KVKK Aydınlatma Metni
Taslak sürüm: Bu metin yayın öncesi güncellenecektir.
Sürüm: [SÜRÜM NO] | Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ndukkan.com internet sitesini ("Site") kullanan ziyaretçi, üye ve misafir müşterileri ("siz") bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma, bir onay veya rıza metni değildir; Site'yi kullanmanız için bu metne "onay vermeniz" gerekmez.
1. Veri sorumlusunun kimliği
| Alan | Bilgi |
|---|---|
| Veri sorumlusu | Emine Vurankaya ("İşletme") |
| Vergi dairesi / vergi no | Beylikdüzü Vergi Dairesi / 4910284** |
| Adres | Fatih Mahallesi, Hezarfen Sokak No: 1 (Küba Camii karşısı), 34500, Büyükçekmece / İstanbul |
| E-posta | [email protected] |
| Telefon | 0 546 273 85 90 |
| ETBİS No | [ETBİS NO] |
| Marka / alan adı | ndukkan / ndukkan.com |
Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü:
2. İşlenen kişisel veri kategorileri, amaçlar ve hukuki sebepler
### 2.1 Veri kategorileri
| Veri kategorisi | Kapsamındaki veriler | Hangi durumlarda işlenir |
|---|---|---|
| Kimlik | Ad, soyad; (fatura için gerekirse) T.C. kimlik no / vergi no; doğum tarihi veya 18 yaşından büyük olduğunuza ilişkin beyan | Sipariş, fatura, yaş doğrulama |
| İletişim | E-posta, telefon, teslimat ve fatura adresi | Sipariş, teslimat, müşteri iletişimi |
| Müşteri işlemi | Sipariş numarası, sipariş içeriği (ürün kalemleri), tutar, ödeme yöntemi, teslimat/iade/cayma/şikâyet kayıtları, destek yazışmaları | Sözleşmenin kurulması ve ifası, satış sonrası |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları, giriş kayıtları (log), şifre özeti (hash), çerez tanımlayıcıları (zorunlu çerezler) | Site güvenliği, dolandırıcılık önleme, yaş doğrulama çerezi |
| Finans | Ödeme durumu, işlem referansı, havale/EFT dekont bilgileri. Kart numarası, son kullanma tarihi ve CVV bilgileri İşletme tarafından saklanmaz; 3D Secure ödeme sayfası ödeme kuruluşu (PayTR) tarafından sunulur | Ödeme, iade, muhasebe |
| Pazarlama | E-posta/telefon bilgisi, ileti tercihleri, onay/ret kaydı (İYS), kampanya etkileşimi | Yalnızca ayrıca onay verdiyseniz |
| Hukuki işlem ve uyum | Fatura ve defter kayıtları, talep/şikâyet ve başvurularınız, resmî makam yazışmaları | Yasal yükümlülükler, hak tesisi/savunma |
| Özel nitelikli veri (not) | Bkz. Bölüm 6 | Bkz. Bölüm 6 |
### 2.2 İşleme amaçları ve hukuki sebepler (KVKK md. 5/2)
| Amaç | Hukuki sebep |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün temini, paketlenmesi ve kargoya verilmesi, teslimat | md. 5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Üyelik hesabının oluşturulması ve yönetimi (üyelik opsiyoneldir) | md. 5/2-(c) |
| 18 yaşından büyük olduğunuzun doğrulanması, reşit olmayanların erişiminin engellenmesi | md. 5/2-(a) (kanunlarda açıkça öngörülmesi; TCK md. 226 kapsamındaki yükümlülükler) ve md. 5/2-(f) (meşru menfaat) |
| Cayma, iade, değişim, garanti ve şikâyet süreçlerinin yürütülmesi | md. 5/2-(c) ve (ç) |
| Fatura düzenleme, ticari defter ve vergi mevzuatı yükümlülükleri, resmî makam taleplerinin karşılanması | md. 5/2-(a) ve (ç): hukuki yükümlülük |
| Site güvenliği, bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, log tutma | md. 5/2-(f); 5651 sayılı Kanun kapsamında md. 5/2-(a) |
| Hakkın tesisi, kullanılması veya korunması (uyuşmazlık, dava) | md. 5/2-(e) |
| Hizmet kalitesinin ölçülmesi ve destek talepleriniz | md. 5/2-(c) ve (f) |
| Ticari elektronik ileti (e-posta/SMS/arama) ile kampanya ve duyuru gönderimi | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay; ayrıntı için ayrı metin: "Açık Rıza Metinleri" (a) |
Meşru menfaat dayanağında, menfaatimiz ile sizin temel hak ve özgürlüklerinizin dengesi gözetilir; dilerseniz bu dengeleme değerlendirmesi hakkında bilgi talep edebilirsiniz.
