1. Veri sorumlusu
Veri sorumlusu: [SATICI TİCARİ UNVANI]
Adres: [SATICI AÇIK ADRESİ]
E-posta: [KVKK / DESTEK E-POSTA ADRESİ]
2. İşlenen kişisel veriler
- Kimlik ve iletişim: Ad soyad, e-posta adresi, telefon numarası.
- Sipariş ve teslimat: Teslimat adresi, fatura adresi, sipariş içeriği, ürün miktarı, ödeme durumu, kargo takip bilgisi.
- Hesap ve oturum: Kullanıcı hesabı, kimlik doğrulama durumu, oturum ve güvenlik kayıtları.
- Teknik kayıtlar: IP/ülke bilgisi gibi Cloudflare ve güvenlik altyapısı tarafından üretilebilen sınırlı teknik veriler, site olay kayıtları ve hata kayıtları.
- İletişim kayıtları: Destek, iade, değişim, kargo ve müşteri hizmetleri yazışmaları.
3. İşleme amaçları
Kişisel veriler; sipariş oluşturma, ödeme akışını yürütme, ürün teslimatı, müşteri desteği sağlama, iade/değişim taleplerini değerlendirme, yasal yükümlülükleri yerine getirme, güvenliği sağlama, kötüye kullanımı önleme ve hizmet kalitesini geliştirme amaçlarıyla işlenir.
4. Hukuki sebepler
Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.
5. Aktarımlar ve hizmet sağlayıcılar
Alışveriş ve site altyapısı için bazı kişisel veriler yalnızca gerekli olduğu ölçüde üçüncü taraf hizmet sağlayıcılarla paylaşılabilir. Bu kapsamda Supabase veritabanı ve kimlik doğrulama, Cloudflare barındırma/güvenlik, iyzico ödeme, Resend e-posta bildirimi ve GitHub dağıtım süreçlerinde teknik hizmet sağlayıcı olarak kullanılabilir.
Ödeme kartı bilgileri Pearl of Anatolia veritabanında tutulmaz; ödeme bilgileri iyzico altyapısı üzerinden işlenir.
6. Saklama süreleri
Sipariş ve muhasebe kayıtları yasal yükümlülükler gerektirdiği süre boyunca saklanabilir. Site olay kayıtları ve admin işlem logları operasyon politikasına göre 30 gün tutulur. Hesap ve iletişim verileri, işleme amacı ortadan kalktığında veya ilgili kişinin geçerli silme talebi sonuçlandığında mevzuata uygun şekilde silinir, anonimleştirilir veya erişimi sınırlandırılır.
7. Haklarınız
KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme ve itiraz haklarınızı kullanabilirsiniz.
Başvurularınızı [KVKK / DESTEK E-POSTA ADRESİ] üzerinden iletebilirsiniz. Başvurular, kimlik doğrulaması yapıldıktan sonra mevzuatta öngörülen süreler içinde değerlendirilir.