KVKK Aydınlatma Metni ve Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Yetiş Çorap Tekstil Çamaşır İthalat ve İhracat Limited Şirketi tarafından kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Ünvan: Yetiş Çorap Tekstil Çamaşır İthalat ve İhracat Limited Şirketi
Adres: Oruçreis Mah. Giyimkent 4. Sk. Giyimkent Sit. B43 Blok No:50A, Esenler / İstanbul
MERSİS No: 9521057550000001
Vergi Dairesi / No: Atışalanı / 9521057550
Telefon: 0536 920 59 69
E-posta: yetiscorap@hotmail.com

2. İşlenen Kişisel Verileriniz

Aşağıdaki tablolar, sistemlerimizde fiilen tuttuğumuz veri alanlarını gösterir. Burada sayılmayan bir kişisel veriyi toplamıyoruz.

2.1. Tüm müşteriler (perakende ve toptan)

Veri kategorisi	İşlenen veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi (il, ilçe, mahalle, açık adres, posta kodu)
Müşteri işlem	Sipariş numarası ve tarihi, sipariş edilen ürünler, adet ve tutarlar, sipariş durumu, kargo firması ve takip numarası, sipariş notu, iptal/iade kayıtları
Finans	Ödeme yöntemi, ödeme kuruluşundan dönen işlem referans numarası, ödeme tarihi ve tutarı
İşlem güvenliği	Üyelik hesabı bilgileri, şifrenizin geri döndürülemez şekilde şifrelenmiş (hash) hâli, giriş kayıtları, IP adresi ve tarayıcı bilgisi

2.2. Bayilik (toptan) başvurusu yapanlar

Yukarıdakilere ek olarak:

Veri kategorisi	İşlenen veriler
Firma bilgileri	Firma ünvanı, vergi dairesi, vergi kimlik numarası, firma adresi ve şehri
Belgeler	Vergi levhası, faaliyet belgesi, imza sirküleri ve talep edilmesi hâlinde ticaret sicil gazetesi
Başvuru süreci	Başvuru ve değerlendirme tarihleri, başvurunun sonucu, reddedilmişse ret gerekçesi

2.3. Lansman haber listesine kaydolanlar

E-posta adresi, onayın alındığı tarih ve saat ile kaydın hangi sayfadan yapıldığı bilgisi. Onay tarihi, İleti Yönetim Sistemi'ne (İYS) yüklenmesi zorunlu olduğu için saklanır.

2.4. İşlemediğimiz veriler

• Kart bilgileriniz bize hiçbir zaman ulaşmaz. Ödeme, lisanslı ödeme kuruluşunun kendi güvenli sayfasında alınır; kart numarası, son kullanma tarihi ve CVV bilgisi sistemlerimize girmez, tarafımızca görülmez ve kaydedilmez.
• T.C. kimlik numarası talep etmiyoruz. Bayilik başvurularında kimlik fotokopisi istenmez.
• Özel nitelikli kişisel veri işlemiyoruz. Sağlık, din, biyometrik veri ve KVKK'nın 6. maddesinde sayılan diğer özel nitelikli veriler toplanmaz. Bu nitelikte bir belge tarafımıza iletilirse imha edilir.
• Çocuklara ait kişisel veri toplamıyoruz. Ürünlerimiz bebek ve çocuklara yönelik olmakla birlikte, sitede yalnızca sipariş veren yetişkinin verileri işlenir. Seçilen beden veya yaş grubu bir ürün tercihidir; belirli bir çocuğa ait kişisel veri olarak kaydedilmez. Sitemiz 18 yaşından küçüklerin üyelik oluşturmasına yönelik değildir.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş sürecinin yürütülmesi, ürünün hazırlanması ve teslim edilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Sipariş, kargo ve iade süreçlerine ilişkin bilgilendirme yapılması
• Cayma hakkı, iade, değişim ve ayıplı mal taleplerinin karşılanması
• Yasal fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
• Üyelik hesabının oluşturulması ve yönetilmesi
• Bayilik başvurularının değerlendirilmesi ve ticari alıcı sıfatının doğrulanması
• Müşteri talep, öneri ve şikâyetlerinin yanıtlanması
• Sahtecilik ve kötüye kullanımın önlenmesi, sistem güvenliğinin sağlanması
• Yetkili kamu kurumlarının taleplerinin karşılanması ve hukuki uyuşmazlıklarda savunma hakkının kullanılması
• Yalnızca ayrıca onay vermeniz hâlinde, kampanya ve yenilik duyurularının iletilmesi

