Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan ve sifirkomisyon.com.tr internet sitesini işleten Aydoğan Kuyumculuk Gıda Tekstil İnşaat Mobilya Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik hesabının açılması ve yönetimi, siparişlerin alınması, 180 saniye (3 dakika) süreli fiyat kilidinin işletilmesi, ödemenin tahsili, siparişin kargo ile adrese gönderilmesi veya mağazadan teslim edilmesi.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 5549 Sayılı Kanun ve MASAK düzenlemeleri uyarınca tek seferde veya 30 gün içinde bağlantılı işlemler toplamında ₺370.000 ve üzeri alımlarda kimlik tespiti yapılması ve kayıtların 8 yıl saklanması, 213 Sayılı Vergi Usul Kanunu uyarınca e-Arşiv faturası düzenlenmesi.
• Sözleşme Belgelerinin İspatı — Hukuki Yükümlülük (KVKK m. 5/2-ç): Her sipariş için siparişe özel Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi, onay anındaki IP adresi, tarayıcı bilgisi (user-agent) ve onay zamanı ile birlikte saklanır. Bu kayıtlar, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca tüketicinin bilgilendirildiğinin ve sözleşmenin kurulduğunun ispatı yükümlülüğü için işlenir; 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu'ndaki saklama süreleri gereği 10 yıl süreyle muhafaza edilir.
• Meşru Menfaat (KVKK m. 5/2-f): Bot, sahte sipariş ve kötü niyetli arbitraj işlemlerinin engellenmesi, ödeme dolandırıcılığının önlenmesi, bilgi güvenliği ve sistem kararlılığının sağlanması, müşteri talep ve şikâyetlerinin yönetilmesi.
• Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Cayma, iade, ayıplı mal ve tüketici uyuşmazlıklarında, kart itirazlarında (chargeback) ve hukuki taleplerde ispat.
• Açık Rıza (KVKK m. 5/1): Yalnızca isteğe bağlı olarak onay verdiğiniz hâllerde kampanya ve bülten iletilerinin gönderilmesi, bu amaçla ürün önerisi hazırlanması ve analiz/pazarlama çerezleri (bkz. Açık Rıza ve Ticari Elektronik İleti Onay Metni, Çerez Politikası). Rızanızı her zaman geri alabilirsiniz.

Toplama yöntemi: Kişisel verileriniz; internet sitesindeki üyelik, sipariş, iletişim, iade ve fiyat alarmı formları, çerezler ve sunucu kayıtları, mağazadan teslim ve müşteri hizmetleri görüşmeleri (telefon, e-posta, WhatsApp) aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, kanunun çizdiği sınırlar haricinde hiçbir ticari üçüncü tarafa pazarlama veya reklam amacıyla devredilmez. Yalnızca siparişin ifası için zorunlu olan:

• Gönderiyi taşıyan kargo firmasına (yalnızca teslimat için gerekli alıcı adı, adres ve telefon bilgisi),
• Ödemenin alınması, iadesi ve dolandırıcılık kontrolleri için ödeme kuruluşuna ve kartınızı veren bankaya (ad-soyad, e-posta, telefon, sipariş tutarı, IP adresi; kart bilgileri doğrudan ödeme kuruluşuna/bankaya girilir),
• Sitenin barındırılması, veritabanı, e-posta ve SMS gönderimi gibi bilgi teknolojileri hizmetlerini sağlayan tedarikçilere (yalnızca hizmetin gerektirdiği ölçüde, veri işleyen sıfatıyla),
• Ticari ileti onayınız varsa İleti Yönetim Sistemi'ne (İYS),
• Mali Suçları Araştırma Kurulu Başkanlığı'na (MASAK) — 5549 sayılı Kanun kapsamındaki bildirim ve bilgi talepleri,
• T.C. Hazine ve Maliye Bakanlığı Gelir İdaresi Başkanlığı'na (e-Arşiv fatura düzenlenmesi için),
• Yetkili kamu kurum ve kuruluşları ile adli mercilere (yasal talep halinde) aktarılmaktadır.

Yurt dışına aktarım: Barındırma ve e-posta altyapısı gibi bazı bilgi teknolojileri hizmetleri yurt dışında bulunan sunucular üzerinden sağlanabilir. Bu aktarımlar KVKK m.9 uyarınca, Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak yapılır.

5. İlgili Kişinin Hakları ve Başvuru Yolları

KVKK'nın 11. maddesi uyarınca veri sahipleri; (a) kişisel verilerinin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentlerindeki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.