Gizlilik ve KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamında, havuj.com'da kişisel verilerinin nasıl ve hangi hukuki sebeplerle işlendiğini aşağıda açıklıyoruz.

1. Veri sorumlusu

… (şahıs şirketi, Havuj markası), …. KVKK kapsamındaki başvurularını merhabahavuj@gavmahallesi.com adresine iletebilirsin.

2. İşlenen kişisel veriler

• Sipariş bilgileri: ad soyad, e-posta, telefon, şehir, teslimat adresi, sipariş içeriği ve tutarı.
• Kişiselleştirme: ürüne yazılmasını istediğin isim, yüklediğin fotoğraf, sipariş notun.
• Ödeme: kart bilgilerin Shopier'in ödeme sayfasında işlenir; biz görmeyiz ve saklamayız. Shopier'den yalnız ödemenin tamamlandığı, tutarı ve Shopier sipariş numarası gelir.
• Kargo: kargo firması, takip numarası ve takip bağlantısı.
• Ziyaret verileri: izin verirsen mağazadaki gezinme adımların, geldiğin kaynak ve cihaz türün (5. bölüm).
• Yorum ve sorular: ürün sayfasına yazdığın yorum, puan, ad ve doğrulama için sipariş kodun ile e-postan.

3. İşleme amaçları ve hukuki sebepler

• Siparişin alınması, hazırlanması, kargolanması, iade ve değişim (sözleşmenin kurulması ve ifası, md. 5/2-c).
• Sipariş durumunun sana bildirilmesi ve sorularının yanıtlanması (md. 5/2-c).
• Fatura ve muhasebe kayıtları (hukuki yükümlülük, md. 5/2-ç).
• Kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi (meşru menfaat, md. 5/2-f).
• Ziyaret ölçümü ve Google Analytics (açık rıza, md. 5/1).

4. Aktarım

• Shopier: ödemenin alınması ve iadesi.
• Kargo firması: teslimat için ad, telefon ve adres.
• Google (Firebase): sipariş ve ziyaret verilerinin saklandığı altyapı.
• Google Analytics: yalnız izin verirsen ziyaret ölçümü.

Google'ın sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK md. 9 uyarınca açık rızana ya da Kanun'un öngördüğü uygun güvencelere dayanır. Verilerin pazarlama amacıyla satılmaz veya kiralanmaz; yetkili kurumlara yalnız yasal talep hâlinde aktarılır.

5. Mağazada ziyaret ölçümü ve çerezler

Siteye ilk girdiğinde ekranın altında bir izin bandı çıkar; "Kabul Et" ya da "Reddet" diyebilirsin. Hangisini seçersen seç, sepet ve sipariş aynı şekilde çalışır.

Kabul edersen şunları ölçeriz:

• Gezinme adımların: mağazaya giriş, baktığın ürün ve seçtiğin seçenek, sepete eklediğin ve çıkardığın ürünler, sipariş formunu açman ve formda hatalı kalan alanın adı.
• Nereden geldiğin: kampanya bağlantısındaki kaynak, ortam ve kampanya adı (utm etiketleri) ile seni mağazaya gönderen sitenin alan adı.
• Cihaz türün: mobil ya da masaüstü.
• Ziyaret kimliği: tarayıcında rastgele üretilen, seni tanıtmayan bir karakter dizisi.

Adını, telefonunu, e-postanı, adresini ve forma yazdığın hiçbir değeri ölçmeyiz; hatalı kalan alanda yalnız alanın adını kaydederiz. IP adresini ölçüm kaydına yazmayız. Ziyaret kaydın sipariş verirsen siparişinle eşleşir; böylece siparişin hangi kampanyadan geldiğini görebiliriz.

Kabul edersen ziyaretini Google Analytics ile de ölçeriz. Google Analytics baktığın ürünleri, sepet ve ödeme adımlarını, cihaz ve tarayıcı bilgini ve yaklaşık konumunu Google LLC'nin yurt dışındaki sunucularına aktarır, tarayıcına _ga adlı çerezleri yerleştirir.

Reddedersen ziyaret kaydı oluşturmayız ve Google Analytics yüklenmez; yalnız kimseyle eşleşmeyen günlük toplamlar artar (kaç ziyaret, kaç sepet gibi). Sepetin ve izin kararın tarayıcının yerel deposunda durur. Kararını alt bilgideki "Çerez Tercihleri" bağlantısından değiştirebilirsin.

6. Saklama süreleri

• Siparişler: kargoya verildikten 30 gün sonra sipariş kaydı ve yüklediğin fotoğraflar silinir. Ödenmeden kapanan siparişler de kendiliğinden silinir.
• Fatura ve muhasebe kayıtları: vergi mevzuatının öngördüğü süre boyunca.
• Ziyaret kayıtları: 90 gün sonra kendiliğinden silinir.
• Google Analytics verileri: 2 ay sonra silinir.
• Yorumlar: yayında kaldığı sürece; silinmesini istersen yaz.

7. Hakların (KVKK md. 11)

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu merhabahavuj@gavmahallesi.com adresine yazabilirsin; en geç 30 gün içinde yanıtlarız.