Veri sorumlusu ve iletişim

Sex Shop Burada (sexshopburada.com) üzerinde yürütülen satış, üyelik ve müşteri desteği süreçlerinin veri sorumlusu Onurhan Özer’dir. Adres: Merdivenköy Mahallesi, Çömlekçi Çukuru Sokak No: 46, Kadıköy / İstanbul. E-posta: siparis@sexshopburada.com. Telefon: 0553 037 38 40.

Hangi veriler, hangi amaç ve hukuki sebeple işlenir?

  • Sipariş ve teslimat: Ad, soyad, telefon, e-posta, fatura/teslimat adresi, ürün ve seçenekleri, miktar, fiyat, ödeme yöntemi ve sipariş durumu; sözleşmenin kurulması ve yerine getirilmesi için işlenir. Olağan kişisel veriler bakımından KVKK madde 5/2(c) esas alınır.
  • Fatura ve yasal kayıtlar: Fatura düzenlenmesi için gerekli kimlik/unvan, adres, vergi ve işlem bilgileri e-fatura/e-arşiv süreçlerinde, mevzuatın öngördüğü kayıt ve bildirim yükümlülükleri için kullanılır. Dayanak, ilgili kanunlarda öngörülme ve hukuki yükümlülük şartlarıdır (madde 5/2(a), (ç)).
  • Üyelik: İsteğe bağlı hesap oluşturduğunuzda hesap kimliği, iletişim bilgileri ve hesapla ilişkilendirilen siparişler; giriş ve sipariş takibi hizmeti için işlenir (madde 5/2(c)). Üyelik alışveriş için zorunlu değildir.
  • Destek, cayma, iade ve uyuşmazlık: Talebiniz, yazışmalar, sipariş ve iletişim bilgileri; talebinizi sonuçlandırmak, satış sonrası yükümlülükleri yerine getirmek ve bir hakkı tesis etmek, kullanmak veya korumak için işlenir (madde 5/2(c), (ç), (e)).
  • İşlem güvenliği: Siteye yapılan bağlantıda IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, istenen adres ve teknik hata bilgileri sunucuya iletilebilir. Oturum ve işlem güvenliği, kötüye kullanımın tespiti ve teknik sorunların giderilmesi için gerekli kayıtlar; hukuki yükümlülük, hakkın korunması veya temel hak ve özgürlüklerinize zarar vermeyen meşru menfaat şartları kapsamında değerlendirilir (madde 5/2(ç), (e), (f)).
  • İsteğe bağlı ölçüm: Ziyaret, ürün ve sipariş ölçümü, çerez tercih ekranında izin vermeniz halinde kullanılır. Bu amaç için açık rıza (madde 5/1) esas alınır; alışveriş yapmak ölçüm iznine bağlı değildir. Ayrıntılar Çerez Politikası içindedir.

Sağlık veya özel yaşamınıza ilişkin açıklamaları sipariş notuna ya da destek mesajına yazmanız istenmez. Ürün tercihinin özel nitelikli kişisel veri ortaya çıkardığı durumlarda madde 6’daki ayrı şartların değerlendirilmesi gerekir; bütün verilerin genel bir sözleşme şartıyla işlenebileceği veya bu metni okumanın açık rıza olduğu kabul edilmez.

Toplama yöntemleri

Bilgiler; internet sitesindeki sipariş ve üyelik formları, e-posta, telefon ve tercih etmeniz halinde WhatsApp yazışmaları, teslimat/ödeme bildirimleri ve teknik bağlantı kayıtları üzerinden elektronik veya kısmen otomatik yöntemlerle elde edilir.

Kimlerle, hangi amaçla paylaşılır?

