KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Aydın Tutak Kanun Atölyesi olarak kişisel verilerinizi hangi amaçlarla ve nasıl işlediğimizi açıklarız.

1. Veri sorumlusu

• Unvan: Aydın Tutak Kanun Atölyesi
• Adres: Egemenlik, 6119. Sk. No:1/12, 35070 Bornova/İzmir
• Telefon: +90 553 307 39 93
• E-posta: info@handmadeinstrument.com
• Sipariş e-postası: siparis@handmadeinstrument.com
• Web sitesi: handmadeinstrument.com

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; kurumsal fatura istenirse firma unvanı ve vergi numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat adresi (il, ilçe, posta kodu).
• Müşteri işlem: sipariş içeriği, sipariş ve takip numarası, sepet, sipariş notu, talep ve şikâyetler.
• Finans: ödeme tutarı, ödeme yöntemi, havale/EFT işlem referansı, iade için bildirdiğiniz IBAN. Kart bilgileriniz tarafımızca işlenmez; PayTR tarafından işlenir.
• Hesap: ad, e-posta ve şifrenizin geri döndürülemez özeti (hash); Google/Apple ile giriş yaparsanız sağlayıcının paylaştığı ad, e-posta ve profil görseli.
• İşlem güvenliği: IP adresi, oturum bilgileri, tarayıcı bilgisi, işlem kayıtları.

3. İşleme amaçları

• Siparişin alınması, ödemenin doğrulanması, üretim, kargo ve teslimatın yürütülmesi,
• Faturanın düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Sipariş, cayma, iade ve ayıp süreçlerinin yönetilmesi; sizinle iletişim kurulması,
• Hesabınızın oluşturulması ve sipariş geçmişinizin gösterilmesi,
• Dolandırıcılığın önlenmesi, bilgi ve işlem güvenliğinin sağlanması,
• Yetkili kurum ve kuruluşların taleplerinin karşılanması, olası uyuşmazlıklarda hakların korunması.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 kapsamında;

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat, iade),
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, ticaret ve tüketici mevzuatı),
• (e) bir hakkın tesisi, kullanılması veya korunması,
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (site ve ödeme güvenliği)

hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı ileti gönderilmez; ileride gönderilmesi halinde ayrıca açık rızanız ve ticari ileti onayınız alınır.

5. Toplama yöntemi

Veriler; internet sitemizdeki sipariş ve hesap formları, Google/Apple ile giriş, ödeme kuruluşundan gelen ödeme bildirimleri, zorunlu çerezler ve e-posta, telefon veya WhatsApp üzerinden bizimle kurduğunuz iletişim yoluyla, kısmen veya tamamen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak;

• kargo ve lojistik firmalarına (teslimat için ad, telefon ve adres),
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye ve bankalara (ödeme ve iade için),
• mali müşavir, muhasebe ve e-fatura hizmet sağlayıcılarına,
• barındırma, veritabanı ve kimlik doğrulama hizmeti sağlayıcılarına,
• talep halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine

aktarılabilir.

Barındırma ve veritabanı hizmeti sağlayıcılarımızın sunucuları Avrupa Birliği'nde, Google/Apple giriş hizmetlerinin sunucuları yurt dışındadır. Bu aktarımlar KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler gibi uygun güvencelerle ya da kanunda sayılan diğer şartlarla yapılır.

7. Saklama süresi

• Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Hesap bilgileri: hesabınız açık olduğu sürece ve kapatıldıktan sonra olası uyuşmazlıklar için zamanaşımı süresince.
• İşlem güvenliği kayıtları: en fazla 2 yıl.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte info@handmadeinstrument.com e-posta adresine, Egemenlik, 6119. Sk. No:1/12, 35070 Bornova/İzmir adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.