KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, https://piglab.com.tr internet sitesini (“Site”) ziyaret eden, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

  • Unvan: Fatih Karabağ
  • Adres: Mustafa Kemalpaşa Mah. Kayabaşı Sok. No: 25-A Avcılar / İstanbul
  • E-posta: piglabdestek@gmail.com
  • Telefon: 0530 308 36 06

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik: Ad, soyad; fatura için gerekli hallerde T.C. kimlik numarası.
  • İletişim: Telefon numarası, e-posta adresi.
  • Adres: Teslimat ve fatura adresi.
  • Müşteri işlem: Sipariş içeriği, sipariş numarası, sipariş ve teslimat geçmişi, iade/cayma talepleri, fatura bilgileri, müşteri hizmetleri yazışmaları.
  • Finans: Ödeme tutarı, ödeme yöntemi, işlem sonucu; kapıda ödemeli siparişlerde iade için bildirilen IBAN. Kart bilgileri ödeme kuruluşu tarafından işlenir; Satıcı tarafından görülmez ve saklanmaz.
  • Pazarlama: Kampanya/bülten iletişim tercihleri, alışveriş alışkanlıkları ve ilgi alanlarına ilişkin bilgiler (yalnızca açık rızanız/onayınız bulunması halinde).
  • İşlem güvenliği ve çerez verileri: IP adresi, cihaz ve tarayıcı bilgileri, çerez kimlikleri, Site üzerindeki gezinme ve etkileşim bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

  • Siparişlerin alınması, ödemenin alınması, ürünün teslimi ve mesafeli satış sözleşmesinin kurulması ve ifası,
  • Fatura ve e-arşiv/e-fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
  • Cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi; müşteri hizmetlerinin sunulması,
  • Sipariş durumu ve teslimat hakkında bilgilendirme yapılması,
  • Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
  • Yetkili kurum ve kuruluşların talepleri ile yasal yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması,
  • Açık rızanız bulunması halinde; kampanya, indirim ve yeni ürünler hakkında ticari elektronik ileti gönderilmesi, Site kullanımının analiz edilmesi ve kişiselleştirilmiş reklam gösterilmesi.

4. Hukuki Sebepler (KVKK md. 5)

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): sipariş, ödeme, teslimat, iade süreçleri,
  • Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-a ve ç): 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği, vergi ve ticaret mevzuatı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): bilgi güvenliği, zorunlu çerezler, hizmet kalitesinin iyileştirilmesi,
  • Açık rıza (md. 5/1): ticari elektronik iletiler, analitik ve pazarlama çerezleri, reklam ortaklarıyla paylaşım ve gerektiğinde yurt dışına aktarım.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve 9’a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik firmaları (anlaşmalı kargo firmamız): Ürünün teslimi ve iadelerin alınması amacıyla ad-soyad, adres, telefon ve sipariş bilgileri.
  • Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve bankalar: Ödemenin alınması, iadesi ve dolandırıcılığın önlenmesi amacıyla.
  • Altyapı ve barındırma hizmet sağlayıcısı (Shopify Inc. ve bağlı şirketleri): Site ve sipariş yönetim altyapısının sağlanması amacıyla. Shopify sunucuları yurt dışında (ör. Kanada, ABD, AB) bulunduğundan, bu aktarım yurt dışına aktarım niteliğindedir.
  • E-fatura/e-arşiv hizmet sağlayıcıları ve mali müşavir: Faturalandırma ve yasal muhasebe yükümlülükleri amacıyla.
  • Reklam ve analitik hizmet sağlayıcıları (Meta Platforms, Google): Yalnızca açık rızanız bulunması halinde, çerezler aracılığıyla reklam ölçümü, hedefleme ve Site analizi amacıyla. Bu hizmet sağlayıcıların sunucuları da yurt dışında bulunabilir.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Talep halinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışına aktarım: Yurt dışında yerleşik hizmet sağlayıcılara yapılan aktarımlar, KVKK md. 9’da öngörülen usullerden birine (yeterlilik kararı, Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvenceler veya bunların bulunmadığı arızi hallerde açık rızanız gibi) dayanılarak gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki sipariş, ödeme, hesap ve iletişim formları, e-posta, telefon ve WhatsApp gibi iletişim kanalları, kargo ve ödeme kuruluşlarından gelen bilgiler ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri (ör. vergi ve ticaret mevzuatı kapsamındaki defter ve belgeler için 10 yıl, mesafeli sözleşme kayıtları ve ticari elektronik ileti onayları için mevzuatta öngörülen süreler) boyunca saklanır; sürenin sona ermesiyle silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK md. 11)

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ticari elektronik ileti onayınızı dilediğiniz zaman, iletilerde yer alan ret bağlantısı aracılığıyla veya bizimle iletişime geçerek geri alabilirsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler ile birlikte:

  • Mustafa Kemalpaşa Mah. Kayabaşı Sok. No: 25-A Avcılar / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
  • Güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden piglabdestek@gmail.com adresine e-posta göndererek

iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.