Kişisel Verilerin Korunması ve Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni
İçindekiler
Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, LADACİ.COM bünyesinde faaliyet gösteren [ŞİRKET UNVANI] ("Şirket" veya "Veri Sorumlusu") tarafından hazırlanmıştır.
Adres: [AÇIK ADRES], [İLÇE] / KONYA
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NUMARASI]
Web Sitesi: www.ladaci.com
E-posta: kvkk@ladaci.com
KEP Adresi: [KEP ADRESİ]
İşlenen Kişisel Veriler
Ladaci.com üzerinden gerçekleştirilen alışveriş, üyelik ve iletişim süreçlerinde aşağıdaki kişisel veriler işlenmektedir:
| Veri Kategorisi | Örnek Veriler | İşlenme Koşulu |
|---|---|---|
| Kimlik Verileri | Ad, soyad, T.C. kimlik numarası (fatura zorunluluğu için) | Sözleşme, yasal yükümlülük |
| İletişim Verileri | E-posta adresi, telefon numarası, WhatsApp numarası, teslimat adresi | Sözleşme, açık rıza |
| Müşteri İşlem Verileri | Sipariş numarası, sipariş detayı, ödeme yöntemi (kart numarası kaydedilmez), iade/iptal talepleri | Sözleşme, yasal yükümlülük |
| Finans Verileri | Fatura bilgileri, ödeme tutarı (kart bilgisi ödeme altyapısı tarafından tutulur) | Yasal yükümlülük |
| Lokasyon Verileri | Teslimat için girilen şehir, ilçe, adres bilgisi | Sözleşme |
| Dijital İz Verileri | IP adresi, çerez verileri, tarayıcı türü, sayfa gezinme geçmişi | Meşru menfaat, açık rıza |
| Pazarlama Verileri | İleti tercihleri, açık rıza kayıtları, segmentasyon bilgisi | Açık rıza |
| Talep ve Şikâyet Verileri | Müşteri hizmetleri yazışmaları, WhatsApp bot konuşmaları | Meşru menfaat, sözleşme |
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar kapsamında işlenmektedir:
- Üyelik hesabının oluşturulması ve yönetilmesi
- Siparişlerin alınması, hazırlanması, kargoya verilmesi ve teslimatın takip edilmesi
- Fatura ve ödeme belgelerinin düzenlenmesi; Vergi Usul Kanunu ve ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
- Müşteri hizmetleri, şikâyet ve iade süreçlerinin yönetilmesi
- WhatsApp, SMS ve e-posta kanalları üzerinden sipariş bilgilendirmesi ve destek hizmetinin sunulması (açık rıza verenler için ticari ileti gönderimi dahil)
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'dan doğan yükümlülüklerin yerine getirilmesi
- Dolandırıcılık, sahtekârlık ve güvenlik ihlallerinin tespiti ile önlenmesi
- Web sitesi ve hizmetlerin iyileştirilmesi, hata tespiti ve analitik faaliyetler
- Yasal düzenlemeler, mahkeme kararları ve yetkili kurum talepleri kapsamında bildirimlerin yapılması
- Yasal saklama yükümlülüklerine uyum
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebep
| Toplama Yöntemi | KVKK Madde 5 / Hukuki Sebep |
|---|---|
| Web sitesi üyelik formu ve sipariş formu | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura bilgileri girişi | Kanuni yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Çerezler ve analitik araçlar | Meşru menfaat (m.5/2-f) / Açık rıza (m.5/1) |
| WhatsApp müşteri hizmetleri botu | Sözleşme ifası; ticari ileti için açık rıza (m.5/1) |
| Ticari ileti onay formları (SMS, e-posta, WhatsApp) | Açık rıza (m.5/1) ve ETK m.6 |
| Müşteri hizmetleri iletişimi (telefon, e-posta) | Meşru menfaat (m.5/2-f) |
Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilmektedir:
| Alıcı Grubu | Aktarılan Veriler | Aktarım Amacı |
|---|---|---|
| Kargo ve lojistik şirketleri | Ad, soyad, adres, telefon | Teslimatın gerçekleştirilmesi |
| Ödeme hizmet sağlayıcısı / Banka | Ad, soyad, ödeme tutarı | Ödeme işleminin tamamlanması |
| Bulut altyapısı / Hosting sağlayıcısı | Tüm işlem verileri (şifreli) | Sistem çalışırlığı |
| SMS / E-posta / WhatsApp İYS sağlayıcısı | İletişim verisi, ileti tercihleri | ETK uyumu ve ileti gönderimi |
| Mali müşavir / Muhasebe firması | Fatura ve ödeme verileri | Yasal mali yükümlülükler |
| Yetkili kamu kurumları ve yargı organları | Talep edilen veriler | Hukuki yükümlülük |
Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında yeterli korumaya sahip ülkelere veya yeterli korumanın taahhüt edildiği Kurul kararı kapsamındaki aktarımlarla sınırlıdır.
Saklama Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Fatura ve mali belgeler | 10 yıl | VUK m.253 |
| Sipariş ve sözleşme kayıtları | 10 yıl | TTK m.82, Borçlar Kanunu m.146 |
| Ticari ileti onay/ret kayıtları | 1 yıl (onay aktif olduğu sürece) + ret tarihinden itibaren 3 yıl | ETK Yönetmeliği m.9 |
| WhatsApp konuşma kayıtları | 3 yıl | Meşru menfaat, olası hukuki uyuşmazlık |
| Çerez verileri | Çerez politikasında belirtilen süre (max. 2 yıl) | Rıza süresi |
| Müşteri hesabı (pasif) | Son işlem tarihinden itibaren 5 yıl | Meşru menfaat |
| Üyelik iptali sonrası | Hukuki yükümlülükler saklı kalmak kaydıyla silinir/anonimleştirilir | KVKK m.7 |
İlgili Kişi Hakları (Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep hakkı: İşleniyorsa buna ilişkin bilgi talep etme
- Amaç sorgulama hakkı: İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Aktarım bilgisi hakkı: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Düzeltme hakkı: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silme / yok etme hakkı: KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Bildirim hakkı: Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İtiraz hakkı: Münhasıran otomatik sistemler aracılığıyla ortaya çıkan aleyhte sonuca itiraz etme
- Tazminat hakkı: Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme
Başvuru Yöntemi ve İletişim
Haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:
| Başvuru Yöntemi | Adres / İletişim Bilgisi |
|---|---|
| E-posta (güvenli) | kvkk@ladaci.com |
| KEP | [KEP ADRESİ] |
| Islak İmzalı Yazılı Başvuru | [AÇIK ADRES], [İLÇE] / KONYA |
| Kayıtlı e-posta / Noter tebligatı | Yukarıdaki KEP veya şirket adresi |
Başvuruda; adınız, soyadınız, T.C. kimlik numaranız, iletişim bilgileriniz ve talep ettiğiniz hususun açıkça belirtilmesi gerekmektedir. Başvurular, KVKK'nın 13. maddesi gereğince en geç 30 gün içinde yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.
Başvurunuza verilen yanıtın yetersiz bulmanız durumunda Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.