1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Vitrinda işletmecisi şirket unvanı, adresi, MERSİS no] (“Vitrinda”) tarafından aşağıda açıklanan kapsamda işlenir. Mağazalardan yaptığınız alışverişlerde ilgili satıcı da sipariş bilgileriniz için ayrıca veri sorumlusudur.
2. İşlenen Veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon.
- Teslimat: adres ve şehir.
- Müşteri işlem: siparişler, favoriler, sorular, yorumlar, canlı destek mesajları, onaylanan sözleşmeler.
- İşlem güvenliği: oturum bilgileri, şifrenin geri döndürülemez özeti, hatalı giriş denemeleri.
- Satıcılar için: unvan, vergi bilgileri, IBAN ve mağaza iletişim bilgileri.
3. İşleme Amaçları ve Hukuki Sebepler
Verileriniz; üyeliğin kurulması ve yönetimi, siparişlerin satıcıya iletilmesi ve teslimi, ön bilgilendirme formu ile mesafeli satış sözleşmesinin kurulması ve saklanması, müşteri hizmetleri, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla; KVKK m.5/2 (c) sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülük ve (f) meşru menfaat hukuki sebeplerine dayanılarak işlenir.
4. Aktarım
Sipariş verdiğinizde ad, iletişim ve teslimat bilgileriniz siparişi yerine getirebilmesi için ilgili satıcıya aktarılır. Veriler ayrıca barındırma (Cloudflare) ve e-posta gönderimi (yapılandırılmışsa Resend) hizmet sağlayıcılarında, hizmetin sunulması amacıyla işlenebilir; bu sağlayıcıların bir kısmı yurt dışındadır ve aktarım KVKK m.9’a uygun şekilde yapılır. Yetkili kamu kurumlarının talebi halinde mevzuat çerçevesinde paylaşım yapılabilir.
5. Saklama Süresi
Onaylanan mesafeli satış sözleşmeleri ve sipariş kayıtları mevzuat gereği en az 3 yıl, diğer veriler işleme amacının gerektirdiği süre boyunca saklanır ve sonra silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [başvuru e-posta adresi] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Hesabını ve kişisel verilerini dilediğin zaman Hesabım → Hesap Bilgilerin bölümünden kendin de silebilirsin; yasal saklama süresi olan sipariş kayıtları kimliğinle ilişkisi kesilerek saklanır.
Çerezler
Oturumunu açık tutmak ve sepetini hatırlamak için zorunlu çerezler kullanılır. Mağaza ziyaretlerini ölçen analitik çerez yalnızca onay verirsen kullanılır; ayrıntılar ve tercihini değiştirmek için Çerez Politikası.