4. Hukuki Sebepler

Hukuki sebep	Hangi işlemler için
Sözleşmenin kurulması veya ifası (KVKK m.5/2-c)	Sipariş alma, ödeme, teslimat, iade ve değişim süreçleri; üyelik hesabının işletilmesi
Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)	Fatura düzenleme, Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki saklama yükümlülükleri, kamu kurumu taleplerinin karşılanması
Hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)	Uyuşmazlık hâlinde sipariş ve iletişim kayıtlarının delil olarak saklanması
Meşru menfaat (KVKK m.5/2-f)	Sahtecilik ve kötüye kullanımın önlenmesi, sistem ve işlem güvenliğinin sağlanması
Açık rıza (KVKK m.5/1)	Yalnızca ticari elektronik ileti (kampanya duyurusu) gönderimi ve zorunlu olmayan çerezler

Açık rızaya dayanan işlemler için rızanızı vermemeniz alışveriş yapmanıza engel değildir. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; sipariş formu, üyelik kaydı, bayilik başvuru formu, iletişim formu ve iletişim kanallarımız (telefon, e-posta, WhatsApp) aracılığıyla, elektronik ortamda ve sizin beyanınızla toplanır. İşlem güvenliği verileri ise siteyi kullanmanız sırasında sunucularımız tarafından otomatik olarak kaydedilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Sitemizin teknik altyapısı yurt dışında yerleşik hizmet sağlayıcılar üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Bunu açıkça belirtmeyi şeffaflık gereği olarak görüyoruz.

Hizmet sağlayıcı	Hizmet	Aktarılan veriler	Bulunduğu ülke
Supabase Inc.	Veritabanı, üyelik/kimlik doğrulama ve bayi belge deposu	Ad-soyad, e-posta, telefon, adres, sipariş kayıtları, bayi belgeleri	Almanya (Frankfurt); şirket merkezi ABD
Cloudflare, Inc.	Site barındırma, içerik dağıtım ağı, güvenlik duvarı ve görsel deposu	IP adresi, tarayıcı bilgisi, erişim kayıtları, form gönderim verisi	Küresel altyapı; şirket merkezi ABD
Resend, Inc.	Sipariş onayı ve bilgilendirme e-postalarının gönderimi	Ad-soyad, e-posta adresi, sipariş özeti	ABD

6.1. Aktarımın hukuki dayanağı

Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş bir ülke bulunmadığından, bu aktarımlar KVKK'nın 9. maddesinin üçüncü fıkrası uyarınca uygun güvencelere dayanılarak gerçekleştirilir. Bu kapsamda ilgili hizmet sağlayıcılarla, Kurul tarafından yayımlanan standart sözleşme akdedilmekte ve imza tarihinden itibaren beş iş günü içinde Kuruma bildirilmektedir.

Bu hizmet sağlayıcılar, verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve hizmetin gerektirdiği ölçüde işleyen veri işleyen konumundadır; verilerinizi kendi amaçları için kullanmalarına izin verilmez.

7. Yurt İçinde Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında ve yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflarla paylaşılır:

Aktarılan taraf	Aktarılan veriler	Amaç
Kargo firması	Ad-soyad, telefon, teslimat adresi	Ürünün teslim edilmesi
Lisanslı ödeme kuruluşu (PayTR / iyzico)	Ad-soyad, e-posta, telefon, sipariş tutarı ve numarası	Ödemenin tahsili, iade ve itiraz süreçleri
Muhasebe / e-fatura hizmet sağlayıcısı	Fatura bilgileri, ad-soyad veya firma ünvanı, vergi bilgileri, adres	Yasal fatura düzenleme yükümlülüğü
Yetkili kamu kurum ve kuruluşları	Talep edilen asgari veri	Kanunlarda öngörülen hâllerde bilgi ve belge verme yükümlülüğü