3. Kişisel verilerin aktarılması
### 3.1 Yurt içi alıcı grupları
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Ödeme kuruluşu (PayTR) | Ad-soyad, iletişim, sipariş tutarı, ödeme bilgileri (kart bilgisi doğrudan ödeme kuruluşuna girilir) | Ödemenin alınması, 3D Secure, iade |
| Kargo firması (Sürat Kargo) | Alıcı adı, teslimat adresi, telefon, sipariş numarası; ürün adı veya içeriği paylaşılmaz | Teslimat |
| E-posta/SMS gönderim hizmeti sağlayıcıları | E-posta/telefon, ileti metni (yalnızca sipariş numarası ve tutar; ürün adı içermez) | Sipariş ve işlem bildirimleri; onay verdiyseniz ticari ileti |
| Barındırma ve altyapı sağlayıcıları | Site üzerinden işlenen tüm veriler (teknik olarak) | Sunucu, yedekleme, güvenlik |
| Muhasebe / mali müşavir ve fatura entegrasyon sağlayıcısı (BirFatura) | Fatura ve ödeme verileri | Yasal defter ve beyan yükümlülükleri, e-arşiv/e-fatura düzenlenmesi |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, hukuk/danışmanlık hizmeti alınan kişiler | Talebin kapsamıyla sınırlı | Hukuki yükümlülük, hak tesisi |
İşletme, ürünleri tedarik ettiği iş ortaklarına siparişinizin müşteri kimlik ve iletişim bilgilerini aktarmaz; ürün İşletme tarafından temin edilip paketlenerek gönderilir.
Veri işleyenlerle KVKK md. 12 uyarınca gizlilik ve güvenlik yükümlülüklerini içeren yazılı sözleşme yapılır; veriler yalnızca İşletme'nin talimatı ve belirtilen amaç kapsamında işlenir.
### 3.2 Yurt dışına aktarım (KVKK md. 9)
Barındırma/altyapı, güvenlik/CDN (Cloudflare gibi) ve e-posta/SMS hizmetlerinin bir kısmı yurt dışında yer alan sunucularda veya yurt dışı merkezli sağlayıcılar aracılığıyla sunulabilir. Bu durumda IP adresi, cihaz bilgisi, e-posta adresi ve iletişim içeriği gibi veriler yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir.
Aktarım, KVKK md. 9'un 2024 değişikliği sonrasındaki sistemine uygun olarak şu sırayla yapılır: (i) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülke/sektör; (ii) yeterlilik kararı yoksa uygun güvencelerden biri (standart sözleşme ve sözleşmenin imzalanmasından itibaren Kurum'a süresi içinde bildirimi, bağlayıcı şirket kuralları, Kurul onaylı taahhütnameler vb.); (iii) bunlar da yoksa, yalnızca arızi (ara sıra, düzenli olmayan) ve md. 9/6'daki istisnai hâllerde. Yurt dışı aktarım için ayrıca açık rıza almak asıl yol değildir; yalnızca arızi nitelikteki aktarımlarda, bilgilendirilmiş açık rıza gereken hâllerde başvurulur. Barındırma/altyapı ve e-posta gönderim hizmeti gibi yurt dışında bulunabilen hizmet sağlayıcılar bu kapsamda değerlendirilir; yurt dışı alıcıların listesi ve dayanak mekanizma talep hâlinde bildirilir.
4. Kişisel verilerin toplanma yöntemi
Verileriniz; Site'deki sipariş, üyelik, ödeme, iletişim ve iade formları, e-posta/telefon/destek yazışmalarınız, çerezler ve benzeri teknolojiler (yalnızca zorunlu çerezler; bkz. Çerez Politikası) aracılığıyla, tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır. Ödeme verileri ödeme kuruluşu aracılığıyla doğrulanır. Site'de şu an analitik veya reklam çerezi kullanılmamaktadır; ileride eklenirse ayrıca bilgilendirme yapılacak ve zorunlu olmayan çerezler için açık rızanız alınacaktır.
5. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri / kayıt | Saklama süresi | Dayanak |
|---|---|---|
| Fatura, defter, mali kayıtlar | 10 yıl (takvim yılı sonundan itibaren) | TTK md. 82; VUK md. 253 vd. |
| Sözleşme, sipariş, cayma/iade kayıtları | Sözleşme ilişkisinin bitiminden itibaren 10 yıl | 6098 sayılı TBK md. 146 zamanaşımı; Mesafeli Sözleşmeler Yönetmeliği kayıt yükümlülükleri |
| Üyelik verileri | Üyelik süresince; üyeliğin kapatılmasından itibaren yasal saklama gerektirenler hariç 1 yıl | md. 5/2-(c), (e) |
| Misafir sipariş verileri | Sipariş/fatura kayıtları yukarıdaki süreye tabi; hesap amaçlı başka veri tutulmaz | md. 5/2-(c), (ç) |
| Yaş doğrulama kaydı (beyan/doğum tarihi) | Sipariş kaydıyla aynı süre; yalnızca "18+ beyanı yapıldı" bilgisi tercih edilir | md. 5/2-(a), (f) |
| Erişim/log kayıtları | 1 yıl | 5651 sayılı Kanun ve ilgili yönetmelik |
| Destek/şikâyet yazışmaları | Talebin kapanışından itibaren 3 yıl | md. 5/2-(e) |
| Ticari ileti onay/ret kaydı | Onay geçerli olduğu sürece; ret/geri alma sonrası kanıt amaçlı 3 yıl | 6563 sayılı Kanun; Ticari İletişim Yönetmeliği (kayıtlar 3 yıl) |
| Kart verileri | İşletme tarafından saklanmaz | — |
6. Misafir müşteri, 18+ doğrulama, gizlilik tedbirleri ve özel nitelikli veri
### 6.1 Misafir (üyeliksiz) alışveriş Üye olmadan alışveriş yapabilirsiniz. Bu durumda yalnızca siparişi ifa etmek için zorunlu veriler (ad-soyad, iletişim, adres, ödeme bilgisi) toplanır, hesap oluşturulmaz. Yasal saklama yükümlülüğü bulunan sipariş/fatura kayıtları Bölüm 5'teki sürelerle saklanır.
