Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu

[ŞİRKET UNVANI], [AÇIK ADRES]. Vergi dairesi ve numarası: [VERGİ DAİRESİ] / [VERGİ NO]. MERSİS: [MERSİS NO]. E-posta: [DESTEK E-POSTASI]. Telefon: [TELEFON].

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Teslimat: adres, şehir, posta kodu, ülke.
• Sipariş: satın alınan ürünler, tutar, para birimi, sipariş numarası.
• Teknik: IP adresi, tarayıcı bilgisi, sepet içeriği ve para birimi tercihi (ayrıntılar Çerez Politikası’nda).

Kart bilgileriniz PayTR’nin güvenli ödeme ekranına girilir; bu bilgileri görmeyiz ve saklamayız.

Amaçlar ve hukuki sebepler

• Siparişinizi almak, ürettirmek, göndermek ve sizi bilgilendirmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Fatura ve muhasebe kayıtlarını tutmak: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Sitenin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

Verileri kimlerle paylaşıyoruz?

Verilerinizi yalnızca siparişinizi tamamlamak için gereken hizmet sağlayıcılarla paylaşırız:

• Printify, Inc. (ABD): siparişlerin basılması, paketlenmesi ve kargolanması. Ad, teslimat adresi, telefon, e-posta ve sipariş içeriği paylaşılır.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): ödemenin alınması. Kart bilgilerinizi doğrudan PayTR’ye girersiniz; bu bilgiler bize ulaşmaz ve tarafımızca saklanmaz.
• Vercel, Inc. (ABD): sitenin barındırılması ve sunulması; teknik bağlantı kayıtları (IP adresi gibi) işlenir.

Kargo şirketleri, gönderiyi teslim etmek için adınızı ve adresinizi Printify’dan alır. Yasal olarak zorunlu hâllerde yetkili kamu kurumlarıyla paylaşım yapılabilir.

Yurt dışına aktarım

Printify ve Vercel ABD’de bulunduğundan verileriniz ABD’ye aktarılır. Aktarım, KVKK’nın 9. maddesinde ve GDPR’ın V. bölümünde öngörülen güvencelere (standart sözleşme hükümleri dahil) dayanılarak yapılır.

Saklama süresi

Sipariş ve fatura kayıtlarını vergi ve ticaret mevzuatının öngördüğü süre boyunca (Türkiye’de genellikle 10 yıl) saklarız. Teknik kayıtlar daha kısa süreyle tutulur. Süre dolduğunda veriler silinir veya anonim hâle getirilir.

Haklarınız

KVKK’nın 11. maddesi ve GDPR kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, işlemeyi kısıtlatma ve veri taşınabilirliği haklarına sahipsiniz.

Başvurularınızı [DESTEK E-POSTASI] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.