Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Hangi kişisel verinizi neden işlediğimizi, kime aktardığımızı, ne kadar sakladığımızı ve haklarınızı anlatır.

1. Veri sorumlusu

• Ticaret unvanı: Sarper Dijital Teknolojiler ve Kiralama A.Ş.
• Markası: Vivaldi
• Adres: Muradiye Mahallesi, Zübeyde Hanım Caddesi No: 34/A, Yunusemre / Manisa
• MERSİS numarası: 0751112521900001
• Vergi dairesi ve numarası: Mesir V.D. — 7511125219
• E-posta: info@sarperdijital.com
• KEP adresi: sarperdijital@hs06.kep.tr
• Telefon: 0542 575 69 18

2. İşlenen kişisel veriler

Sitede üyelik yoktur; sipariş vermek için hesap açmanız gerekmez. Yalnızca siparişin tamamlanması için gereken veriler alınır.

• Kimlik: ad ve soyad
• İletişim: e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi
• Müşteri işlem: sipariş numarası, sipariş edilen ürünler, tutar, seçilen ödeme yöntemi, kargo takip numarası, iade ve değişim talepleri
• İşlem güvenliği: sipariş sırasındaki IP adresi, tarayıcı ve cihaz bilgisi, sunucu kayıtları

Kredi kartı ve banka kartı bilgileriniz hiçbir aşamada tarafımızca görülmez, işlenmez veya saklanmaz. Kart bilgileri doğrudan lisanslı ödeme kuruluşu iyzico’nun güvenli sayfasına girilir ve orada işlenir. Bize yalnızca ödemenin onaylanıp onaylanmadığı bilgisi ulaşır.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) toplanmaz.

3. İşleme amaçları ve hukuki sebepleri

Siparişin alınması, hazırlanması, kargoya verilmesi, teslim edilmesi, sipariş ve kargo bildirimlerinin gönderilmesi, iade ve değişim taleplerinin karşılanması ile müşteri sorularının yanıtlanması amacıyla: Kanun’un 5/2-c bendi — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

Faturanın düzenlenmesi, muhasebe kayıtlarının tutulması, vergi mevzuatı ile tüketici ve elektronik ticaret mevzuatından doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla: Kanun’un 5/2-ç bendi — hukuki yükümlülüğün yerine getirilmesi.

Bir uyuşmazlık hâlinde savunma hakkının kullanılması ve delil saklanması amacıyla: Kanun’un 5/2-e bendi — bir hakkın tesisi, kullanılması veya korunması.

Site güvenliğinin sağlanması, sahte sipariş ve dolandırıcılığın önlenmesi ile teknik arızaların giderilmesi amacıyla: Kanun’un 5/2-f bendi — meşru menfaat. Buradaki meşru menfaat, mağazanın ve müşterilerin sahte işlemlere karşı korunması ve hizmetin kesintisiz sürdürülmesidir. Bu amaçla yalnızca sunucu kayıtları ve IP adresi işlenir; profilleme yapılmaz.

Vivaldi ticari elektronik ileti (reklam amaçlı e-posta veya SMS) göndermemektedir. Size yalnızca verdiğiniz siparişle ilgili bilgilendirme e-postaları ulaşır. Bunlar 6563 sayılı Kanun uyarınca ticari elektronik ileti sayılmaz ve ayrı bir onay gerektirmez.

4. Verilerin toplanma yöntemi

Kişisel verileriniz, siteye kendi girdiğiniz sipariş formu aracılığıyla elektronik ortamda; teknik veriler ise site altyapısının otomatik sunucu kayıtları yoluyla toplanır. Telefon veya e-posta ile bize ulaştığınızda, yazışma içeriği de bu kapsamda işlenir.

5. Verilerin aktarıldığı taraflar

Yurt içinde:

• iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş.: kart ile ödeme işleminin gerçekleştirilmesi
• Kolay Gelsin: siparişin teslim edilmesi için ad, adres ve telefon bilgisi
• Mali müşavir ve muhasebe hizmeti sağlayıcısı: fatura ve muhasebe yükümlülükleri
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde

Fatura ve kargo dışında hiçbir kişisel veri, pazarlama veya reklam amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

6. Yurt dışına aktarım

Sitenin çalışması için kullanılan bazı teknik hizmet sağlayıcıların sunucuları yurt dışındadır. Aktarılan veriler ve bulundukları ülkeler şunlardır:

• Supabase: sipariş ve ürün verilerinin tutulduğu veritabanı ile görsel dosyalar. Sunucular İsveç’te (Avrupa Birliği) bulunur.
• Netlify: sitenin barındırılması ve içerik dağıtımı. Amerika Birleşik Devletleri merkezli olup küresel bir sunucu ağı kullanır. Bu hizmet üzerinden yalnızca teknik erişim kayıtları geçer.
• Sipariş bildirim e-postalarının gönderimi için kullanılan e-posta altyapısı: ad, soyad ve e-posta adresi. Sunucular Amerika Birleşik Devletleri’ndedir.

Bu aktarımlar, Kanun’un 9. maddesi kapsamında yeterli korumayı sağlayan güvenceler temelinde yapılır. Aktarımın kapsamı, hizmetin görülmesi için gereken en az veriyle sınırlıdır.

Ziyaretçi sayımı için kullanılan Plausible Analytics hizmeti Avrupa Birliği içinde barındırılır; çerez kullanmaz ve kişiyi tanımlayan hiçbir veriyi saklamaz. Ayrıntı için Çerez Politikası sayfasına bakabilirsiniz.

7. Saklama süresi

• Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuattaki zorunluluk gereği 10 yıl
• Elektronik ticaret işlem kayıtları: 3 yıl
• Sunucu erişim kayıtları: en fazla 12 ay
• İletişim yazışmaları: talebin sonuçlanmasından itibaren 2 yıl

Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

Kanun’un 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollarla iletebilirsiniz:

• Yazılı olarak: Muradiye Mahallesi, Zübeyde Hanım Caddesi No: 34/A, Yunusemre / Manisa
• KEP adresimize: sarperdijital@hs06.kep.tr
• Güvenli elektronik imza veya mobil imza ile: info@sarperdijital.com
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@sarperdijital.com

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi açıkça belirtmeniz gerekir. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Güvenlik

Site tümüyle şifreli bağlantı üzerinden çalışır. Yönetim paneline erişim imzalı oturum ile korunur. Veritabanı erişimi satır düzeyinde yetkilendirilmiştir ve sipariş kayıtları yalnızca sunucu tarafından okunabilir. Ödeme bilgileri hiçbir aşamada sistemimize girmez.

11. Güncelleme

Bu metin, mevzuatta veya hizmet sağlayıcılarımızda değişiklik olması hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.