Teknik Gross

Kişisel Veriler Politikası

Teknik Gross kişisel veriler politikası (aydınlatma metni)

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

2. İşleme kapsamı (bu sitenin gerçek durumu)

Bu site bir ürün vitrini ve sipariş kanalıdır. Üyelik hesabı oluşturulmaz; kullanıcı adı / şifre tutulmaz. Ödeme kartı bilgileri sitede alınmaz ve saklanmaz; kartlı ödemelerde kart verisi yalnızca Paynkolay’ın ortak ödeme sayfasında işlenir.

Kişisel veriler başlıca şu yollarla işlenir:

  1. WhatsApp, telefon ve e-posta ile ürün / stok / sipariş iletişimi
  2. Ödeme / checkout formu üzerinden sipariş ve müşteri kaydı
  3. Siparişin yerine getirilmesi için Cloudflare D1 (müşteri, adres, sipariş kayıtları) ve Cloudflare R2 (ürün görselleri vb. içerik)
  4. Kartlı ödemede Paynkolay ödeme hizmet sağlayıcısına yönlendirme
  5. Teslimat için kargo firmalarına gerekli adres ve iletişim bilgilerinin aktarımı

3. İşlenen kişisel veriler

3.1. Checkout / sipariş sırasında (zorunlu)

Veri Açıklama
Ad, soyad Sözleşme ve kargo
Cep telefonu Sipariş teyidi, kargo, iletişim
E-posta Sipariş özeti, fatura ve iletişim
Teslimat ili, ilçesi, açık adres Kargo
Fatura tipi (bireysel / kurumsal) Fatura düzenleme
Bireysel: T.C. kimlik numarası e-fatura / yasal kimlik
Kurumsal: ünvan, vergi numarası, vergi dairesi Kurumsal fatura
Fatura adresi Teslimat ile aynı veya ayrı fatura adresi
Mesafeli satış onayı zamanı Ön bilgilendirme / sözleşme kaydı
KVKK aydınlatma onayı zamanı Aydınlatmanın okunduğuna dair kayıt (pazarlama rızası değildir)

3.2. İsteğe bağlı

Veri Açıklama
Posta kodu Kargo kolaylığı
Teslimat notu Kapıcı, mesai saati vb.
Teslim alacak kişi (ad soyad) Sipariş verenden farklıysa
Pazarlama izni Kampanya e-posta / SMS için; varsayılan kapalıdır. İzin yoksa pazarlama iletişimi yapılmaz

3.3. Teknik / denetim kayıtları (formda görünmez)

Sipariş işlemi sırasında sunucu tarafında oluşturma zamanı, istemci IP adresi, tarayıcı / user-agent bilgisi ve sipariş kalemleri özeti (ürün adı, barkod, birim fiyat, adet, KDV) kaydedilebilir.

3.4. WhatsApp / telefon / e-posta

Mesajlaştığınız içerik, ad-soyad, telefon numarası ve paylaştığınız sipariş / ürün bilgileri, talebinizi yanıtlamak ve siparişi yürütmek amacıyla işlenir.

3.5. Bilinçli olarak toplanmayan veriler

  • Kredi / banka kartı numarası, CVV, son kullanma tarihi (yalnızca Paynkolay sayfasında)
  • Üyelik şifresi
  • Doğum tarihi, cinsiyet

4. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK m.5 ve ilgili mevzuat çerçevesinde aşağıdaki amaçlarla işlenir:

  • Mesafeli satış sözleşmesinin kurulması ve ifası (sipariş, ödeme takibi, teslimat, fatura)
  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler kapsamındaki yükümlülükler
  • Müşteri iletişimi (WhatsApp, telefon, e-posta)
  • Ödeme sürecinin Paynkolay üzerinden yürütülmesi
  • Saklama, raporlama ve hukuki uyuşmazlıklarda delil oluşturma
  • Açık rıza verdiğiniz takdirde (ayrı checkbox) pazarlama iletişimi

Hukuki sebepler: sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat; pazarlama için açık rıza.

5. Aktarım

Amaçla sınırlı olmak üzere verileriniz şu taraflara aktarılabilir:

Alıcı Amaç
Cloudflare (D1, R2 ve ilgili altyapı) Sipariş / müşteri kaydı, ürün içeriği ve site/API barındırma
Paynkolay Kartlı ödeme işleminin ortak ödeme sayfasında tamamlanması
Kargo firmaları Teslimat
Yetkili kamu kurum ve kuruluşları Mevzuat gereği talep

Kart verisi Teknik Gross sistemlerinde tutulmaz; Paynkolay’a kart bilgisi siteden iletilmez.

6. Saklama süreleri

Veri grubu Saklama
Sipariş, fatura ve müşteri kayıtları Ticari defter ve belge saklama yükümlülükleri ile vergi mevzuatı kapsamında gerekli süre (kural olarak 10 yıl)
Ödeme işlem kayıtları (kart verisi hariç) Ödeme sağlayıcı kayıtları ve ticari/vergisel saklama süreleri
WhatsApp / iletişim yazışmaları Talebin sonuçlanması ve olası uyuşmazlıklar için makul süre; ardından silinir veya anonimleştirilir
Pazarlama izni kayıtları İzin geri alınana veya silme talebi karşılanana kadar
Teknik loglar (IP, user-agent) Güvenlik ve denetim için sınırlı süre

Süre dolunca veriler silinir, yok edilir veya anonimleştirilir.

7. Veri güvenliği

Teknik Gross, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek için uygun teknik ve idari tedbirleri alır. Sipariş ve müşteri verilerine yönetim erişimi yetkilendirme (ör. Cloudflare Access) ile sınırlandırılır; T.C. kimlik / vergi numarası gibi hassas alanlarda erişim ve görüntüleme kısıtlanır.

8. Veri sahibi hakları (KVKK m.11)

Başvurarak:

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. İşlenmişse bilgi talep etme,
  3. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme,
  7. Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  8. Otomatik sistemler ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru usulü (30 gün)

KVKK m.13 uyarınca haklarınıza ilişkin taleplerinizi:

kanallarından iletebilirsiniz.

Başvuruda ad-soyad, T.C. kimlik numarası (gerçek kişiler için), tebligata esas adres veya e-posta, telefon ve talep konusu bulunmalıdır. Kimlik doğrulaması için ek bilgi istenebilir.

Talebiniz, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’deki ücret tarifesi uygulanabilir. Başvurunun reddi, gerekçesi ve varsa izlenecek yasal yollar size bildirilir.

10. Güncelleme

Bu aydınlatma metni, işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayınlanır.