Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, shop.atadokum.com.tr online mağazasını ziyaret eden, üye olan ve alışveriş yapan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusu
- Unvan: Ata Döküm Sanayi ve Ticaret A.Ş. (Sürel markası)
- Adres: Organize Sanayi Bölgesi 25. Cadde No: 20, Odunpazarı / Eskişehir
- E-posta: info@atadokum.com.tr
- Telefon: 0222 236 82 26
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; kurumsal faturada unvan; e-fatura/e-arşiv mevzuatının gerektirdiği hallerde T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, sepet, favori, iade/cayma talepleri, destek talepleri ve yazışmalar, fatura bilgileri.
- Finans: ödeme tutarı, ödeme yöntemi, işlem/onay numarası, iade için banka hesap (IBAN) bilgisi. Kart numarası ve güvenlik kodu tarafımızca görülmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından işlenir.
- Vergi bilgileri (kurumsal müşteriler): vergi dairesi, vergi numarası.
- İşlem güvenliği: IP adresi, oturum ve işlem kayıtları (log), cihaz/tarayıcı bilgileri, şifre (geri döndürülemez şekilde şifrelenmiş olarak).
- Pazarlama: ticari elektronik ileti onayı, kampanya tercihleri; onay vermeniz halinde analitik/pazarlama çerez verileri ve trafik kaynağı bilgisi.
3. İşleme Amaçları
- Üyelik hesabının oluşturulması ve yönetimi,
- Siparişin alınması, ödemenin tahsili, ürünün hazırlanması, kargoya verilmesi ve teslimi,
- Fatura düzenlenmesi, muhasebe ve yasal kayıtların tutulması,
- Cayma, iade, değişim, ayıplı mal ve garanti süreçlerinin yürütülmesi,
- Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması, sipariş durum bilgilendirmeleri (SMS/e-posta),
- Bilgi ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması,
- Onay vermeniz halinde kampanya ve tanıtım iletileri gönderilmesi, site kullanımının analiz edilmesi.
4. Hukuki Sebepler (KVKK md. 5)
- Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, sipariş, ödeme, teslimat, iade ve müşteri hizmetleri.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): 6502 sayılı TKHK, 213 sayılı VUK, 6102 sayılı TTK, 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki fatura, saklama ve bildirim yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve talep süreçleri.
- Meşru menfaat (md. 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
- Açık rıza (md. 5/1): analitik ve pazarlama çerezleri, üçüncü taraf ölçüm/reklam araçları ve gerektiğinde yurt dışına aktarım. Ticari elektronik iletiler ayrıca 6563 sayılı Kanun uyarınca onayınıza bağlıdır; onayınızı dilediğiniz an ücretsiz olarak geri alabilirsiniz.
5. Kişisel Verilerin Aktarılması (KVKK md. 8 ve 9)
Kişisel verileriniz yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo şirketi: DHL eCommerce Türkiye (MNG Kargo) — teslimat ve iade gönderileri için ad-soyad, adres, telefon.
- Ödeme kuruluşu ve bankalar: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) ve ilgili bankalar — ödemenin alınması, 3D Secure doğrulaması, iade ve dolandırıcılık önleme.
- SMS ve e-posta hizmet sağlayıcıları: sipariş bilgilendirmeleri, doğrulama kodları ve onay vermeniz halinde ticari iletiler; ticari ileti onayları için İleti Yönetim Sistemi (İYS).
- Barındırma (hosting) ve bilgi teknolojileri hizmet sağlayıcıları: sitenin ve verilerin güvenli şekilde barındırılması.
- Mali müşavir, denetçi ve hukuk danışmanları: yasal yükümlülükler ve hakların korunması.
- Yetkili kamu kurum ve kuruluşları: mevzuatın öngördüğü hallerde (ör. vergi daireleri, Ticaret Bakanlığı, adli makamlar).
Onay vermeniz halinde kullanılan analitik veya reklam hizmetlerinin (ör. Google Analytics) sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK md. 9’da öngörülen şartlara uygun olarak (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya istisnai hallerde açık rızanız) gerçekleştirilir.
6. Toplama Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iade, iletişim ve destek formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve müşteri hizmetleri kanalları ile ödeme ve kargo iş ortaklarımızdan gelen işlem bilgileri aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
7. Saklama Süresi
Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca (ör. ticari defter ve belgeler için 10 yıl, tüketici işlemleri ve uyuşmazlık zamanaşımı süreleri, ticari ileti onay kayıtları için onayın geri alınmasından itibaren 3 yıl) saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
8. KVKK md. 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte Organize Sanayi Bölgesi 25. Cadde No: 20, Odunpazarı / Eskişehir adresine yazılı olarak, güvenli elektronik imza/mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@atadokum.com.tr adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası’nı inceleyebilir, tercihlerinizi sayfanın altındaki “Çerez Tercihleri” bağlantısından dilediğiniz zaman değiştirebilirsiniz.