KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu metin, Spark Atölye internet mağazasının ziyaretçilerini, üyelerini, müşterilerini ve mağazayla iletişime geçen kişileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirmek amacıyla hazırlanmıştır. Veri sorumlusu SPARK ATÖLYE ERDEM MUHAMMED EKŞİOĞLU'dur.

Adres: Caferağa Mah. Gülşen Sk. Nergis Ap. No: 5/A İç Kapı No: 1 Kadıköy/İstanbul
Vergi dairesi: Kadıköy
Vergi numarası: 3300688766
Ticaret sicil numarası: 244357-5
MERSİS numarası: 2991-7782-2740-0001
Telefon: +90 535 625 95 77
E-posta: [email protected]
KEP adresi: [email protected]
İnternet sitesi: https://www.sparkatolye.com

Bu metin bir bilgilendirmedir; açık rıza veya ticari elektronik ileti onayı yerine geçmez.

2. Verilerin Elde Edilme Yöntemleri

Kişisel veriler; internet mağazasındaki üyelik, sipariş, ödeme ve iletişim alanları, müşteri tarafından gönderilen e-postalar, telefon görüşmeleri ve yazılı başvurular aracılığıyla elde edilir. Veriler, elektronik sistemler üzerinden otomatik olarak veya bir kayıt sisteminin parçası olmak üzere yazılı belgeler üzerinden işlenebilir. Siparişin yürütülmesi sırasında ödeme ve teslimat sonucuna ilişkin bilgiler ilgili hizmet sağlayıcılardan alınabilir.

İnternet sitesi kullanımına ilişkin teknik verilerin çerezlerle işlenmesi, Gizlilik ve Çerez Politikası'nda ayrıca ele alınır. İstenen işlemle ilgisi bulunmayan özel nitelikli kişisel verilerinizi iletişim alanlarında paylaşmamanız rica olunur.

3. Veri Kategorileri, Amaçlar ve Hukuki Sebepler

Üyelik ve sipariş işlemleri: Ad, soyad, telefon, e-posta, teslimat adresi, hesap ve sipariş bilgileri; hesabın yönetilmesi, sözleşmenin kurulması, ürünün hazırlanması ve teslimi için işlenir. Hukuki sebep, KVKK'nın 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası için gerekli veri işlemedir.
Ödeme, fatura ve yasal kayıtlar: Fatura bilgileri, gerekli olduğu durumda vergi veya kimlik bilgileri, ödeme durumu ve işlem kayıtları; tahsilatın takibi, fatura düzenlenmesi ve yasal saklama yükümlülükleri için işlenir. İşlemin niteliğine göre KVKK'nın 5/2-a maddesindeki kanunlarda öngörülme ve 5/2-ç maddesindeki hukuki yükümlülük sebeplerine dayanılır.
Talep, iade ve uyuşmazlık yönetimi: Kimlik ve iletişim bilgileri, ilgili sipariş kayıtları ve başvurunun içeriği; talebin yanıtlanması, iade işleminin yürütülmesi ve hakların korunması için işlenir. Hukuki sebepler, ilgili olduğu ölçüde KVKK'nın 5/2-c, 5/2-ç ve 5/2-e maddeleridir.
İşlem güvenliği: IP adresi, oturum ve işlem kayıtları gibi teknik veriler; yetkisiz erişimin önlenmesi ve güvenlik olaylarının incelenmesi amacıyla, gerekli ve ölçülü olduğu ölçüde işlenir. Hukuki sebep, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK'nın 5/2-f maddesindeki meşru menfaattir. Bir hakkın korunması veya yasal yükümlülük söz konusu olduğunda ilgili 5/2-e ve 5/2-ç şartları da uygulanır.
İzinli pazarlama iletişimi: İzin verdiğiniz kanala ait iletişim bilgileriniz ile ad ve soyadınız; Spark Atölye ürünleri, koleksiyonları ve kampanyaları hakkında ileti gönderilmesi için, KVKK'nın 5/1 maddesi uyarınca bu amaçla alınan ayrı açık rızaya dayanılarak işlenir. Ticari elektronik ileti onayı ayrıca değerlendirilir. Onay ve ret kayıtları, bunların yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli ölçüde KVKK'nın 5/2-ç maddesi kapsamında saklanır.

Belirtilen veri kategorileri, her ziyaretçiden tüm bilgilerin istendiği anlamına gelmez. İşlenecek bilgiler, gerçekleştirdiğiniz işlem ve ilgili hukuki gereklilikle sınırlıdır. Pazarlama izni, alışveriş veya üyelik için zorunlu tutulamaz.

