KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] (Notalab Türkiye) tarafından hazırlanmıştır.

1. Veri sorumlusu

• Unvan: [Şirket unvanı]
• Adres: [Açık adres]
• Vergi dairesi ve numarası: [Vergi dairesi] / [Vergi numarası]
• MERSİS: [MERSİS numarası]
• Telefon: [Telefon]
• E-posta: merhaba@notalabturkiye.com
• KEP: [KEP adresi]

2. İşlediğimiz kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat adresi.
• Müşteri işlem: sipariş geçmişi, sepet içeriği, sipariş notları, iade ve talep kayıtları.
• Finans: ödeme yöntemi, ödeme tutarı ve havale açıklaması. Kart bilgilerin tarafımızca görülmez ve saklanmaz.
• İşlem güvenliği: hesap kimliği, şifrenin geri döndürülemez özeti, oturum çerezleri, giriş zamanları, IP adresi.
• Pazarlama: yalnızca açık rıza vermişsen, ileti tercihlerin.

3. İşleme amaçları ve hukuki sebepler

• Üyelik hesabının açılması, siparişin alınması, hazırlanması, faturalandırılması ve teslimi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura, muhasebe kayıtları ve tüketici mevzuatından doğan saklama: hukuki yükümlülük (md. 5/2-ç).
• İade, cayma, şikâyet ve uyuşmazlık süreçleri: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Hesap güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi: meşru menfaat (md. 5/2-f).
• Kampanya ve yeni koku duyurularının gönderilmesi: açık rıza (md. 5/1). Rıza vermemen alışverişine engel değildir.

4. Toplama yöntemi

Verilerin; kayıt, giriş (e-posta ya da Google ile), sepet, ödeme ve hesap formları ile çerezler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Google ile giriş yaparsan Google yalnızca adını ve e-posta adresini bizimle paylaşır.

5. Aktarım

• Kargo şirketlerine: teslimat için gerekli ad, telefon ve adres.
• Ödeme kuruluşlarına ve bankalara: ödemenin gerçekleştirilmesi için gerekli bilgiler.
• Muhasebe ve mali müşavirlik hizmeti aldığımız kişilere: fatura bilgileri.
• Yetkili kamu kurum ve kuruluşlarına: talep edilmesi hâlinde ve kanunen zorunlu olduğu ölçüde.
• Barındırma ve veritabanı hizmet sağlayıcımıza (Supabase, sunucular Almanya/Frankfurt): hesabın ve siparişlerin saklanması için. Bu aktarım KVKK md. 9 kapsamında yurt dışına aktarımdır ve Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümlerine dayanılarak yapılır.

6. Saklama süresi

Hesap verilerin hesabın açık olduğu sürece; sipariş ve fatura kayıtların vergi ve ticaret mevzuatı gereği 10 yıl; pazarlama izin kayıtların izin geri alındıktan sonra 3 yıl saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Hakların (KVKK md. 11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır.

Başvurunu kimliğini doğrulayacak bilgilerle birlikte kvkk@notalabturkiye.com adresine, KEP adresimize ([KEP adresi]) ya da yazılı olarak [Açık adres] adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.