar, üyelik/sipariş ekranları, müşteri hizmetleri iletişim kanalları, çerezler ve benzeri teknolojiler, ödeme ve e-fatura altyapıları aracılığıyla elektronik ortamda toplanabilir.

Hukuki sebepler; KVKK m.5 kapsamında:

  • Sözleşmenin kurulması/ifası için gerekli olması (sipariş, teslimat, iade)

  • Hukuki yükümlülüğün yerine getirilmesi (mali mevzuat, saklama/ibraz)

  • Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık/itiraz yönetimi)

  • Veri sorumlusunun meşru menfaati (işlem güvenliği, operasyonel süreçlerin yürütülmesi)

  • Açık rıza (özellikle pazarlama iletişimi ve bazı çerez/kişiselleştirilmiş reklam senaryoları için)

5. Kişisel Verilerin Aktarımı (Alıcı/Alıcı Grupları)

Kişisel verileriniz, amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme hizmet sağlayıcısı: PayTR (ödeme işlemlerinin yürütülmesi)

  • E-fatura/e-arşiv altyapısı: Logo (faturalama süreçleri)

  • Kargo/lojistik firması: (kargo firması netleştiğinde teslimat için aktarım yapılacaktır)

  • Bilgi teknolojileri/altyapı sağlayıcıları: Shopify ve/veya barındırma, e-posta, müşteri destek, güvenlik hizmeti sunan tedarikçiler

  • Reklam/analitik sağlayıcıları (planlanıyorsa): Meta ve Google (çerez/benzeri teknolojiler ve ölçüm araçları kapsamında)

  • Yetkili kurum/kuruluşlar: mevzuat gereği taleplerin karşılanması

6. Yurt Dışına Aktarım

Shopify gibi yurt dışı merkezli altyapı sağlayıcılarının kullanılması halinde bazı kişisel verileriniz yurt dışında bulunan sunucularda işlenebilir/aktarılabilir. Bu tür aktarımlar, KVKK’nın yurt dışına aktarım rejimine (yeterlilik kararı, uygun güvenceler veya istisnai haller) uygun olarak gerçekleştirilir.

7. Saklama Süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler boyunca ve işleme amacının gerektirdiği ölçüde saklanır. Örneğin mali kayıtlar bakımından, Vergi Usul Kanunu kapsamındaki saklama yükümlülükleri ile ticari defter/belge saklama yükümlülükleri nedeniyle daha uzun süreli saklama gerekebilir (uygulamada VUK açısından en az 5 yıl, TTK kapsamında 10 yıl süreler dikkate alınır).
Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Hakları ve Başvuru

KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silme/yok etme isteme, otomatik sistemler ile aleyhe sonuçlara itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi info@kadosky.com adresine e-posta göndererek iletebilirsiniz. Başvurunuz, mevzuatta öngörülen süreler içinde sonuçlandırılır.