Madde 1 — Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, evdemantar.com internet sitesi ("Site") üzerinden elde edilen kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan taraf ("Mycora · Evde Mantar") tarafından, işbu Aydınlatma Metni kapsamında işlenmektedir.
| Marka | Mycora · Evde Mantar |
|---|---|
| E-posta | info@evdemantar.com |
Madde 2 — Toplanan Kişisel Veriler
Site üzerinden gerçekleştirdiğiniz işlemler kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik verileri: ad, soyad;
- İletişim verileri: teslimat/fatura adresi, telefon numarası, e-posta adresi;
- Müşteri işlem verileri: sipariş içeriği, fatura kayıtları, kargo/teslimat bilgileri;
- İşlem güvenliği verileri: IP adresi, çerez kayıtları, oturum/log kayıtları;
- Pazarlama verileri: açık rızanız bulunması hâlinde kampanya/bülten iletişim tercihleri.
Ödeme kartı bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) SATICI tarafından görülmez ve saklanmaz; bu veriler yalnızca PCI-DSS uyumlu ödeme kuruluşu PayTR tarafından, PayTR'nin kendi gizlilik politikası kapsamında işlenir.
Madde 3 — Kişisel Verilerin İşlenme Amaçları
- Sipariş ve satış sözleşmesi süreçlerinin kurulması ve yürütülmesi,
- Ürün/hizmetin teslimatının sağlanması amacıyla kargo/lojistik firmalarıyla gerekli bilgilerin paylaşılması,
- Ödeme işlemlerinin PayTR altyapısı üzerinden güvenli şekilde gerçekleştirilmesi,
- Müşteri ilişkileri yönetimi; talep, soru ve şikâyetlerin yanıtlanması,
- Fatura, e-arşiv ve vergi mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi,
- Açık rıza verilmesi hâlinde kampanya, bülten ve ticari elektronik ileti gönderimi,
- Site güvenliğinin sağlanması ve dolandırıcılık/kötüye kullanımın önlenmesi.
Madde 4 — Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş ve teslimat süreçleri),
- SATICI'nın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (vergi, Türk Ticaret Kanunu ve e-ticaret mevzuatı),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla SATICI'nın meşru menfaati (site güvenliği, dolandırıcılığın önlenmesi, istatistiksel analiz),
- Açık rızanızın bulunması (pazarlama iletişimi ve isteğe bağlı çerezler bakımından).
Madde 5 — Kişisel Verilerin Aktarılması
Kişisel verileriniz; sipariş ve teslimat sürecinin yürütülmesi amacıyla kargo/lojistik firmaları, ödeme işlemlerinin gerçekleştirilmesi amacıyla PayTR ödeme kuruluşu, muhasebe/mali müşavirlik hizmeti sağlayıcıları ile Site'nin barındırma (hosting) ve altyapı hizmetlerini sağlayan bulut hizmet sağlayıcıları ile, yalnızca hizmetin ifası için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak yurt içindeki veya yurt dışındaki üçüncü kişilerle paylaşılabilir.
Madde 6 — Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca (örneğin Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca faturalandırma kayıtlarına ilişkin yasal saklama süreleri) veya işlenme amacının gerektirdiği süre kadar saklanır. Saklama süresinin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
Madde 7 — Çerez (Cookie) Politikası
Site'de; kullanıcı deneyimini iyileştirmek, oturum/sepet bilgisini hatırlamak, site trafiğini analiz etmek ve (izne bağlı olarak) performans/reklam ölçümü yapmak amacıyla zorunlu, işlevsel, analitik ve pazarlama çerezleri kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya reddedebilirsiniz; ancak bazı çerezlerin devre dışı bırakılması Site'nin bazı işlevlerinin çalışmamasına yol açabilir.
Madde 8 — Veri Güvenliği
SATICI, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Ödeme işlemleri, kart bilgilerinizin SATICI sunucularında tutulmadığı, PCI-DSS uyumlu PayTR altyapısı üzerinden 3D Secure ile gerçekleştirilir.
Madde 9 — İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Madde 10 — Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak üzere taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte info@evdemantar.com adresine e-posta yoluyla iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.
Madde 11 — Politika Güncellemeleri
SATICI, işbu Gizlilik Politikası & KVKK Aydınlatma Metni'ni yürürlükteki mevzuata ve iş süreçlerindeki değişikliklere uygun olarak güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde Site üzerinden ayrıca bilgilendirme yapılabilir.