1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından, bu Aydınlatma Metni'nde açıklanan amaç ve kapsamda işlenebilecektir.

Marka: Calseria

Ticari Unvan: Gülşen Dörttaş – Şahıs İşletmesi

Adres: Altıntepsi Mah. Fevzi Paşa Cad. No: 131 İç Kapı No: 1, Bayrampaşa / İstanbul

Telefon: +90 540 034 40 10

E-posta: calseria.jewelry@gmail.com

İnternet Sitesi: https://calseria.com

Vergi Dairesi / No: Bayrampaşa / 3130884536

2. İşlenen Kişisel Veriler ve İşlenme Amaçları

İnternet sitemiz (Shopify altyapısı) üzerinden alışveriş yapmanız, üyelik oluşturmanız, iletişime geçmeniz veya siteyi ziyaret etmeniz sırasında aşağıdaki kişisel verileriniz, belirtilen amaçlarla işlenmektedir:

Kişisel Veri Kategorisi ve İşlenme Amacı

Kimlik Bilgileri (ad, soyad) - Sipariş oluşturulması, faturalandırma, sözleşmenin kurulması ve ifası

İletişim Bilgileri (adres, telefon, e-posta) - Sipariş teslimatı, sipariş/kargo bilgilendirmeleri, müşteri destek taleplerinin yanıtlanması

Müşteri İşlem Bilgileri (sipariş geçmişi, sepet içeriği, iade/cayma talepleri) - Siparişin işleme alınması, cayma hakkı ve ayıplı ürün süreçlerinin yürütülmesi, satış sonrası hizmetler

İşlem Güvenliği Bilgileri (IP adresi, çerez verileri, oturum kayıtları) - Site güvenliğinin sağlanması, dolandırıcılık ve şüpheli işlemlerin tespiti/önlenmesi

Finansal Bilgiler (fatura bilgileri; kart bilgileri ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz) - Ödemenin alınması, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi

Pazarlama Bilgileri (e-posta bülten tercihi, kampanya etkileşimleri) - Yalnızca açık rızanızın bulunması hâlinde, kampanya ve fırsatlardan haberdar edilmeniz

Talep/Şikâyet Yönetimi Bilgileri - İletişim ve şikâyet taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (mesafeli satış sözleşmesinin kurulması ve yerine getirilmesi),

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura düzenleme, vergi mevzuatı, tüketici mevzuatı kaynaklı kayıt tutma yükümlülükleri),

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (cayma hakkı, ayıplı ürün ve uyuşmazlık süreçlerinin yürütülmesi),

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (site güvenliği, dolandırıcılık önleme),

Açık rızanızın bulunması (yalnızca pazarlama/bülten e-postaları gibi açık rıza gerektiren işlemler için).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Sipariş teslimatının sağlanması amacıyla anlaşmalı kargo/lojistik firmalarına,

Ödemenin alınması amacıyla ödeme kuruluşları ve bankalara,

E-ticaret altyapısının sağlanması amacıyla Shopify Inc. ve entegre teknik hizmet sağlayıcılarına (barındırma, e-posta gönderim, analiz araçları vb.); bu aktarımlar yurt dışına veri aktarımı niteliğinde olabilir,

Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına (Ticaret Bakanlığı, vergi daireleri, mahkemeler, tüketici hakem heyetleri vb.),

Muhasebe ve mali müşavirlik hizmeti alınması hâlinde ilgili mali müşavir/muhasebe bürosuna.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun şekilde; açık rızanızın alınması veya kanunda öngörülen diğer uygun güvence mekanizmalarının sağlanması suretiyle gerçekleştirilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz üzerinden doldurduğunuz formlar, sipariş/ödeme ekranları, çerezler, e-posta ve telefon yoluyla yaptığınız başvurular gibi kanallar aracılığıyla, elektronik ortamda otomatik yollarla toplanmaktadır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler (6502 sayılı Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu vb. kapsamında genellikle 10 yıla kadar saklama yükümlülüğü) ile işlenme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sona ermesini takiben verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok edilme taleplerinizin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;

Yazılı olarak Altıntepsi Mah. Fevzi Paşa Cad. No: 131 İç Kapı No: 1, Bayrampaşa / İstanbul adresine ıslak imzalı dilekçe ile,

calseria.jewelry@gmail.com adresine, güvenli elektronik imza veya kayıtlı elektronik posta (KEP) kullanmıyorsanız kimliğinizi tevsik edici bilgilerle birlikte, iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

9. Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemeler ve şirket uygulamalarındaki değişiklikler doğrultusunda güncellenebilir; güncel metin her zaman internet sitemizde yayımlanır.