1. VERİ SORUMLUSUNUN KİMLİĞİ
Kişisel verileriniz; veri sorumlusu sıfatıyla [ŞİRKET TİCARİ UNVANI] ("Movea" veya "Şirket") tarafından, MERSİS No: [MERSİS NUMARASI], Adres: [TİCARİ ADRES] bilgileriyle, KVKK ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlenmektedir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Kimlik Bilgisi: ad-soyad, T.C. kimlik numarası (fatura için gerekliyse).
İletişim Bilgisi: adres, e-posta, telefon numarası.
Müşteri İşlem Bilgisi: sipariş geçmişi, fatura bilgileri, iade/değişim talepleri.
Finansal Bilgi: ödeme yöntemi bilgisi (kart bilgileri doğrudan ödeme kuruluşu/sanal pos sağlayıcısı tarafından işlenir; Şirket kart numarasını saklamaz).
Pazarlama Bilgisi: çerez kayıtları, alışveriş/gezinme geçmişi, kampanya tercihleri (açık rıza ile).
İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, cihaz/tarayıcı bilgisi.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Sipariş ve satış sözleşmesi süreçlerinin kurulması ve ifası (mesafeli satış sözleşmesi, faturalandırma, teslimat).
Müşteri ilişkileri yönetimi ve müşteri destek/şikâyet süreçlerinin yürütülmesi.
Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı) yerine getirilmesi.
Ürün ve hizmetlerin geliştirilmesi, site performansının analiz edilmesi.
Açık rıza verilmesi hâlinde, ticari elektronik ileti gönderimi ve pazarlama faaliyetleri.
Şirketin meşru menfaatleri kapsamında dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi.
4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEBİ
Kişisel verileriniz, KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi/kullanılması/korunması için zorunlu olması ve veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak; pazarlama iletişimi gibi bu kapsama girmeyen işlemler bakımından ise açık rızanıza dayanılarak işlenmektedir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; kargo/lojistik firmaları, ödeme kuruluşları ve bankalar, e-ticaret altyapı sağlayıcısı (Shopify Inc. ve entegre uygulamalar), muhasebe/mali müşavirlik hizmeti sağlayıcıları, bulut depolama ve pazarlama teknolojisi sağlayıcıları ile ve yasal olarak yetkili kamu kurum ve kuruluşlarıyla, KVKK m.8 ve m.9 hükümlerine uygun olarak paylaşılabilir.
Kullanılan altyapı sağlayıcılarının (ör. Shopify, ödeme kuruluşları, e-posta pazarlama araçları) sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir; bu aktarım, açık rızanız veya KVKK'da öngörülen diğer uygun güvence mekanizmaları (yeterli koruma kararı, taahhütname vb.) çerçevesinde gerçekleştirilir.
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında fatura/muhasebe kayıtları için 10 yıl) ve işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
7. VERİ SAHİBİNİN HAKLARI (KVKK m.11)
KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. BAŞVURU YÖNTEMİ
Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte [destek@movea.com] adresine e-posta yoluyla veya [TİCARİ ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Son Güncelleme: [TARİH]