KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ

SAW TEKSTİL İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesi ve korunmasına önem veriyoruz. Bu metin; verilerinizi hangi amaçlarla işlediğimizi, kimlere aktardığımızı, saklama sürelerini, haklarınızı ve diğer hususları içerir.

1) Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• Web sitemiz/mobil arayüz, üyelik ve sipariş akışları,
• Çağrı merkezi/müşteri hizmetleri, e-posta ve iletişim formları,
• Sosyal medya, kampanya/çekilişler,
• Kargo/teslimat ve iade süreçleri,
• Çerezler ve benzeri teknolojiler üzerinden;

sözlü, yazılı ya da elektronik ortamlarda, otomatik veya otomatik olmayan yollarla toplanır.

2) İşleme Amaçları ve Hukuki Sebepler (KVKK m.5–6)

Sözleşmenin Kurulması/İfası (m.5/2-c):

• Üyelik oluşturma, siparişin alınması, ödeme/fatura, teslimat, iade/iptal/değişim, destek süreçleri.

Hukuki Yükümlülük (m.5/2-ç):

• Vergi ve ticari mevzuat kayıtları, denetim/yetkili kurum talepleri, uyuşmazlık süreçleri.

Meşru Menfaat (m.5/2-f):

• Site güvenliği ve dolandırıcılık önleme, müşteri memnuniyeti, süreç ve hizmet iyileştirme, raporlama.

Açık Rıza (m.5/1 – m.6/3):

• Ticari elektronik ileti (e-posta/SMS/arama) gönderilmesi,
• Kişiselleştirilmiş reklam/remarketing, analitik ve pazarlama çerezleri.

3) Alıcı Grupları ve Aktarım

Verileriniz amaçla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma ve altyapı sağlayıcıları,
• Ödeme kuruluşları/bankalar, kargo/lojistik firmaları,
• Müşteri hizmetleri, pazarlama ve analitik hizmet sağlayıcıları,
• Hukuk/muhasebe/denetim, iş ortakları ve tedarikçiler,
• Yetkili kamu kurumları.

Yurt Dışına Aktarım

Analitik, reklam teknolojileri ve bulut hizmetleri gibi araçlar nedeniyle yurt dışına aktarım söz konusu olabilir. Bu durumlarda KVKK m.9 uyarınca açık rızanız alınır veya Kurul tarafından belirlenen güvenceler sağlanır. Pazarlama/analitik çerezleri için verdiğiniz tercihler aktarımı belirler.

4) Saklama Süreleri

• Sözleşme ve ticari kayıtlar: **10 yıl** (TTK/TBK)
• Muhasebe/vergisel belgeler: **5 yıl** (VUK – asgari)
• Müşteri hizmetleri yazışmaları/işlem kayıtları: **3 yıl** (ispat/yasal zamanaşımı çerçevesi)
• Pazarlama izin/ret kayıtları: güncel statü + ispat yükü süresi
• Çerezler: türüne göre çerez politikamızda belirtilen süreler

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir (KVKK m.7).

5) Güvenlik Tedbirleri

Uygun **teknik** (şifreleme, erişim kontrolü, loglama, güvenlik duvarı, sızma testleri) ve **idari** (yetki matrisi, gizlilik taahhütleri, eğitimler, politika/prosedürler, tedarikçi sözleşmeleri) önlemleri uygularız.

6) Haklarınız (KVKK m.11) ve Başvuru

Aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme,
• Aktarılan tarafları bilme,
• Eksik/yanlışsa düzeltme, şartları oluşmuşsa silme/yok etme,
• Yapılan işlemlerin aktarılan 3. kişilere bildirilmesini isteme,
• Otomatik işlemeye itiraz, zararın giderilmesini talep etme.

Başvuru:

Başvurularınızı yazılı olarak **MEHMET NESİH ÖZMEN MAH. LİMON SK. NO: 13 İÇ KAPI NO: 3 GÜNGÖREN/ İSTANBUL** adresine veya **[email protected]** üzerinden iletebilirsiniz. Başvurular **30 gün** içinde sonuçlandırılır.

7) Ticari İletiler ve Rıza Yönetimi

E-posta/SMS/arama yoluyla pazarlama iletileri açık rızanıza tabidir. Dilediğiniz zaman iletiler üzerindeki bağlantılardan veya müşteri hizmetlerimizden reddedebilirsiniz (abonelikten çıkabilirsiniz).

8) Gizlilik ve Güvenlik (Ek Bilgiler)

• Üyelik formlarından toplanan veriler, üyenin açık talimatı olmadıkça faaliyet dışında ticari amaçla **kullanılmaz veya satılmaz**. Resmî makamların mevzuata dayalı talepleri saklıdır.
• Ödeme sayfasında girilen kart verileri, Şirketimizin veya hizmet sağlayıcılarımızın sunucularında **tutulmaz**; ödeme, banka ile cihazınız arasında güvenli kanallar üzerinden gerçekleşir.

9) Çerez (Cookie) Kullanımı

Çerezler; site deneyiminizi iyileştirmek, tercihlerinizi hatırlamak, istatistiksel analiz yapmak ve (rıza verdiyseniz) kişiselleştirilmiş reklam göstermek için kullanılır.

• Zorunlu çerezler: oturum/sepet/güvenlik (rıza gerektirmez).
• Analitik/performans: site kullanım ölçümü ve iyileştirme (rıza gerektirir).
• İşlevsel: tercihlerinizin hatırlanması (rıza gerektirir).
• Reklam/kişiselleştirme: remarketing ve ilgi alanına göre gösterimler (rıza gerektirir).

Çerez tercihlerinizi çerez bildirim panelinden yönetebilir, tarayıcınızdan silebilir veya engelleyebilirsiniz.

10) Google Ürünleri Hakkında Bilgilendirme

Sitede Google Analytics, Google Ads ve Google Tag Manager kullanılabilir. Bu kapsamda Google; çerez tanımlayıcıları, cihaz bilgileri, IP, konum, sayfa etkileşim verileri gibi bilgileri toplayabilir ve yurtdışında işleyebilir. Kişiselleştirilmiş reklam ve analitik için açık rızanız aranır.

11) Toplanan Veri Kategorileri (Örnek)

• Kimlik/İletişim: ad-soyad, e-posta, telefon, fatura/teslimat adresi.
• Müşteri İşlem: sipariş/sepet geçmişi, iade/iptal/değişim, destek kayıtları.
• Ödeme: işlem tutarı/yöntemi, onay/ret durumları (tam kart verileri ödeme kuruluşunda).
• Pazarlama Tercihi: izin/ret kayıtları, kampanya etkileşimi.
• Cihaz/Log/Çerez: IP, cihaz/OS/tarayıcı bilgisi, çerez kimliği, oturum, kullanım istatistikleri.
• İşlem Güvenliği: dolandırıcılık önleme sinyalleri, loglar.