Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik Verileri: ad, soyad; fatura için talep edilirse T.C. kimlik / vergi numarası.
• İletişim Verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Verileri: sipariş bilgileri, sepet içeriği, satın alınan ürünler, sipariş geçmişi, talep ve şikâyet kayıtları, ürün değerlendirme/yorumlarınız.
• İşlem Güvenliği Verileri: IP adresi, oturum/çerez kayıtları, giriş-çıkış log kayıtları, şifre (geri döndürülemez biçimde bcrypt ile şifreli saklanır).
• Finans / Ödeme Verileri: ödeme tutarı, sipariş/işlem referansı. Kart numaranızın tamamı, son kullanma tarihi ve CVV bilgisi sistemlerimizde saklanmaz; ödeme bilgileri doğrudan ödeme kuruluşu PayTR'nin güvenli (3D Secure) altyapısında işlenir.
• Pazarlama Verileri: açık rızanıza bağlı olarak ileti tercihleri ve kampanya etkileşimleri.
• Hukuki İşlem Verileri: yasal başvuru, talep ve uyuşmazlık süreçlerine ilişkin kayıtlar.

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi,
• Sipariş, sözleşme ve satış süreçlerinin yürütülmesi; ödeme işlemlerinin gerçekleştirilmesi,
• Ürünlerin teslimatı ve kargo süreçlerinin koordinasyonu,
• Sipariş, ödeme, iade ve teslimat hakkında bilgilendirme yapılması,
• Müşteri talep, soru ve şikâyetlerinin yanıtlanması; satış sonrası destek,
• Faturalandırma ve mali/yasal yükümlülüklerin yerine getirilmesi,
• Hizmet kalitesinin, site güvenliğinin ve işlevselliğinin sağlanması; hata ve dolandırıcılık önleme,
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve ticari elektronik ileti gönderimi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.

Verileriniz KVKK md.5 ve md.6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası (md.5/2-c): siparişin alınması, ödeme, teslimat.
• Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç): fatura, vergi ve ticari mevzuat.
• Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e): uyuşmazlık ve talep yönetimi.
• Meşru menfaat (md.5/2-f): site güvenliği, dolandırıcılık önleme, hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
• Açık rıza (md.5/1): yalnızca pazarlama/ticari elektronik ileti gönderimi ve varsa zorunlu olmayan yurt dışı aktarımlar için.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md.8-9'a uygun şekilde aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşu (PayTR) — ödemenin gerçekleştirilmesi amacıyla,
• Kargo / lojistik firmaları — teslimat amacıyla ad, adres ve telefon bilgisi,
• Bilişim hizmet sağlayıcıları — site barındırma (Vercel), e-posta gönderimi (Resend), görsel/dosya depolama (Cloudflare R2), veritabanı altyapısı; teknik hizmetin sağlanması amacıyla,
• Yetkili kamu kurum ve kuruluşları — yasal yükümlülük çerçevesinde talep hâlinde,
• Hukuki danışman / mali müşavir — yükümlülüklerin ifası ve hakların korunması amacıyla.

Yurt Dışına Aktarım: Bazı bilişim hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK md.9'da öngörülen şartlara (yeterli korumanın bulunması veya gerekli taahhütler / açık rıza) uygun olarak gerçekleştirilir.

Verileriniz; web sitesi üzerindeki formlar, üyelik ve sipariş işlemleri, çerezler, e-posta ve telefon iletişimi gibi otomatik ya da kısmen otomatik yöntemlerle toplanır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri (örneğin ticari ve vergisel kayıtlar için Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla kadar) boyunca saklanır. Sürenin sona ermesi veya amacın ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak kendinizle ilgili olarak;

1. kişisel verinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
5. eksik/yanlış işlenmişse düzeltilmesini isteme,
6. silinmesini veya yok edilmesini isteme,
7. düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için taleplerinizi;

• Yazılı olarak ıslak imzalı dilekçeyle yukarıdaki adrese,
• E-posta ile bilgi@sozdemiryapi.com.tr adresine,

Başvurunuzda kimliğinizi tevsik edici bilgiler ve talebinizin konusu yer almalıdır. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Web sitemizde kullanılan çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası metnimizi inceleyebilirsiniz.