6698 sayılı Kanun kapsamında aydınlatma

KVKK ve gizlilik

Hangi veriyi neden aldığımızı, kimlerle paylaştığımızı, ne kadar tuttuğumuzu ve haklarını açıkça anlatıyoruz.

Canlı satış öncesi zorunlu tamamlama

Satıcı unvanı, açık adresi, MERSİS/vergi numarası, destek e-postası, telefon, iade adresi ve anlaşmalı taşıyıcı henüz kesinleştirilmemiştir. Bu alanlar gerçek bilgilerle doldurulmadan ödeme alınmamalıdır.

1. Veri sorumlusu

6698 sayılı Kanun bakımından veri sorumlusu, zipstring.com.tr üzerinden satış işlemini gerçekleştiren aşağıdaki satıcıdır.

Veri sorumlusuAlperen Eser — bireysel satıcı

AdresGençosman Mahallesi Manolya Sokak No:9 A1 Blok, Güngören / İstanbul

KVKK başvuru e-postasıdestek@zipstring.com.tr

Başvuru kanalıYalnızca çevrim içi destek; başvurular e-posta üzerinden alınır.

Başvuruda talebin konusu ile kimliği doğrulamaya yeterli bilgiler belirtilmelidir. Yanıt, mevzuattaki süre ve usule göre başvuruda kullanılan kanaldan iletilir.

2. İşlenen veri kategorileri

KimlikAd-soyad; zorunluluğu doğrulanırsa T.C. kimlik numarası

İletişimE-posta ve telefon

TeslimatŞehir, ilçe, açık adres ve posta kodu

SiparişÜrün, adet, tutar, sipariş ve iade kayıtları

İşlem güvenliğiIP, zaman damgası, hata ve güvenlik kayıtları

PazarlamaYalnızca ayrı izin verilirse ticari ileti tercihi

Tam kart numarası, CVV ve kart şifresi mağaza sunucularında tutulmaz. T.C. kimlik numarası ancak ödeme/vergisel süreç için gerçekten gerekli ve hukuken dayanaklıysa alınmalıdır; gereklilik doğrulanmazsa formdan kaldırılmalıdır.

3. Amaçlar ve hukuki sebepler

Sözleşmenin kurulması ve ifasıSipariş, ödeme yönlendirme, ürün ayırma, teslimat ve iade • KVKK m.5/2-c

Hukuki yükümlülükFatura, tüketici başvurusu, resmî talep ve muhasebe • KVKK m.5/2-a ve ç

Hakların korunmasıUyuşmazlık, sahtecilik ve güvenlik • KVKK m.5/2-e ve f

Ticari iletiKampanya e-postası/SMS • ayrı ve geri alınabilir izin

Aydınlatma metnini okumak açık rıza değildir. Sözleşme için zorunlu işlemler açık rızaya bağlanmaz; pazarlama izni ayrı ve isteğe bağlıdır.

4. Aktarım yapılan alıcı grupları

Ödeme kuruluşu ve bankalar: ödeme, sahtecilik önleme ve iade.
Kargo/lojistik firması: ad, telefon ve teslimat adresi.
Muhasebe ve e-belge sağlayıcıları: faturalama ve yasal kayıtlar.
Barındırma ve teknik hizmet sağlayıcıları: işletim ve güvenlik için gereken kayıtlar.
Yetkili kamu kurumları: hukuken geçerli talep hâlinde.

Kesin sağlayıcı listesi ve varsa yurt dışı aktarım mekanizması canlıya geçmeden önce veri envanterine göre belirlenir. Güncel KVKK aktarım şartları sağlanmadan yurt dışına veri aktarılmaz.

5. Toplama yöntemi ve saklama

Veriler sipariş formu, ödeme sonucu, destek talepleri ve güvenlik kayıtları aracılığıyla elektronik olarak toplanır. Yalnızca amacın gerektirdiği ve mevzuatın zorunlu kıldığı süre boyunca saklanır; sonra silinir, yok edilir veya anonim hâle getirilir.

Sipariş ve faturaVergi/ticaret mevzuatındaki zorunlu süre

Destek ve uyuşmazlıkTalep ve zamanaşımı süresiyle sınırlı

Pazarlama izniİzin geri alınana veya amaç sona erene kadar

Güvenlik kayıtlarıRisk analiziyle belirlenecek sınırlı süre

6. KVKK kapsamındaki hakların

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme; bilgi isteme; amacına uygun kullanımı ve aktarılan kişileri öğrenme; düzeltme, şartları varsa silme/yok etme ve alıcılara bildirim isteme; otomatik analiz sonucuna itiraz ve kanuna aykırı işlem nedeniyle zararının giderilmesini talep etme haklarına sahipsin.

Başvuru, kimliği doğrulamaya elverişli bilgi ve talep konusu belirtilerek yukarıdaki kanala iletilir; mevzuattaki süre içinde ve kural olarak ücretsiz yanıtlanır.

7. Çerezler, güvenlik ve çocuklar

Zorunlu çerezler sepet, güvenlik ve temel işlevler için kullanılabilir. Analitik veya reklam çerezleri için ayrı çerez yönetimi kurulmalıdır. Erişim kontrolü, şifreleme, kayıt, yedekleme ve tedarikçi sözleşmeleri gibi uygun tedbirler uygulanır.

Siparişi ödeme yükümlülüğünü üstlenebilecek yetişkin vermelidir. Çocuklara pazarlama profili oluşturulmaz; yanlışlıkla alınan çocuk verisi hukuki saklama zorunluluğu yoksa silinir.