  • Aras Kargo ve Yurtiçi Kargo: Alıcı, iletişim, adres, gönderi ve gerekli tahsilat bilgileri; teslimat, kapıda ödeme ve iade işlemleri için.
  • Barındırma ve teknik hizmet sağlayıcıları: Site, veritabanı, sipariş/üyelik kayıtları ve teknik kayıtlar; hizmetin çalışması ve bakımı için. Mevcut barındırma sağlayıcısı Hawk Host Inc., kullanılan sunucu konumu İngiltere’dir.
  • E-fatura/e-arşiv hizmet sağlayıcısı ve yetkili muhasebe hizmetleri: Fatura ve ticari işlem için gerekli bilgiler; belgelendirme ve yasal yükümlülüklerin yerine getirilmesi için.
  • E-posta hizmetleri: Sipariş bildirimi, hesap erişimi ve destek iletilerindeki gerekli bilgiler; iletinin gönderilmesi ve yanıtlanması için. WhatsApp üzerinden başvurmanız halinde mesajlar ilgili platformun altyapısından da geçer.
  • Google Analytics: Ölçüme izin verilirse tarayıcı tanımlayıcıları, ziyaret ve ürün/işlem ölçüm alanları; istatistik amacıyla. Entegrasyon ad, e-posta, telefon ve açık adres alanlarını Analytics olaylarına eklemez.
  • Yetkili kamu kurumları ve hukuki süreçlerde yetkili kişiler: Yalnız geçerli talep veya yükümlülüğün gerektirdiği kapsamda.

Yurt içi paylaşımlarda ilgili sözleşmenin yerine getirilmesi, hukuki yükümlülük veya hakkın korunması şartları; isteğe bağlı ölçümde açık rıza dikkate alınır. Henüz aktif olmayan bir online ödeme kuruluşuna bu metinle müşteri kartı veya işlem verisi aktarımı başlatılmaz. Mevcut ödeme seçeneği kapıda ödemedir.

Yurt dışı bağlantılı hizmetler

İngiltere’deki barındırma nedeniyle siteye kaydedilen kişisel veriler yurt dışında bulunan altyapıda işlenir. Google Analytics ve tercih ettiğiniz WhatsApp iletişimi de yurt dışı bağlantılı hizmetlerdir. Google Analytics hizmet sağlayıcısı Google Ireland Limited’dir; sağlayıcının İrlanda’da olması verilerin yalnız o ülkede işlendiği anlamına gelmez.

Yurt dışına aktarımın KVKK madde 9 kapsamında ayrıca geçerli bir aktarım şartına dayanması gerekir. Çerez izni veya bu aydınlatma metni tek başına bu şartın yerine geçtiği anlamına gelmez. Verilerinizin alıcıları, konumları ve aktarım şartları hakkındaki bilgi taleplerinizi aşağıdaki başvuru kanallarından iletebilirsiniz.

Saklama ve silme ölçütleri

Sipariş, fatura ve kabul edilen sözleşme kayıtlarında; belgenin tabi olduğu kanuni saklama yükümlülüğü, devam eden teslimat/iade işlemi ve bir hakkın ileri sürülmesi veya korunması için gerekli süre dikkate alınır. Üyelik bilgileri hesabın kullanım amacıyla; destek yazışmaları talebin çözümü ve ilişkili yasal yükümlülüklerle sınırlı olarak değerlendirilir. Her veri için tek bir ortak süre uygulanmaz.

Mağazanın mevcut WooCommerce ayarlarında hesap ve siparişler için süre sonunda otomatik silme/anonimleştirme tanımlı değildir. Bu, kayıtların sınırsız süreyle saklanmasını haklı kılan bir dayanak değildir. Silme başvurularında kaydın amacı ve devam eden kanuni yükümlülük ayrı ayrı değerlendirilir; koşulları oluşan kayıtlar silme, yok etme veya anonimleştirme işlemine konu edilir. Yedek kopyalar da değerlendirmeye dahildir; yalnız tarayıcı çerezini silmek, sipariş veya yedek kaydını silmez.

Haklarınız ve başvuru

KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve buna uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, yanlış veya eksik verilerin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteme haklarınız vardır. Bu işlemlerin alıcılara bildirilmesini isteyebilir, yalnız otomatik analiz sonucu aleyhinize doğan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

İmzalı yazılı başvurunuzu yukarıdaki posta adresine iletebilir veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden siparis@sexshopburada.com adresine başvurabilirsiniz. Tebliğdeki diğer geçerli başvuru yöntemlerine ilişkin talepler için de aynı adresten bilgi alabilirsiniz. Başvuruda ad/soyad, yazılı başvuruda imza, mevzuatın gerektirdiği kimlik bilgileri, tebligat adresi, varsa yanıt e-postası/telefon ve açık talep bulunmalıdır. Gerektiğinde, talebin gerçekten size ait olduğunu doğrulamaya yetecek ek bilgi istenir; gereksiz belge veya kart bilgisi talep edilmez.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlem ayrıca maliyet gerektirirse yalnız Kurulun belirlediği tarifedeki ücret uygulanabilir. Bu metin açık rıza formu değildir.