KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Nida Hasan'a ait ve Shopify altyapısıyla çalışan internet sitesini ziyaret eden ve alışveriş yapan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Nida Hasan (şahıs şirketi) tarafından işlenmektedir. Bu metinde geçen “biz” ifadesi veri sorumlusunu, “siz” ifadesi ise internet sitesini ziyaret eden veya alışveriş yapan kişiyi ifade eder.

Bilgi	Veri sorumlusu
Ad soyad / unvan	Nida Hasan (şahıs şirketi)
Adres	Ümit Mah. Meksika Cad. Ümitkent Kapı No: 3 Daire No: 15 Çankaya/Ankara
E-posta	nidaaahasan@gmail.com
Telefon	0533 315 34 02
İnternet sitesi	nidahasan.com.tr

2. İşlenen Kişisel Veriler

Kategori	Örnek veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem	Sipariş geçmişi, sepet içeriği, iade ve değişim talepleri, bizimle yazışmalarınız
Finans	Ödeme tutarı ve yöntemi, fatura bilgileri, iade için bildirdiğiniz IBAN
Pazarlama	İleti tercihleriniz; onay vermeniz hâlinde ilgi alanlarınız ve çerez verileri
İşlem güvenliği	IP adresi, cihaz ve tarayıcı bilgileri, hesap giriş kayıtları

Kart numaranız ve güvenlik kodunuz ödeme adımında doğrudan ödeme kuruluşu tarafından işlenir; bu bilgiler tarafımızca saklanmaz. Sağlık, din veya biyometrik veri gibi özel nitelikli kişisel verileriniz işlenmez.

3. İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işleriz:

• Siparişinizin alınması, ödemenin tahsili ve ürünün teslim edilmesi,
• Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması,
• İade, değişim ve cayma taleplerinizin yürütülmesi,
• Soru, talep ve şikâyetlerinizin yanıtlanması,
• Müşteri hesabınızın oluşturulması ve yönetilmesi,
• Sipariş ve kargo durumu hakkında size e-posta veya SMS ile bilgi verilmesi,
• Site güvenliğinin sağlanması, dolandırıcılığın ve yetkisiz işlemlerin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Onay vermeniz hâlinde; kampanya ve yeni ürün duyurularının gönderilmesi, site kullanımının analiz edilmesi ve reklamların kişiselleştirilmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitesindeki üyelik, sipariş ve ödeme formları, çerezler ve benzeri teknolojiler ile e-posta, telefon ve sosyal medya üzerinden bizimle kurduğunuz iletişim aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

Hukuki sebep (KVKK m.5)	Dayandığı işlemler
Sözleşmenin kurulması veya ifası (m.5/2-c)	Sipariş, ödeme, teslimat, iade ve üyelik işlemleri
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)	Fatura, vergi ve tüketici mevzuatından doğan kayıtlar, yetkili kurum talepleri
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)	Olası uyuşmazlıklarda kayıtların delil olarak kullanılması
Meşru menfaat (m.5/2-f)	Site güvenliği, dolandırıcılığın önlenmesi, talep ve şikâyetlerin takibi
Açık rıza (m.5/1) ve ticari ileti onayı	Kampanya iletileri, analiz ve reklam çerezleri

Açık rızanızı ve ticari ileti onayınızı dilediğiniz zaman geri alabilirsiniz; bu durum, geri alma tarihinden önceki işlemleri etkilemez.

5. Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılarla paylaşırız:

Alıcı	Aktarım amacı
Kargo firmaları	Siparişin teslimi ve iadelerin alınması
Ödeme kuruluşları ve bankalar	Ödemenin alınması, iade ve dolandırıcılık kontrolü
Mali müşavir ve e-fatura hizmet sağlayıcısı	Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri
Shopify	İnternet sitesinin, sipariş ve müşteri kayıtlarının barındırılması ve yönetilmesi
E-posta ve SMS gönderim hizmetleri	Sipariş bildirimleri ve onayınız varsa kampanya iletileri
Analiz ve reklam hizmetleri (ör. Google, Meta)	Yalnızca çerez onayınız varsa site analizi ve reklam
Yetkili kamu kurum ve kuruluşları, mahkemeler	Yasal yükümlülüklerin ve hukuki taleplerin karşılanması

Shopify ile e-posta, analiz ve reklam hizmeti sağlayıcılarının sunucuları yurt dışında bulunduğundan, bu hizmetlerle paylaşılan verileriniz yurt dışına aktarılır. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen usul ve güvencelere uygun olarak yapılır.

6. Çerezler

İnternet sitemiz Shopify altyapısında çalışır. Sepetin tutulması, oturumun açık kalması ve güvenlik gibi sitenin çalışması için zorunlu çerezler onayınız aranmaksızın kullanılır.

Analiz, kişiselleştirme ve reklam amaçlı çerezler ise yalnızca çerez bildiriminde onay vermeniz hâlinde etkinleşir. Onayınızı dilediğiniz zaman çerez tercihlerinizden veya tarayıcı ayarlarınızdan geri alabilirsiniz.

7. Saklama Süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Örneğin fatura ve muhasebe kayıtları, Türk Ticaret Kanunu uyarınca 10 yıl saklanır.

Müşteri hesabınızın silinmesini talep etmeniz hâlinde, yasal saklama yükümlülüğü bulunan kayıtlar dışındaki verileriniz silinir. Saklama süresi sona eren veriler KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru: Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak ıslak imzalı dilekçeyle yukarıdaki adresimize elden veya noter aracılığıyla iletebilirsiniz. Başvurunuzu güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresinizi kullanarak nidaaahasan@gmail.com adresine de gönderebilirsiniz.

Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.