4. Verilerin Aktarılması

Aktarımlar, KVKK'nın 8. maddesi kapsamında, ilgili işlemin gerektirdiği veriler ve amaçlarla sınırlandırılır:

Teslimatın gerçekleştirilmesi ve teslimat sorunlarının çözümü için taşıma ve kargo hizmeti sağlayıcılarına,
Ödeme, iade ve tahsilatın gerçekleştirilmesi için ilgili banka ve ödeme hizmeti sağlayıcılarına,
Mağazanın işletilmesi ve teknik desteği için e-ticaret altyapısı ve bilgi teknolojileri hizmeti sağlayıcılarına,
Faturalama ve yasal kayıt işlemleri için muhasebe hizmeti sağlayıcılarına; bir hukuki talebin yönetilmesi gerektiğinde hukuk danışmanlarına,
Geçerli izin kapsamındaki iletilerin gönderilmesi ve izin kayıtlarının yönetilmesi için ilgili iletişim hizmeti sağlayıcılarına ve mevzuatın gerektirdiği ölçüde İleti Yönetim Sistemi'ne,
Kanuni bilgi talepleri ve diğer yasal yükümlülükler kapsamında yetkili kamu kurumlarına ve adli mercilere.

Bir hizmet kapsamında yurt dışına veri aktarımı yapılması, KVKK'nın 9. maddesindeki aktarım şartlarının ayrıca karşılanmasını gerektirir. Bu metnin okunması, yurt dışı aktarımı için açık rıza sayılmaz.

Yurt dışına aktarılan veri ve aktarım amacı:
Alıcı veya alıcı grubu ve ülke:
Uygulanan aktarım şartı ve güvence:

5. Saklama ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. İşleme şartları sona erdiğinde, yasal yükümlülükler de gözetilerek silme, yok etme veya anonim hale getirme işlemleri uygulanır. Açık rızanın geri alınması, başka bir hukuki sebebe dayanılarak tutulması gereken kayıtların derhal silinmesini gerektirmeyebilir.

Üyelik kayıtlarının saklama süresi:
Sipariş, fatura ve ödeme kayıtlarının saklama süresi:
İletişim ve başvuru kayıtlarının saklama süresi:
Güvenlik kayıtlarının saklama süresi:
Pazarlama izin ve ret kayıtlarının saklama süresi:

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

Verilerinizin işlenip işlenmediğini öğrenebilir ve işleniyorsa buna ilişkin bilgi isteyebilirsiniz.
İşleme amacını ve verilerin bu amaç doğrultusunda kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içindeki ve yurt dışındaki veri alıcıları hakkında bilgi talep edebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Yalnızca otomatik sistemlerin yaptığı analiz sonucunda aleyhinize bir durum doğmasına itiraz edebilirsiniz.
Verilerin hukuka aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Açık rızaya dayanan işlemler için rızanızı ileriye etkili olarak geri çekebilirsiniz. Geri çekme, bundan önce yapılan işlemleri kendiliğinden hukuka aykırı hale getirmez.

7. Başvuru Yöntemleri ve Yanıt

İmzalı başvurunuzu SPARK ATÖLYE ERDEM MUHAMMED EKŞİOĞLU, Caferağa Mah. Gülşen Sk. Nergis Ap. No: 5/A İç Kapı No: 1 Kadıköy/İstanbul adresine elden veya posta yoluyla iletebilirsiniz. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine başvurabilirsiniz. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular da aynı e-posta adresine gönderilebilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de tanınan diğer yöntemlere ilişkin haklarınız saklıdır.

Başvuruda ad ve soyad, yazılı başvuru için imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport veya varsa kimlik numarası; tebligat adresi, varsa e-posta, telefon ve faks bilgileri ile talebin konusu bulunmalıdır. Talebi açıklayan ilgili bilgi ve belgeler eklenebilir. Başvurunun size ait olduğunu doğrulamak için yalnızca gerekli ve ölçülü ek bilgiler istenebilir.

Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvuru kural olarak ücretsizdir; ayrıca bir maliyet doğarsa yalnızca Kurul tarafından belirlenen tarife uygulanabilir. Başvuru, veri sorumlusunun hatasından kaynaklanıyorsa alınan ücret iade edilir.

Başvurunun reddedilmesi, yanıtın yetersiz olması veya süresinde yanıt verilmemesi halinde, kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.