KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI
Madde 1 – Taraflar
Veri Sorumlusu:
Dağhan Aktaş (Unvan: Craftheus)
Adres: Cumhuriyet Mah. Adil Sok. No: 6 D: 2, Üsküdar/Bulgurlu, İstanbul
Vergi Kimlik No: 0400267680
E-posta: iletisim@craftheus.com
Telefon: +90 543 352 27 53
Veri Sahibi:
Craftheus.com’u (“Site”) ziyaret eden ve/veya Site üzerinden hizmet alan gerçek kişiler.
Madde 2 – Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Veri: Kişinin ırkı, etnik kökeni, sağlık bilgileri, dinî inançları vb. KVKK’da sayılan veriler.
İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması, silinmesi vb. tüm eylemler.
Veri Sorumlusu: Verilerin işlenme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişi.
Veri İşleyen: Veri Sorumlusu’nun yetkilendirmesiyle verileri işleyen kişi/kurum.
Madde 3 – İşlenen Veriler ve Amaçları
İşlenen Veri Kategorileri:
a. Kimlik Verileri (ad, soyad)
b. İletişim Bilgileri (e-posta, telefon, adres)
c. Müşteri İşlem Bilgileri (sipariş, fatura kayıtları)
d. Finansal Bilgiler (e-fatura kayıtları)
e. Güvenlik Verileri (IP adresi, erişim kayıtları)
f. Çerez ve İzleme Verileri
İşleme Amaçları:
a. Sipariş ve satış süreçlerinin yönetimi,
b. Faturalama ve muhasebe yükümlülüklerinin yerine getirilmesi,
c. Müşteri destek ve iletişim faaliyetleri,
d. Site güvenliğinin sağlanması ve usulsüzlüklerin önlenmesi,
e. Pazarlama ve kampanya duyurularının yapılması (açık rıza ile),
f. Kullanıcı deneyiminin iyileştirilmesi.
Madde 4 – İşlemenin Hukuki Dayanakları
Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
-
Açık Rıza
-
Sözleşmenin Kurulması veya İfası
-
Hukuki Yükümlülüğün Yerine Getirilmesi
-
Veri Sorumlusu’nun Meşru Menfaatleri
Madde 5 – Veri Aktarımı ve Paylaşımı
Verileriniz, yalnızca işleme amaçlarıyla sınırlı kalmak üzere;
-
Yetkili kamu kurum ve kuruluşları,
-
Ödeme hizmet sağlayıcıları (PayTR), kargo şirketleri, e-fatura altyapı sağlayıcıları,
-
Muhasebe ve hukuk danışmanları,
-
Teknik altyapı hizmet sağlayıcılar
gibi üçüncü taraflarla paylaşılabilir. Açık rıza ile pazarlama ve analiz amacıyla üçüncü taraf iş ortaklarına da aktarım yapılabilir.
Yurt dışına aktarım yalnızca KVKK’nın 9. maddesi uyarınca, yeterli güvenlik önlemleri altında ve açık rıza ile mümkündür.
Madde 6 – Saklama Süresi
Kişisel verileriniz; ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Amaç ortadan kalktığında veya yasal yükümlülük sona erdiğinde veriler anonimleştirilir, silinir veya imha edilir.
Madde 7 – Veri Sahibinin Hakları
KVKK’nın 11. maddesi çerçevesinde aşağıdaki haklara sahipsiniz:
-
Verilerinizin işlenip işlenmediğini öğrenme,
-
İşlenmişse bilgi talep etme,
-
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
-
Aktarıldığı üçüncü kişileri bilme,
-
Verilerinizin düzeltilmesini, silinmesini, yok edilmesini isteme,
-
İşlemenin durdurulmasını veya kısıtlanmasını talep etme,
-
Otomatik sistemlerle analiz sonucunda aleyhinize bir durum ortaya çıkarsa itiraz edebilme,
-
Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.
Hak taleplerinizi yazılı olarak veya iletisim@craftheus.com adresine iletebilirsiniz.
Madde 8 – Çerez Politikası
Site’de; oturum yönetimi, tercihlerin hatırlanması ve analiz amacıyla çerezler kullanılır. Tarayıcı ayarlarınızdan çerezlerin kullanımını kabul edebilir, reddedebilir veya silebilirsiniz.
Madde 9 – Güvenlik Önlemleri
Kişisel verilerinizin korunması için fiziksel, idari ve teknik tedbirler alınmıştır. Çevrimiçi ödemeler PayTR’nin güvenli altyapısı üzerinden gerçekleştirilmektedir.
Madde 10 – Politika Değişiklikleri
İşbu politika, yürürlükteki mevzuat değişiklikleri ve ihtiyaçlar doğrultusunda güncellenebilir. Güncellemeler Site’de yayımlanır ve Üyelere pop-up bildirimiyle duyurulur.
İletişim
Her türlü soru veya başvurunuz için:
E-posta: iletisim@craftheus.com