Versiyon: 1.0 — Taslak (avukat incelemesi bekliyor)
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Siyenpi Online Mağazacılık Tic. Ltd. Şti. (Gazipaşa Mahallesi Kasımoğlu Sokak No: 3/1, 61050 Ortahisar / TRABZON — MERSİS 0581143087900001 — "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu metin; platforma üye olan gerçek kişi tacirler ile tüzel kişi üyelerin gerçek kişi temsilcileri, yetkilileri, çalışanları ve teslimat sürecindeki ilgili kişileri kapsar. (Tüzel kişiliğe ait ünvan, VKN gibi veriler kişisel veri değildir.)
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad-soyad, TCKN (şahıs firması/fatura zorunluluğu hâlinde), imza |
| İletişim | Telefon, e-posta, iş/teslimat adresi |
| Müşteri İşlem | Sipariş geçmişi, fatura ve cari hesap kayıtları, talep/şikâyet kayıtları, sözleşme onay kayıtları |
| Finans | Banka hesabı/IBAN, ödeme ve tahsilat bilgileri, vade/limit bilgileri (kredi kartı numaraları Şirket sistemlerinde saklanmaz; ödeme, bankanın/ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleşir) |
| İşlem Güvenliği | Kullanıcı adı, IP adresi, oturum ve log kayıtları, click-wrap onay kayıtları (tarih-saat, versiyon) |
| Hukuki İşlem | Uyuşmazlık hâlinde ihtarname, dava ve icra dosyası bilgileri |
| Pazarlama (onaya bağlı) | Ticari elektronik ileti tercihleri, kampanya etkileşimleri |
Kişisel verileriniz; (a) sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c), (b) hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç — VUK, TTK, 6563 s.K. vb.), (c) hakkın tesisi, kullanılması veya korunması (m.5/2-e), (d) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m.5/2-f — güvenlik, iş geliştirme) ve gerekli hâllerde (e) açık rızanız (m.5/1 — pazarlama iletişimi) hukuki sebeplerine dayanılarak işlenir.
Kişisel verileriniz, amaçla sınırlı olarak;
ile paylaşılabilir.
E-posta ve bazı bilişim hizmetlerinin (ör. Microsoft 365, Google Analytics, Meta Pixel) sunucularının yurt dışında bulunması nedeniyle sınırlı yurt dışı aktarımı söz konusu olabilir; bu aktarım KVKK m.9'daki şartlara uygun olarak yürütülür.
Verileriniz; platform üyelik ve sipariş formları, e-posta/telefon iletişimi, çerezler ve log sistemleri aracılığıyla elektronik ortamda; belge teslimi hâlinde fiziki ortamda toplanır.
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarım yapılanlara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
adreslerine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir).
Bu metin taslaktır; yayına alınmadan önce şirket avukatı / KVKK danışmanı tarafından incelenmesi önerilir.