KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; tunamed.com.tr sitesini ziyaret eden, teklif isteyen, sipariş veren veya bizimle yazışan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Tunamed ("Tunamed") tarafından işlenir.
- Satıcı
- Tunamed
- Adres
- Halıcıoğlu Mah. Çıksalın Alt Maltız Sokak Ergen Apt. No: 1/C, Beyoğlu / İstanbul
- Telefon
- +90 531 902 13 48
- E-posta
- [email protected]
- Web sitesi
- https://tunamed.com.tr
İşlenen kişisel veriler
| Veri kategorisi | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad soyad; kurumsal siparişte firma unvanı, vergi dairesi ve vergi numarası (şahıs firmalarında bu numara T.C. kimlik numarası olabilir) | Sipariş formu, teklif yazışmaları |
| İletişim | Telefon, e-posta, il, ilçe ve açık adres | Sipariş formu, WhatsApp, e-posta, telefon |
| Müşteri işlem | Sipariş numarası, sipariş içeriği ve notu, teklif ve yazışma içeriği, WhatsApp/e-posta referans kodu (W-… / E-…), talebin geldiği sayfa, teslimat ve iade kayıtları | Sipariş, teklif ve iletişim süreçleri |
| Finans | Fatura bilgileri, ödeme tutarı, tarihi ve yöntemi, havale/EFT gönderen adı, para iadesi için bildirdiğiniz IBAN. Kart numarası, son kullanma tarihi ve güvenlik kodu Tunamed tarafından alınmaz ve saklanmaz. | Ödeme ve iade süreçleri |
| İşlem güvenliği | Sözleşme onay kaydı (onay tarihi ve saati, IP adresi, tarayıcı bilgisi, onaylanan metnin sürümü); sunucu erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi) | Sipariş onayında; siteye her erişimde |
| Site kullanımı | Ziyaret edilen sayfalar, giriş kaynağı (hangi siteden gelindiği), cihaz türü (mobil/masaüstü); yalnızca çerez izni verilmişse rastgele üretilmiş ziyaretçi kimliği | Site ziyareti |
| Yurt dışı teklif | Teslimat ülkesi, teklif notu, seçilen ürünler | Yabancı dil sayfalarındaki teklif formu |
Sağlık bilgisi gibi özel nitelikli kişisel veri talep etmiyoruz. Lütfen sipariş notlarına ve yazışmalara bu tür bilgi yazmayın. Gönderilmesi hâlinde bu veriler işleme alınmaz ve silinir.
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Teklif hazırlamak, siparişi almak, satış sözleşmesini kurmak ve ifa etmek (hazırlık, kargo, teslimat, iade, değişim) | Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c) |
| Fatura düzenlemek; muhasebe, vergi ve ticari defter kayıtlarını tutmak; mesafeli sözleşme ve elektronik ticaret mevzuatındaki kayıt ve bilgilendirme yükümlülüklerini yerine getirmek; yetkili kurumların taleplerini karşılamak | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
| Sözleşme onay kayıtlarını ve yazışmaları saklamak; uyuşmazlık hâlinde ispat, hak arama ve savunma | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Talep, öneri ve şikâyetleri yanıtlamak; teklif talebini ve kaynağını takip etmek | Sözleşmenin kurulması (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Site ve sunucu güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek | Meşru menfaat (md. 5/2-f) |
| Ziyaretçi istatistiği çerezi ile tekil ziyaretçi ölçümü; Google Harita'nın yüklenmesi | Açık rıza (md. 5/1). İzin vermezseniz bu çerez yazılmaz; sayfa görüntüleme sayıları kişiyi tanımlamayan toplam sayı olarak tutulur. |
Kişisel verileriniz ticari elektronik ileti (kampanya, tanıtım) göndermek için kullanılmaz. İleride böyle bir gönderim yapılırsa, 6563 sayılı Kanun uyarınca ayrıca ve önceden onayınız alınır.
Toplama yöntemi
Kişisel verileriniz; sitedeki sipariş ve teklif formları, WhatsApp, e-posta ve telefon görüşmeleri, çerezler (yalnızca izin verdiğiniz kapsamda) ve sunucu kayıtları aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır.
