KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

• Marka: Kharma Ritüel
• Unvan: [DOLDURULACAK: Şirket unvanı]
• Adres: Çankaya Ankara
• E-posta: [email protected]
• Telefon: +90 539 422 87 77
• Vergi No / MERSİS / KEP: [DOLDURULACAK: Vergi no, MERSİS, KEP adresi]

2. Üyelik Sistemi Yoktur

Sitemizde üyelik / hesap oluşturma sistemi bulunmamaktadır. Siparişler misafir olarak oluşturulur; kullanıcı adı, şifre veya üyelik profili saklanmaz.

3. İşlenen Kişisel Veriler

Sipariş ve iletişim süreçlerinde aşağıdaki veriler işlenir:

• Kimlik ve iletişim bilgileri: ad soyad, e-posta, telefon, teslimat adresi (il, ilçe, açık adres), sipariş notu.
• Sipariş ve işlem bilgileri: sepet içeriği, sipariş tutarı, kargo ve ödeme durumu, PayTR işlem referansları (kart numarası bize ulaşmaz).
• İletişim formu verileri: ad, e-posta ve mesaj içeriği.
• Teknik veriler: zorunlu çerezlere ilişkin kayıtlar (bkz. Çerez Politikası).

4. Sepet Verileri (localStorage)

• Sepet içeriğin yalnızca kendi tarayıcında (localStorage, anahtar: kharma-cart) saklanır; sunucularımıza otomatik olarak gönderilmez.
• Sepet, yalnızca ödeme adımında sipariş oluşturmak için senin onayınla sunucuya iletilir.
• Tarayıcı verilerini silmen hâlinde sepetin de silinir; bu durum sitenin çalışmasını engellemez.

5. İşleme Amaçları ve Hukuki Sebepler

• Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi (sözleşmenin kurulması ve ifası, KVKK m.5/2-c).
• Ödemenin PayTR aracılığıyla güvenli şekilde alınması (sözleşmenin ifası ve hukuki yükümlülük, KVKK m.5/2-c, ç).
• Mevzuattan doğan saklama yükümlülükleri (ör. vergi ve muhasebe kayıtları) (hukuki yükümlülük, KVKK m.5/2-ç).
• Destek taleplerinin yanıtlanması ve uyuşmazlıkların çözümü (meşru menfaat, KVKK m.5/2-f).
• Açık rızana dayalı işlemler yalnızca onay verdiğin hâllerde yapılır (ör. bülten, KVKK m.5/1).

6. Verilerin Aktarımı

• Ödeme kuruluşu: PayTR (ödeme işleminin gerçekleştirilmesi için gerekli bilgiler).
• Kargo firması: teslimat için gerekli ad, adres ve telefon bilgileri.
• Altyapı sağlayıcıları: barındırma ve teknik hizmet sağlayıcıları (erişim zorunluluğu ölçüsünde).
• Yetkili kurumlar: mevzuat gerektirdiğinde yetkili kamu kurum ve kuruluşları.
• Veriler yurt dışına aktarılmaz; aktarım gerekirse KVKK'nın 9. maddesine uygun hareket edilir ve metin güncellenir.

7. Saklama Süreleri

• Sipariş ve fatura kayıtları, vergi mevzuatı gereği en az 10 yıl saklanır.
• Destek yazışmaları, uyuşmazlık zamanaşımları dikkate alınarak makul süre saklanır.
• Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

9. Başvuru Yöntemi

• Taleplerini [email protected] adresine, kimliğini doğrulayacak bilgilerle iletebilirsin.
• Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır; ek maliyet doğarsa KVKK tarifesi uygulanır.