KVKK Aydınlatma Metni ve Açık Rıza Beyanları
Son güncelleme: [GG.AA.YYYY]
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla EMR OPTİK (“EMR OPTİK”) tarafından, www.emroptik.com.tr adresli internet mağazası üzerinden aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret unvanı: EMR OPTİK
- Adres: [Mağaza adresi]
- MERSİS No: [MERSİS numarası]
- Vergi Dairesi / No: [Vergi dairesi ve numarası]
- KEP adresi: [KEP adresi — yoksa bu satırı silin]
- E-posta: [E-posta]
- Telefon: [Telefon]
2. İşlenen Kişisel Veriler
| Kategori | İçerdiği veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için T.C. kimlik numarası, kurumsal faturada firma unvanı ve vergi numarası |
| İletişim | E-posta adresi, cep telefonu, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş numarası ve sipariş takip kodu, satın alınan güneş gözlüğü modelleri, sepet ve favori içeriği, kayıtlı adres defteri, ürün yorumları ve yorumlara eklenen fotoğraflar, iade talepleri ve iade kodu, kargo takip bilgisi, destek yazışmaları |
| Finans | Fatura bilgileri, ödeme yöntemi, ödemenin onay/ret bilgisi, iade tutarı. Kart numarası, son kullanma tarihi ve CVV tarafımızca görülmez ve saklanmaz. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış kayıtları, site içi gezinme kayıtları |
| Pazarlama | Ticari elektronik ileti onay kaydı (e-posta, SMS, arama), kampanya ve indirim kodu kullanımı |
| Hukuki işlem | Mesafeli satış sözleşmesi ve ön bilgilendirme formu onay kayıtları, uyuşmazlık dosyaları |
Mağazamız özel nitelikli kişisel veri (sağlık verisi dâhil) işlememektedir. Satışa sunulan ürünler numarasız güneş gözlükleri ve aksesuarlar olduğundan reçete, görme derecesi veya benzeri bir sağlık bilgisi talep edilmez.
3. İşleme Amaçları
- Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi
- Siparişinizin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi
- Üye olmadan verilen siparişlerin takip kodu ile sorgulanabilmesi
- Ödemenin tahsili, faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması
- Cayma hakkı, iade, değişim ve garanti süreçlerinin yürütülmesi
- Ürün yorumlarının yayımlanması ve denetlenmesi
- Soru, talep ve şikâyetlerinizin karşılanması
- Site ve ödeme altyapısının güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Açık rızanız hâlinde kampanya ve yeni ürün duyurularının iletilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
- Olası uyuşmazlıklarda hukuki savunma hakkının kullanılması
4. Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; üyelik ve sipariş formları, iletişim formu, ürün yorum formu, tarayıcınızda tutulan yerel kayıtlar ile e-posta, telefon ve WhatsApp kanalları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
| Hukuki sebep | Kapsadığı işleme faaliyetleri |
|---|---|
| KVKK m.5/2-c — Sözleşmenin kurulması veya ifası | Üyelik, sipariş, ödeme, teslimat, iade ve değişim işlemleri |
| KVKK m.5/2-ç — Hukuki yükümlülük | Fatura düzenleme, ticari defter ve kayıtların saklanması, yetkili mercilere bilgi verilmesi |
| KVKK m.5/2-e — Hakkın tesisi, kullanılması veya korunması | Uyuşmazlıkta sipariş ve yazışma kayıtlarının delil olarak saklanması |
| KVKK m.5/2-f — Meşru menfaat | Site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi |
| KVKK m.5/1 — Açık rıza | Ticari elektronik ileti gönderimi |
5. Kişisel Verilerin Aktarılması
Verileriniz satılmaz. Yalnızca aşağıdaki taraflarla, hizmetin gerektirdiği ölçüde ve amaçla sınırlı olarak, KVKK m.8 ve m.9 çerçevesinde paylaşılır:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Anlaşmalı kargo firmaları [çalıştığınız firmalar] | Siparişin teslim edilmesi — ad, adres, telefon |
| Bankalar ve ödeme kuruluşları | Havale/EFT ve kart ile ödemenin tahsili, iade işlemleri |
| E-fatura ve muhasebe sağlayıcıları [sağlayıcı] | Faturalandırma ve yasal kayıtların tutulması |
| Barındırma (hosting) firmamız BilHost | Sitenin çalıştırılması ve kayıtların sunucuda saklanması |
| Mali müşavirlik, hukuk ve denetim hizmeti alınan taraflar | Danışmanlık, denetim ve hukuki savunma |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan talep ve yükümlülükler |
Mağazamızda analitik ve reklam iş ortağı kullanılmamaktadır; verileriniz reklam amacıyla üçüncü taraflarla paylaşılmaz. Otomatik e-posta veya SMS gönderim hizmeti de kullanılmamaktadır; bildirimler mağazamız tarafından doğrudan yapılır.
