Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ASD TASARIM LTD. ŞTİ. (“Ahşapix”, “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Osmangazi Mah. Basın Şehitleri Cad. No:174/1 Odunpazarı/ESKİŞEHİR. E-posta: satis@ahsapix.com.

2. İşlenen kişisel veriler

Kimlik verisi: ad, soyad.

İletişim verisi: e-posta adresi, telefon numarası, teslimat adresi, şehir.

Müşteri işlem verisi: sipariş ve talep içeriği, seçilen eser ve seçenekler, yazışmalar, fatura bilgileri.

Görsel veri: kişiye özel tasarım talebinde kendi isteğinizle yüklediğiniz fotoğraf ya da görsel.

İşlem güvenliği verisi: siteye erişim sırasında barındırma hizmetinin kaydettiği IP adresi ve tarayıcı bilgisi gibi teknik kayıtlar.

3. İşleme amaçları

Talep, soru ve önerilerinizin alınması ve yanıtlanması; sipariş ve kişiye özel tasarım teklifinin hazırlanması; sözleşmenin kurulması ve ifası; eserin üretimi, fotoğraf ve videosunun size iletilmesi, paketlenmesi ve teslimi; faturalandırma ve muhasebe; hasar ve şikâyet süreçlerinin yürütülmesi; yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi; sitenin güvenliğinin sağlanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (f) hukuki sebeplerine dayanılarak işlenir.

Kişiye özel tasarım için yüklediğiniz görsel ile yurt dışında bulunan hizmet sağlayıcılara aktarım, açık rızanıza dayanır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemleri etkilemez.

5. Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim, sipariş talebi ve kişiye özel tasarım formları, e-posta, telefon ve Instagram üzerinden yaptığımız yazışmalar aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak: ödemenin alınması için ödeme hizmeti sağlayıcısı Shopier’e (kart bilgileriniz bize hiç ulaşmaz, doğrudan Shopier’e girilir); teslimat için kargo şirketlerine; muhasebe ve fatura için mali müşavirimize ve e-fatura/e-arşiv hizmet sağlayıcısına; talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Site Vercel Inc. altyapısında barındırılmakta; üyelik, sipariş ve talep kayıtları Neon Inc.’in veritabanı hizmetinde, şifreler geri döndürülemez biçimde şifrelenmiş olarak tutulmakta; e-posta yazışmaları e-posta hizmet sağlayıcımızın sunucularında tutulmaktadır. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, bu aktarımlar KVKK m.9 kapsamında açık rızanıza dayanılarak gerçekleştirilir.

Çerez tercihlerinizde analiz ve/veya pazarlama çerezlerine onay verdiğiniz takdirde, site kullanım bilgileriniz (görüntülediğiniz ürünler, sepete ekleme ve satın alma işlemleri, çerez kimlikleri) analiz ve reklam ölçümü amacıyla Google Ireland Ltd. ve Meta Platforms Ireland Ltd.’e aktarılır; bu hizmetlerin sunucuları yurt dışında bulunduğundan aktarım yalnızca açık rızanıza dayanır ve onayınızı dilediğiniz zaman sayfa altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.

Verileriniz hiçbir şekilde satılmaz; onayınız olmadan reklam amacıyla üçüncü kişilerle paylaşılmaz.

7. Saklama süresi

Sözleşme ve fatura kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl saklanır. Sipariş verilmeyen talepler ve yazışmalar son iletişim tarihinden itibaren 2 yıl, kişiye özel tasarım için yüklenen görseller ise siparişin tamamlanmasından ya da talebin sonuçsuz kalmasından itibaren 6 ay içinde silinir. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Osmangazi Mah. Basın Şehitleri Cad. No:174/1 Odunpazarı/ESKİŞEHİR adresine iletebilir ya da satis@ahsapix.com adresine e-posta ile gönderebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.