Kişisel verilerin aktarılması
| Alıcı | Aktarılan veriler ve amaç |
|---|---|
| Kargo ve lojistik firmaları | Ad soyad, telefon, adres; ürünün teslimi ve iade gönderisi |
| Mali müşavir, muhasebe/ön muhasebe yazılımı ve e-fatura/e-arşiv hizmet sağlayıcısı | Fatura ve muhasebe kaydı için gereken kimlik, iletişim ve işlem bilgileri |
| Bankalar ve lisanslı ödeme kuruluşları | Tahsilat, ödeme doğrulama ve para iadesi için gereken bilgiler |
| Yetkili kamu kurum ve kuruluşları (Gelir İdaresi, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler, icra daireleri vb.) | Kanunen yetkili oldukları hâllerde, talep edilen bilgiler |
| Avukat ve hukuk danışmanları | Uyuşmazlık hâlinde hakların korunması için gerekli bilgiler |
| Sunucu barındırma hizmeti (sunucu Türkiye'dedir) | Site ve sipariş verilerinin saklanması (veri işleyen sıfatıyla) |
Yurt dışına aktarım
Aşağıdaki hizmetlerin sunucuları yurt dışında bulunabilir:
- Cloudflare, Inc. (ABD): Sitenin hızlı ve güvenli sunulması (içerik dağıtımı, saldırı koruması). Siteye eriştiğinizde IP adresiniz ve istek bilgileriniz Cloudflare altyapısından geçer.
- Google (e-posta hizmeti): [email protected] adresine gönderdiğiniz e-postalar ve bu adresten yürütülen yazışmalar Google altyapısında saklanır.
Bu aktarımlar KVKK'nın 9. maddesinde düzenlenen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanılarak yürütülür.
Ayrıca:
- Google Harita yalnızca çerez iznine "Kabul et" dediğinizde ya da "Haritayı göster" düğmesine bastığınızda yüklenir. Harita, tarayıcınız ile Google arasında doğrudan çalışır.
- WhatsApp ile yazmayı seçerseniz mesajınız WhatsApp (Meta Platforms) altyapısı üzerinden iletilir ve WhatsApp'ın kendi gizlilik koşullarına tabidir. Bunu istemiyorsanız e-posta veya telefonla ulaşabilirsiniz.
Saklama süreleri
| Kayıt | Süre |
|---|---|
| Sipariş, satış sözleşmesi, sözleşme onay kaydı, fatura ve siparişe ilişkin yazışmalar | 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253, elektronik ticaret ve mesafeli sözleşme mevzuatındaki kayıt yükümlülükleri; en uzun süre esas alınır) |
| Siparişe dönüşmeyen teklif talepleri ve yazışmalar | Son yazışmadan itibaren 2 yıl |
| Sunucu erişim kayıtları | 14 gün |
| Ziyaretçi istatistiği çerezi (izinle) | Tarayıcınızda en fazla 365 gün; sunucudaki kimliksiz istatistik özetleri 400 gün |
| Çerez tercihiniz | Tarayıcınızda 180 gün |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Bu işlem, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 ayda bir yapılan periyodik kontrollerle yerine getirilir.
Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Kanunen saklanması zorunlu kayıtlar (ör. fatura ve sözleşme kayıtları) saklama süresi dolmadan silinemez; bu durumda talebiniz gerekçesiyle yanıtlanır.
Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Halıcıoğlu Mah. Çıksalın Alt Maltız Sokak Ergen Apt. No: 1/C, Beyoğlu / İstanbul
- Güvenli elektronik imza veya mobil imza ile imzalanmış ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden göndereceğiniz e-posta ile: satis@tulumsepeti.com
Başvuruda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması gerekir. Kimliğinizi doğrulayamadığımız başvurularda ek bilgi isteyebiliriz; bu, verilerinizin başkasına verilmesini önlemek içindir.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulunur veya süresinde yanıtlanmazsa; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz (KVKK md. 14).
Değişiklikler
Bu metin, veri işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi ve sürüm numarası sayfanın başında yer alır.