Yasal bilgilendirme
Gizlilik ve KVKK Aydınlatma Metni
Bu metin, kişisel verilerin hangi işlemler için kullanıldığını ve KVKK kapsamındaki haklarınızı açıklar. Aydınlatma metni bir açık rıza talebi değildir.
Veri sorumlusu
Alaz Andaç Ortaköy, GVK 9/10 Esnaf Vergi Muafiyeti Belgesi kapsamında faaliyet gösteren gerçek kişi olarak Reflect On You markasıyla İzmir, Türkiye merkezli faaliyet gösterir. Kayıtlı ve iade adresi: YENİ MAHALLE MAH. 8761 SK. DIŞ KAPI NO:17 İÇ KAPI NO:4 ÇİĞLİ/İZMİR.
Veri sorumlusuna reflectonyoustickers@gmail.com adresinden ulaşabilirsiniz. KEP adresimiz: alazandac.ortakoy@hs01.kep.tr.
İşlenen veriler ve amaçlar
Yalnızca kullanılan hizmet için gerekli veriler işlenir. Bu aydınlatma metni ticari ileti onayı yerine geçmez; e-posta pazarlaması için veri toplama etkinleştirilirse onay ve İYS süreci ayrıca yönetilir.
- İletişim: ad, e-posta adresi ve mesaj içeriği; talebi yanıtlamak ve destek kaydı yürütmek için.
- Sipariş ve teslimat: kimlik/iletişim, teslimat, ürün ve sipariş kayıtları; siparişi kurmak, yerine getirmek, iade/destek sağlamak ve mali yükümlülükleri karşılamak için.
- Ödeme: ödeme sonucu, işlem referansı, tutar, iptal/iade ve ödeme itirazı kayıtları ile ödeme hizmetinin gerektirdiği kimlik, iletişim, cihaz/bağlantı ve işlem güvenliği verileri; ödemeyi yürütmek, sahtecilik ve işlem riskini değerlendirmek, ters ibraz/ödeme uyuşmazlıklarını yönetmek ve hukuki veya mali yükümlülükleri yerine getirmek için.
- Güvenlik ve zorunlu kayıtlar: bağlantı ve işlem kayıtları; kötüye kullanımı önlemek, sistemi işletmek ve hukuki yükümlülükleri yerine getirmek için.
- Ölçüm: yalnız ilgili çerez tercihi verildiğinde sayfa ve alışveriş etkileşimleri; hizmeti ölçmek ve iyileştirmek için.
Toplama yöntemi ve hukuki sebepler
Veriler; iletişim formu, e-posta, internet sitesi, Shopify ödeme/sipariş akışı ve teslimat sürecinde elektronik olarak elde edilir. İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Açık rıza gereken ölçüm veya pazarlama işlemleri ayrı tercihe dayanır.
Alıcılar ve yurt dışı aktarım
Veriler yalnız ilgili süreç ve amaçla sınırlı olarak aşağıdaki hizmet sağlayıcılara/alıcı kategorilerine aktarılabilir. Yetkili kamu kurumlarına ve uyuşmazlık taraflarına aktarım yalnız hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olduğunda yapılır.
- Shopify: mağaza, sepet, ödeme sayfası, sipariş ve satış sonrası işlemlerin yürütülmesi için.
- iyzico ile ödeme işlemindeki banka ve kart kuruluşları: ödeme işlemi, sahtecilik/risk kontrolleri, iptal/iade, ters ibraz ve ödeme uyuşmazlıklarının yönetilmesi için.
- Vercel ve Resend: sitenin barındırılması ile iletişim formu mesajının e-posta olarak iletilmesi için.
- Taşıma ve operasyon hizmetleri: siparişin hazırlanması, teslim edilmesi ve iade sürecinin yürütülmesi için.
- İlgili izin ve üretim yapılandırması bulunduğunda Google Analytics, Microsoft Clarity ölçüm hizmeti, Shopify analitiği, Vercel Speed Insights ve Meta: site/alışveriş etkileşimlerinin ölçülmesi veya pazarlama ölçümü için.
Ödeme verisi ve sağlayıcı rolleri
Shopify ödeme sayfasında iyzico yöntemi kullanıldığında ödeme için gerekli kimlik, iletişim, sipariş, ödeme, cihaz/bağlantı ve işlem güvenliği verileri; ödemenin yürütülmesi ve doğrulanması, sahtecilik ve işlem riskinin değerlendirilmesi, iptal/iade, ters ibraz ve ödeme uyuşmazlıklarının yönetilmesi ile hukuki, mali ve düzenleyici yükümlülüklerin yerine getirilmesi amaçlarıyla iyzico ve ödeme işlemindeki banka/kart kuruluşları tarafından işlenebilir.
Kart numarası ve kart güvenlik kodu Shopify ödeme sayfası ile ilgili ödeme hizmeti sağlayıcısının altyapısında işlenir; Reflect On You’un Astro/Vercel uygulamasına aktarılmaz ve burada saklanmaz. Reflect On You yalnız siparişin yürütülmesi için gerekli ödeme sonucu, işlem referansı ve sınırlı/maskeli ödeme kayıtlarını alabilir.
Shopify, iyzico ve diğer ödeme katılımcıları belirli işlemler bakımından kendi hukuki yükümlülükleri çerçevesinde ayrıca veri sorumlusu olarak hareket edebilir. Bu sağlayıcıların Türkiye dışında işleme yaptığı akışlar dâhil yurt dışı aktarımlar, KVKK madde 9’daki uygun aktarım şartı ve güvenceler sağlanarak yönetilir. Resend iletişim e-postası ve mesaj içeriğini Amerika Birleşik Devletleri’ndeki altyapısında işler.
Saklama ve KVKK hakları
Veriler ilgili işlemin gerektirdiği süre ve zorunlu yasal saklama dönemleri boyunca tutulur; iletişim e-postası içeriği Resend panelinde olağan olarak 30 gün tutulabilir. KVKK madde 11 kapsamındaki erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik sonuçlara itiraz ve zararın giderilmesi talepleri YENİ MAHALLE MAH. 8761 SK. DIŞ KAPI NO:17 İÇ KAPI NO:4 ÇİĞLİ/İZMİR adresine yazılı olarak veya alazandac.ortakoy@hs01.kep.tr KEP adresine iletilebilir. reflectonyoustickers@gmail.com adresi, yalnız başvuru sahibinin daha önce Reflect On You’a bildirdiği ve sistemlerimizde kayıtlı bulunan e-posta adresinden gönderilen başvurular için kullanılabilir. Başvuruda mevzuatın öngördüğü zorunlu bilgiler ile kimliğin ve talebin güvenli biçimde doğrulanmasını sağlayacak bilgi ve belgeler bulunmalıdır.