KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Havai Fişek Dünyası («Şirket») tarafından hazırlanmıştır.

Ticaret unvanı: Mustafa Şencan
Vergi numarası: 28006110592
Adres: Çaybaşı Mah. Burhanettin Onat Caddesi İnengür Apt. No:23/A, Muratpaşa, Antalya, TR
İletişim: info@havaifisekdunyasi.net

2. Kişisel Verilerin İşlenme Amaçları

Şirketimiz tarafından kişisel verileriniz aşağıda sayılan amaçlar dahilinde, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenmektedir:

• Mal ve hizmet satış süreçlerinin yürütülmesi (sipariş alma, sipariş takibi, kargo, fatura düzenleme)
• Üyelik işlemlerinin yürütülmesi (kayıt, kimlik doğrulama, hesap güvenliği)
• Müşteri ilişkileri ve memnuniyetinin yönetilmesi (öneri, şikayet, talep ve geri bildirim yönetimi)
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi (mesafeli satış, iade, değişim, cayma hakkı)
• Hukuki yükümlülüklerin yerine getirilmesi (e-fatura, e-arşiv, vergi mevzuatı, defter tutma)
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (mahkeme, savcılık, kolluk, kamu kurumları)
• Bilgi güvenliği süreçlerinin yürütülmesi (log kayıtları, dolandırıcılık önleme, IP loglama)
• Açık rızanız bulunması halinde pazarlama faaliyetlerinin yürütülmesi (e-posta, SMS, push bildirim)
• İş analitiği, raporlama ve istatistik çalışmalarının yapılması (anonimleştirilmiş veri)

3. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad, T.C. kimlik numarası (kurumsal fatura halinde), doğum tarihi (opsiyonel)
• İletişim verileri: e-posta adresi, telefon numarası, adres bilgileri
• Müşteri işlem verileri: sipariş geçmişi, fatura bilgileri, kargo takip numarası, ödeme bilgisi (ödeme sağlayıcı token'ı)
• İşlem güvenliği verileri: IP adresi, kullanıcı agent, log kayıtları, oturum bilgisi
• Pazarlama verileri: alışveriş alışkanlıkları, çerez tercihleri, segment bilgileri (açık rıza ile)
• Hukuki işlem verileri: yazışmalar, talep ve şikayet kayıtları

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi üzerindeki üyelik, sipariş, iletişim formu, çerez ve benzeri otomatik yöntemlerle, kısmen veya tamamen otomatik olan yollarla toplanmaktadır. Hukuki sebepler şunlardır:

• Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m. 5/2-f)
• Açık rızanın bulunması (KVKK m. 5/1) — pazarlama faaliyetleri için

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK m. 8 ve 9 çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

• Kargo ve lojistik hizmet sağlayıcıları (sipariş teslimatı)
• Ödeme hizmeti sağlayıcıları ve bankalar (ödeme işlemleri, sahtekarlık önleme)
• E-fatura ve e-arşiv entegratörleri (vergi mevzuatı gereği)
• Hukuken yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, kolluk)
• Hizmet aldığımız bulut bilişim ve barındırma sağlayıcıları (veri saklama)
• Açık rızanız bulunması halinde pazarlama ve iletişim platformları

Yurt dışına aktarım, yalnızca KVKK m. 9 kapsamında açık rızanız veya Kurul tarafından ilan edilen güvenli ülke listesindeki sağlayıcılar için söz konusudur.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen süre veya işleme amacının gerektirdiği süre boyunca saklanır. Başlıca süreler:

• Üyelik bilgileri: üyelik aktif olduğu sürece + 10 yıl (TBK m. 146)
• Sipariş ve fatura bilgileri: 10 yıl (VUK m. 253)
• Açık rıza onayları: 3 yıl (KVKK 5/2-a ispat yükü)
• Log ve trafik verileri: 2 yıl (5651 sayılı Kanun)
• Pazarlama izinleri: izin geri çekilene kadar + 1 yıl

7. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme.

8. Başvuru Yöntemi

Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de düzenlenen şartlara uygun şekilde, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçenizi info@havaifisekdunyasi.net adresine elektronik posta yoluyla veya Çaybaşı Mah. Burhanettin Onat Caddesi İnengür Apt. No:23/A, Muratpaşa, Antalya, TR adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya Havai Fişek Dünyası politikalarına göre güncellenebilir. Güncel sürüm her zaman web sitemiz üzerinden erişilebilir tutulur.