KVKK ve Gizlilik Politikası

Bu KVKK ve Gizlilik Politikası, Yedikalem internet sitesini ziyaret eden, üye olan veya alışveriş yapan kullanıcıların kişisel verilerinin hangi amaçlarla işlendiğini açıklamak amacıyla hazırlanmıştır.

Önemli Not: Bu metin genel bilgilendirme amacıyla hazırlanmış örnek bir e-ticaret KVKK ve gizlilik politikasıdır. Şirket unvanı, adres, vergi bilgileri, kullanılan ödeme altyapısı, kargo firmaları, reklam araçları ve veri işleme süreçlerinize göre güncellenmelidir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenebilir.

2. İşlenen Kişisel Veriler

Yedikalem internet sitesi üzerinden yapılan üyelik, sipariş, ödeme, teslimat, iletişim ve destek işlemleri kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik Bilgileri: Ad, soyad, fatura bilgileri, vergi numarası veya T.C. kimlik numarası gibi bilgiler.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş numarası, sepet bilgisi, satın alınan ürünler, iade ve değişim talepleri.
• Ödeme Bilgileri: Ödeme durumu, işlem referansı ve ödeme yöntemi. Kart bilgileriniz Yedikalem tarafından saklanmaz.
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, site kullanım kayıtları ve güvenlik logları.
• Pazarlama Bilgileri: Kampanya tercihleri, izinli iletişim tercihleri ve alışveriş alışkanlıkları.
• Talep ve Şikâyet Bilgileri: İletişim formları, destek talepleri, şikâyet ve öneri içerikleri.

3. Kişisel Verilerin İşlenme Amaçları

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen hukuki sebeplere dayanılarak işlenebilir. Bu kapsamda verileriniz aşağıdaki sebeplerle işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
• Gerekli hallerde açık rızanız.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilir:

• Sipariş teslimatı için kargo ve lojistik firmaları,
• Ödeme işlemleri için banka, ödeme kuruluşu ve sanal POS hizmet sağlayıcıları,
• Fatura, muhasebe ve mali kayıt süreçleri için mali müşavirlik ve muhasebe hizmet sağlayıcıları,
• E-ticaret altyapısı, sunucu, güvenlik, yazılım ve teknik destek hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri,
• Açık rızanız bulunması halinde pazarlama, reklam ve analiz hizmet sağlayıcıları.

6. Ödeme Güvenliği

Yedikalem üzerinden yapılan ödemelerde kart bilgileriniz doğrudan ödeme altyapısı sağlayıcısı üzerinden işlenir. Kredi kartı veya banka kartı bilgileriniz Yedikalem tarafından saklanmaz. Ödeme işlemleri güvenli ödeme altyapıları aracılığıyla gerçekleştirilir.

7. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde kullanıcı deneyimini geliştirmek, site performansını ölçmek, güvenliği sağlamak, sepet ve oturum işlemlerini yönetmek amacıyla çerezler kullanılabilir.

Zorunlu çerezler sitenin çalışması için gereklidir. Analitik, reklam ve pazarlama çerezleri ise tercihlerinize ve gerekli hallerde açık rızanıza bağlı olarak kullanılabilir. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

8. Ticari Elektronik İleti ve Pazarlama İzinleri

Kampanya, indirim, duyuru ve fırsatlardan haberdar olmak için ticari elektronik ileti izni vermeniz halinde tarafınıza e-posta, SMS veya telefon yoluyla bilgilendirme yapılabilir.

Ticari ileti izinlerinizi dilediğiniz zaman geri çekebilir, e-posta içeriklerinde yer alan abonelikten çıkma bağlantısını kullanabilir veya bizimle iletişime geçerek iletişim tercihlerinizi güncelleyebilirsiniz.

9. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Korunması İçin Alınan Önlemler

Yedikalem, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz kişilerin erişimini önlemek amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda erişim yetkilendirmesi, güvenli ödeme altyapıları, log kayıtları, güvenlik kontrolleri, veri minimizasyonu ve yetkili personel erişimi gibi önlemler uygulanabilir.

11. İlgili Kişi Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

12. Başvuru ve İletişim

KVKK kapsamındaki haklarınızı kullanmak, kişisel verileriniz hakkında bilgi almak veya taleplerinizi iletmek için bizimle iletişime geçebilirsiniz.

13. Politika Değişiklikleri

Yedikalem, bu KVKK ve Gizlilik Politikası’nı mevzuat değişiklikleri, internet sitesi işleyişindeki güncellemeler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur.