Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri ve fotoğraf güvenliği taahhütlerimizi açıklar.
Satın alma, iade ve cayma hakları için Mesafeli Satış Sözleşmesi'ni; genel şartlar ve üyelik koşulları için Kullanım ve Kullanıcı Sözleşmesi'ni; kişisel veri işleme için Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni'ni inceleyiniz. Her üç belge birlikte geçerlidir.
1 VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kişisel verileriniz, aşağıda kimlik bilgileri yer alan veri sorumlusu tarafından işlenmektedir:
2 İŞLENEN KİŞİSEL VERİLER, HUKUKİ DAYANAK VE SAKLAMA SÜRELERİ
İstanbul Fotoğrafçı olarak aşağıdaki kişisel veri kategorilerini, KVKK'nın 5. maddesindeki şartlara göre belirtilen hukuki dayanaklar ve saklama süreleriyle işlemekteyiz:
| Veri Kategorisi | İşlenen Veriler | Hukuki Dayanak (KVKK m.5) | Saklama Süresi |
|---|---|---|---|
| Kimlik Bilgisi | Ad, soyad | Sözleşmenin ifası (m.5/2-c) | 10 yıl (TTK m.82) |
| İletişim Bilgisi | E-posta, telefon numarası | Sözleşmenin ifası (m.5/2-c) | 10 yıl (TTK m.82) |
| Adres Bilgisi | Teslimat adresi, fatura adresi, il, ilçe | Sözleşmenin ifası / Kanuni yükümlülük (m.5/2-c, ç) | 10 yıl (TTK m.82) |
| Finansal Bilgi | Fatura bilgileri, ödeme tutarı ve dekont kayıtları | Kanuni yükümlülük (m.5/2-ç) | 10 yıl (VUK / TTK) |
| Görsel Veri (Fotoğraf) | Kullanıcı'nın yüklediği orijinal ve kırpılmış fotoğraflar | Sözleşmenin ifası (m.5/2-c); teslim sonrası saklama için meşru menfaat (m.5/2-f) | Teslimden itibaren 12 ay veya Kullanıcı silene kadar |
| İşlem Güvenliği | IP adresi, giriş ve işlem logları | Meşru menfaat / Kanuni yükümlülük (5651 s. Kanun) | 2 yıl |
| Sipariş Bilgisi | Sipariş kodu, seçilen ebat, kağıt türü, adet, tutar | Sözleşmenin ifası (m.5/2-c) | 10 yıl |
| Talep / Şikâyet | Müşteri hizmetleri yazışmaları ve sipariş notları | Sözleşmenin ifası / Meşru menfaat (m.5/2-c, f) | 10 yıl |
3 KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Sipariş kaydının oluşturulması ve takibi,
- Kişiye özel fotoğraf baskı sürecinin yürütülmesi,
- Kargo ve teslimat işlemlerinin gerçekleştirilmesi,
- Fatura düzenlenmesi ve mali kayıtların tutulması,
- Müşteri hizmetleri, ayıplı ürün ve itiraz yönetimi.
- TTK ve VUK kapsamındaki kayıt ve saklama yükümlülükleri,
- 6563 sayılı ETK ve 6502 sayılı Tüketici Kanunu yükümlülükleri,
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması.
- Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi,
- IP ve işlem loglarının güvenlik amaçlı tutulması,
- Olası hukuki uyuşmazlıklarda hakkın tesisi ve savunulması.
- Kullanıcı'nın ayrıca açık izin vermesi hâlinde kampanya bilgilendirmeleri (dilediğiniz zaman geri alabilirsiniz).
