Darch Leather

KVKK Aydınlatma Metni

Kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşılabildiğini ve sahip olduğunuz hakları sade, şeffaf ve kurumsal bir dille aşağıda bulabilirsiniz.

Veri Sorumlusu: Alihan Gümrük — Düzce / Merkez Fatih Mah. D100 Karayolu üzeri No:568

İletişim: iletisim@darchleather.com

Veri Altyapısı: Supabase

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Alihan Gümrük tarafından, aşağıda açıklanan kapsamda işlenebilir.

  • Adres: Düzce / Merkez Fatih Mah. D100 Karayolu üzeri No:568
  • E-posta: iletisim@darchleather.com

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Platformumuz üzerinden gerçekleştirdiğiniz işlemler doğrultusunda, aşağıdaki kişisel verileriniz belirtilen amaçlar ve hukuki sebeplerle işlenmektedir:

Kimlik Bilgileri (Ad, Soyadı)

Sözleşmenin kurulması ve ifası, üyelik kaydının oluşturulması, fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla Kanun’un 5/2-c (sözleşmenin kurulması veya ifası) ve 5/2-ç (veri sorumlusunun hukuki yükümlülüğü) maddeleri uyarınca işlenir.

İletişim Bilgileri (E-posta, Telefon, Teslimat ve Fatura Adresi)

Sipariş süreçlerinin yönetilmesi, kargo gönderimlerinin organize edilmesi, satış sonrası destek hizmetlerinin sunulması ve üyelik doğrulama işlemlerinin yapılması amacıyla Kanun’un 5/2-c maddesi uyarınca işlenir.

Müşteri İşlem Bilgileri (Sipariş Geçmişi, Sepet Bilgileri, Alışveriş Detayları)

Siparişin tamamlanması, hatalı işlemlerin takibi ve müşteri memnuniyetinin sağlanması amacıyla Kanun’un 5/2-c ve 5/2-f (veri sorumlusunun meşru menfaati) maddeleri uyarınca işlenir.

İşlem Güvenliği Bilgileri (IP Adresi, Log Kayıtları, Giriş/Çıkış Zamanları)

5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi ve sistem güvenliğinin sağlanması amacıyla Kanun’un 5/2-ç maddesi uyarınca zorunlu olarak işlenir.

Önemli not: Kredi ve banka kartı bilgileriniz doğrudan iyzico altyapısı üzerinde işlenmekte olup, Firmamız sistemlerinde asla saklanmamakta ve işlenmemektedir.

3. Kişisel Verilerin Aktarılabileceği Taraflar

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve Kanun’un 8. ve 9. maddelerine uygun olarak aşağıdaki üçüncü taraflara aktarılabilir:

  • iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Ödeme işlemlerinin güvenli biçimde gerçekleştirilmesi ve finansal mutabakatın sağlanması amacıyla,
  • Anlaşmalı kargo firmaları: Satın aldığınız ürünlerin tarafınıza teslim edilmesi amacıyla (ad, soyad, adres ve telefon bilgileriyle sınırlı olarak),
  • Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin resmi talepleri doğrultusunda (Maliye Bakanlığı, mahkemeler vb.) yasal zorunluluklar gereği.

4. Yurt Dışına Veri Aktarımı

Web sitemizin veri tabanı yönetimi, altyapısı ve sepet verilerinin güvenli biçimde saklanması hizmetleri Supabasearacılığıyla sağlanmaktadır. Bu doğrultuda kişisel verileriniz, veri saklama performansını ve güvenliğini artırmak amacıyla Supabase’in Almanya (Frankfurt) sınırları içerisinde yer alan güvenli sunucularında barındırılabilir. Söz konusu aktarım, hizmetlerimizin teknik olarak yürütülebilmesi için zorunlu olup, Kanun’un 9. maddesindeki usul ve esaslara uygun olarak gerçekleştirilmektedir.

5. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz; üyelik formu, sipariş ve ödeme ekranları, iletişim formları ve web sitesini kullanımınız esnasında arka planda çalışan log sistemleri aracılığıyla, tamamen otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

6. Kanun'un 11. Maddesi Uyarınca Veri Sahibinin Hakları

Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Aktarılan bilgilerin düzeltilmesi veya silinmesi işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, iletisim@darchleather.com adresine yazılı olarak veya güvenli elektronik imza ile imzalayarak iletebilirsiniz. Talepleriniz, yasal süre olan en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.