Yurt dışına aktarım yapılmamaktadır. Üyelik, sipariş, yorum ve iade kayıtları BilHost bünyesindeki, Türkiye'de bulunan sunucularda tutulmaktadır. Verileriniz yurt dışındaki hiçbir hizmet sağlayıcısına aktarılmaz.
6. Saklama Süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl | TTK m.82, VUK |
| Üyelik bilgileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl | Zamanaşımı süreleri |
| Mesafeli satış sözleşmesi kayıtları | 3 yıl | Mesafeli Sözleşmeler Yönetmeliği |
| Ticari elektronik ileti onayları | Onayın geri alınmasından itibaren 3 yıl | 6563 sayılı Kanun |
| Ürün yorumları | Yayından kaldırılana kadar | Meşru menfaat |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren 3 yıl | Meşru menfaat |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun idari ve teknik tedbirler alınmaktadır: HTTPS (SSL/TLS) ile şifreli iletim, şifrelerin geri döndürülemez şekilde saklanması, her sorguda kayıt sahipliğinin denetlenmesi — her müşteri yalnızca kendi siparişini görebilir, yönetim erişiminin ayrı ve yetkilendirilmiş tek bir hesapla sınırlandırılması, fatura dosyalarının internetten doğrudan erişilemeyen bir klasörde tutulması, düzenli yedekleme ve tedarikçilerle gizlilik taahhüdü.
8. İlgili Kişi Olarak Haklarınız
KVKK m.11 uyarınca bize başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ıslak imzalı dilekçeyle [Mağaza adresi] adresine şahsen veya noter aracılığıyla, [varsa KEP adresi] üzerinden ya da sistemimizde kayıtlı e-posta adresinizden [E-posta] adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmedikçe ücret alınmaz. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Açık Rıza Beyanı
Aşağıdaki onay isteğe bağlıdır. Onay vermemeniz üyelik oluşturmanıza veya sipariş vermenize engel değildir; dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Verileriniz yurt dışına aktarılmadığı için bu konuda ayrıca onayınız istenmez.
EMR OPTİK'in kampanya, indirim, yeni sezon ürünleri ve duyurularından haberdar olmak amacıyla kimlik ve iletişim verilerimin işlenmesine ve tarafıma e-posta, SMS ve telefon yoluyla ticari elektronik ileti gönderilmesine onay veriyorum. Onayımın İleti Yönetim Sistemi'ne (İYS) kaydedileceğini, onayımı iletilerdeki ret bağlantısı veya İYS üzerinden ücretsiz geri alabileceğimi biliyorum.
- Onay kutuları önceden işaretli gelmemelidir; müşteri kendisi işaretlemelidir.
- Aydınlatma metni onay kutusuyla değil, “okudum/gördüm” bilgilendirmesiyle sunulur; rızalarla aynı kutuda birleştirilmez.
- Onaylar üyelik veya sipariş şartına bağlanamaz.
- Her onay için kim, ne zaman, hangi metin sürümüne onay verdi bilgisi kayıt altına alınmalıdır — ispat yükü mağazadadır.
- Hesap ayarlarında onayların geri alınabileceği bir ekran bulunmalıdır.
Bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.