İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») m. 10 uyarınca; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işlendiği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile ilgili kişinin m. 11 kapsamındaki hakları hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Unvan : Dursun Akyol (Picardi Home)
Adres : Hürriyet Mah. Taşocağı Cad. No: 5/C, 34406 Kağıthane / İstanbul
Vergi Dairesi / No : Kağıthane Vergi Dairesi / 0440371321
E-posta : info@picardihome.com
Telefon : +90 555 762 34 11
2. İşlenen Kişisel Veriler
2.1 Kimlik ve İletişim Verileri
- Ad, soyad
- Telefon numarası
- E-posta adresi
- Teslimat adresi (il, ilçe, açık adres, posta kodu)
2.2 İşlem Verileri
- Sipariş numarası, sipariş içeriği ve tutarı
- Teslimat durumu ve tarihi
- Fatura bilgileri
- Sözleşme onay kaydı (tarih, saat, metin sürümü)
2.3 Hesap Verileri
Üyelik işlemleri, güvenli kimlik doğrulama hizmeti sağlayıcımız Clerk üzerinden yürütülür. Şifreniz Satıcı tarafından görülmez ve saklanmaz.
2.4 İşlem Güvenliği Verileri
- IP adresi
- Tarayıcı ve cihaz bilgisi
- Oturum kayıtları (log)
Toplamadığımız Veriler
Kredi kartı bilgileriniz Picardi Home tarafından görülmez, kaydedilmez ve saklanmaz. Ödeme işlemleri tamamen PayTR altyapısı üzerinden, 3D Secure yöntemiyle gerçekleştirilir.
Ayrıca T.C. Kimlik Numarası ve IBAN bilgisi talep edilmemekte ve işlenmemektedir. Kurumsal fatura talebiniz olması hâlinde yalnızca vergi dairesi ve vergi numarası bilgisi istenir.
3. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki Sebep (KVKK m. 5) |
|---|---|
| Siparişin alınması, üretimi ve teslimi | m. 5/2-(c) Sözleşmenin kurulması veya ifası |
| Müşteri hizmetleri ve talep yönetimi | m. 5/2-(c) Sözleşmenin ifası |
| Fatura düzenleme ve muhasebe kayıtları | m. 5/2-(ç) Hukuki yükümlülük |
| Sözleşme onay kayıtlarının 3 yıl saklanması | m. 5/2-(ç) Hukuki yükümlülük |
| Dolandırıcılık önleme ve sistem güvenliği | m. 5/2-(f) Meşru menfaat |
| Ticari elektronik ileti gönderimi | m. 5/1 Açık rıza |
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, KVKK m. 8 ve 9’da öngörülen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilir:
- PayTR Ödeme Hizmetleri — ödeme işlemleri (Türkiye)
- Clerk — kimlik doğrulama ve üyelik yönetimi (yurt dışı)
- Sanity — içerik ve sipariş verisi barındırma (yurt dışı, AB)
- Vercel — web sitesi barındırma ve sunucu altyapısı (yurt dışı)
- Google (Analytics / Ads) — site kullanım analizi ve reklam ölçümlemesi (yurt dışı)
- Nakliye ve kargo firmaları — İstanbul dışı teslimatlar (Türkiye)
- Mali müşavir ve denetim hizmeti sağlayıcıları — muhasebe yükümlülükleri (Türkiye)
- Yetkili kamu kurum ve kuruluşları — yasal talep hâlinde
Yurt dışına aktarım, KVKK m. 9 kapsamında; hizmetin ifası için zorunlu olduğu ölçüde ve gerekli teknik-idari tedbirler alınarak gerçekleştirilir.
5. Toplama Yöntemi
Verileriniz; Site üzerindeki elektronik formlar, üyelik ve sipariş işlemleri, çerezler, e-posta ve WhatsApp yazışmaları ile telefon görüşmeleri aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.
6. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu m. 253) |
| Sipariş ve sözleşme onay kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m. 20) |
| Trafik / log kayıtları | 2 yıl (5651 sayılı Kanun) |
| Pazarlama verileri | Rıza geri çekilene kadar |
| Üyelik verileri | Hesap silinene kadar |
Süre sonunda veriler güvenli biçimde silinir, yok edilir veya anonimleştirilir.
7. Çerezler
Sitemizde aşağıdaki çerez türleri kullanılmaktadır:
- Zorunlu çerezler — oturum yönetimi, sepet içeriği ve güvenlik. Bu çerezler olmadan site çalışmaz.
- Performans çerezleri — Vercel Speed Insights; sayfa yüklenme hızının ölçülmesi.
- Analitik ve reklam çerezleri — Google Analytics ve Google Ads; site kullanımının analizi, dönüşüm ölçümü ve yeniden pazarlama (remarketing). Bu çerezler üçüncü taraf niteliğindedir.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sepet ve ödeme gibi temel işlevler çalışmayabilir.
Google Reklam Ayarları üzerinden yönetebilirsiniz.
8. Haklarınız (KVKK m. 11)
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Haklarınızı kullanmak için taleplerinizi «KVKK Başvurusu» konu başlığıyla info@picardihome.com adresine veya yazılı olarak şirket adresimize iletebilirsiniz.
Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).
10. Güvenlik Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Tüm veri aktarımlarında HTTPS/TLS şifrelemesi
- Ödeme işlemlerinde 3D Secure doğrulaması
- Sunucu ve veritabanı erişimlerinde yetkilendirme kontrolü
- Güvenlik başlıkları (HSTS, X-Content-Type-Options, X-Frame-Options)
- Erişim ve işlem kayıtlarının tutulması
- Verilere yalnızca görev gereği erişim ilkesi
11. Değişiklikler
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin Site üzerinde yayımlandığı anda yürürlüğe girer.