4 KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz aşağıdaki alıcı gruplarına yalnızca hizmetin gerektirdiği ölçüde aktarılmaktadır:
| Alıcı Grubu | Aktarılan Veri Türü | Amaç | Aktarım Şekli |
|---|---|---|---|
| Kargo & Lojistik Firmaları | Ad, soyad, teslimat adresi, telefon | Siparişin adrese teslimatı | Yurt içi — KVKK m.8 |
| Google Cloud Storage (GCS) | Yüklenen şifrelenmiş fotoğraf dosyaları | Yüksek güvenlikli bulut depolama | KVKK m.9 standart sözleşme / güvence |
| Ödeme Altyapısı & Bankalar | Sipariş tutarı, işlem kodu | Ödeme tahsilatı (kart verisi saklanmaz) | Yurt içi — KVKK m.8 |
| Mali Müşavir & Muhasebe | Fatura bilgileri, ödeme kayıtları | Vergi ve mali kayıtların tutulması | Yurt içi — KVKK m.8 |
| Yetkili Kamu Kurumları | Talebe konu yasal kayıtlar | Hukuki ve kanuni zorunluluklar | Yurt içi — KVKK m.8 |
5 FOTOĞRAF (GÖRSEL) VERİLERİNE ÖZEL DÜZENLEME
Yüklediğiniz fotoğraflar yalnızca siparişinizin laboratuvar baskı sürecinin yürütülmesi amacıyla kullanılır. Fotoğraflarınız, ayrıca verdiğiniz açık ve yazılı izin olmadıkça reklam, sosyal medya, portföy veya pazarlama materyalinde kesinlikle kullanılmaz ve ticari amaçla üçüncü taraflarla paylaşılmaz.
- Fotoğraflarınız yüz tanıma veya biyometrik kimlik tespiti amacıyla işlenmez.
- Fotoğraflarınız, sipariş tesliminden itibaren 12 ay süreyle veya siz silinmesini talep edene kadar (hangisi önce ise) saklanır; bu sürenin sonunda otomatik olarak silinir veya geri dönülemez şekilde anonimleştirilir.
- Fotoğraflarınızı dilediğiniz zaman [email protected] adresine yazılı talep ileterek sistemlerimizden sildirebilirsiniz.
6 ÇEREZ (COOKIE) POLİTİKASI
Çerezler, web sitemizin düzgün çalışması, sepetinizin hatırlanması ve oturum güvenliğiniz için kullanılan küçük metin dosyalarıdır.
| Çerez Türü | Kullanım Amacı | Zorunluluk Durumu |
|---|---|---|
| Zorunlu Oturum Çerezleri (PHPSESSID) | Müşteri sepeti, yüklenen fotoğraflar ve kadraj oturumunun korunması | Zorunlu (Kapatılamaz) |
| Güvenlik Çerezleri (CSRF Token) | Form ve ödeme adımlarında sahte isteklerin (CSRF) engellenmesi | Zorunlu (Kapatılamaz) |
| Tercih Çerezleri | Ebat ve kağıt seçimlerinizin hatırlanması | İsteğe Bağlı |
Çerez tercihlerinizi tarayıcınızın (Chrome, Safari, Firefox, Edge) Gizlilik ve Güvenlik ayarlarından dilediğiniz zaman yönetebilirsiniz. Zorunlu çerezlerin kapatılması sipariş oluşturmanızı engelleyebilir.
7 VERİ GÜVENLİĞİ
İstanbul Fotoğrafçı, kişisel verilerinizin hukuka aykırı işlenmesini, yetkisiz erişilmesini ve kaybını önlemek amacıyla KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirleri almaktadır.
8 VERİ SAHİBİNİN HAKLARI (KVKK m.11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İtiraz etme ve zarara uğranması hâlinde zararın giderilmesini talep etme.
Başvurularınız talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır:
- E-posta: [email protected]
- Telefon: +90 216 706 9960
- Posta / Tebligat: Mimar Sinan Mah. Yalınay Sok. No:13 Çekmeköy/İstanbul
9 KİŞİSEL VERİLERİ KORUMA KURULU'NA BAŞVURU HAKKI
Başvurunuza verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. (İletişim: www.kvkk.gov.tr | [email protected])
10 POLİTİKA DEĞİŞİKLİKLERİ
İstanbul Fotoğrafçı, bu metni yasal düzenlemeler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin her zaman sitemizde yayınlanır ve yayınlandığı tarihte yürürlüğe girer.