Kişisel verileriniz bunun dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

8. Saklama Süreleri

Veri	Saklama süresi	Dayanak
Sipariş, fatura ve ödeme kayıtları	10 yıl	Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253
Üyelik ve hesap bilgileri	Üyelik devam ettiği sürece; hesabın silinmesi hâlinde yasal saklama yükümlülüğü kapsamındaki veriler hariç derhâl	Sözleşmenin ifası
Onaylanan bayilik başvuru belgeleri	Bayilik ilişkisi süresince ve sona ermesinden itibaren 10 yıl	Ticari defter ve belge saklama yükümlülüğü
Reddedilen bayilik başvuru belgeleri	6 ay içinde imha edilir	Amaçla bağlılık ve veri minimizasyonu ilkesi
Ticari elektronik ileti onay kayıtları	Onayın geri alınmasından itibaren 3 yıl	Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
Sunucu ve erişim kayıtları (log)	2 yıl	İşlem güvenliği ve meşru menfaat

Süresi dolan kişisel veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği İçin Aldığımız Tedbirler

• Site ile aranızdaki tüm trafik TLS/SSL ile şifrelenir.
• Veritabanında satır düzeyinde güvenlik (RLS) uygulanır: her kullanıcı yalnızca kendi siparişine, adresine ve hesabına erişebilir. Yetkilendirme veritabanı katmanında zorunlu kılınmıştır.
• Toptan fiyat listeleri yalnızca onaylanmış bayilere görünür; yetki ve onay durumu kullanıcı tarafından değiştirilemeyecek şekilde korunur.
• Bayilik belgeleri herkese kapalı bir depolama alanında tutulur. İnternette doğrudan erişilebilir bir adreste bulunmaz; erişim yalnızca yetkili kişiye verilen süreli ve imzalı bağlantı ile mümkündür.
• Şifreler geri döndürülemez biçimde şifrelenerek (hash) saklanır; tarafımızca görülemez.
• Kart bilgileri hiçbir aşamada sistemlerimize girmez.
• Yönetim paneline erişim yalnızca yetkilendirilmiş hesaplarla mümkündür ve işlemler kayıt altına alınır.

10. Çerezler

Sitemizde oturumunuzun sürdürülmesi ve sepetinizin korunması için zorunlu çerezler kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla çalıştırılır. Ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

11. Ticari Elektronik İleti

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, kampanya ve duyuru içeren ticari elektronik iletiler yalnızca önceden onayınız alınarak gönderilir. Onaylarınız İleti Yönetim Sistemi'ne (İYS) kaydedilir ve buradan yönetilebilir.

Sipariş onayı, kargo bilgilendirmesi, iade ve fatura bildirimi gibi sözleşmenin ifasına yönelik bildirimler ticari elektronik ileti sayılmadığından ayrı onaya tabi değildir. Ticari ileti almayı dilediğiniz zaman, ücretsiz olarak ve gerekçe göstermeksizin reddedebilirsiniz.

12. Otomatik Karar Verme

Kişisel verileriniz, yalnızca otomatik sistemlerle analiz edilerek aleyhinize hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar alınmasında kullanılmamaktadır. Bayilik başvuruları otomatik olarak değil, yetkili bir kişi tarafından incelenerek sonuçlandırılır.

13. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

14. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

• E-posta: yetiscorap@hotmail.com (sistemimizde kayıtlı e-posta adresinizden göndermeniz hâlinde)
• Yazılı olarak: Oruçreis Mah. Giyimkent 4. Sk. Giyimkent Sit. B43 Blok No:50A, Esenler / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve yazılı başvurularda imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu
• Konuya ilişkin bilgi ve belgeler

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

15. VERBİS Kaydı

Kişisel Verileri Koruma Kurulu'nun kararları uyarınca; yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı ilgili eşiğin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna tutulmuştur. Şirketimiz bu istisna kapsamında değerlendirilmekte olup, eşiklerin aşılması hâlinde kayıt yükümlülüğü yerine getirilecektir.

16. Metinde Değişiklik

Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet sağlayıcılarımızın değişmesi hâlinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değiştirilir. Esaslı değişikliklerde ayrıca bilgilendirme yapılır.