### 6.2 18 yaş doğrulaması Site'nin yetişkin kategorisi 18 yaşından küçüklere kapalıdır. Siteye girişte yaş onay kapısı gösterilir. Bu işlem yaş sınırının uygulanması içindir; kimlik belgesi görüntüsü talep edilmez. 18 yaşından küçük olduğu anlaşılan kişilere ait siparişler iptal edilir ve ilgili veriler silinir (yasal saklama zorunluluğu varsa kısıtlı biçimde saklanır).
### 6.3 Gizlilik tedbirleri
- Siparişler logosuz, içeriği belli olmayan kutuda gönderilir; kargo etiketinde ürün adı yer almaz; gönderici adı nötrdür.
- E-posta ve SMS bildirimlerinde ürün adı yer almaz; yalnızca sipariş numarası ve tutar bulunur.
- Kargo firmasına yalnızca teslimat için gereken veriler iletilir.
- Yasal olarak düzenlenmesi zorunlu fatura ve sözleşme belgeleri, mevzuat gereği ürün/hizmet bilgisi içerebilir; bu belgeler kargo paketine konulmaz yalnızca e-posta ile iletilir. Erişimleri sınırlıdır.
- Erişim yetkisi sınırlı personelle, gizlilik taahhüdü ve yetki kontrolüyle çalışılır; iletişim TLS ile şifrelenir. KVKK md. 12 uyarınca gerekli teknik ve idari tedbirler alınır.
- Gerekli olmayan veri toplanmaz (veri minimizasyonu).
### 6.4 Özel nitelikli kişisel veri (KVKK md. 6) Cinsel hayat ve sağlık bilgileri özel nitelikli veridir. Satın aldığınız ürünün türü, bazı durumlarda bu kategoriye girdiği yorumuna açık olabilir; bu konu hukuken tartışmalıdır. İhtiyatlı yaklaşımla İşletme:
- Sağlık, cinsel yönelim veya cinsel yaşamınıza ilişkin bilgiyi sizden talep etmez; sipariş formunda bu yönde alan bulunmaz.
- Sipariş içeriğini (ürün kalemlerini) yalnızca siparişin ifası, fatura ve yasal yükümlülükler için işler ve Bölüm 6.3'teki tedbirlerle korur.
- Siparişlerin hassas bilgi içerebileceğini kabul ettiğinizi belirten isteğe bağlı açık rıza metni (Açık Rıza Metinleri (b)) sunar. Bu rıza verilmese de sipariş verebilirsiniz; hizmet bu rızaya bağlanmaz. Rıza vermeniz hâlinde istediğiniz an geri alabilirsiniz.
- Destek yazışmalarında kendi isteğinizle paylaştığınız sağlık/cinsel hayat bilgileri yalnızca talebinizi çözmek için kullanılır, pazarlamada kullanılmaz.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
### 7.1 Başvuru yolu Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan iletebilirsiniz:
- Yazılı: Fatih Mahallesi, Hezarfen Sokak No: 1 (Küba Camii karşısı), 34500, Büyükçekmece / İstanbul (ıslak imzalı; zarfa "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazılması),
- E-posta: [email protected] (güvenli elektronik imza veya İşletme'ye daha önce bildirdiğiniz e-posta adresi üzerinden),
- Varsa İşletme'nin belirleyeceği başka yöntemler.
Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik no (yabancılar için uyruk/pasaport no), tebligat adresi, e-posta/telefon ve talep konusu bulunmalıdır. Vekil aracılığıyla başvuruda noter onaylı vekâletname gerekir.
Talepler niteliğine göre en geç 30 gün içinde ve esas olarak ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Cevabın olumsuz olması, yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
8. Değişiklikler
Bu metin mevzuat veya uygulama değişikliklerine göre güncellenebilir; güncel sürüm Site'de yayımlanır. Önemli değişikliklerde ayrıca bilgilendirme yapılır.