1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu [EKSİK: Satıcının adı soyadı veya ticaret unvanı] ([EKSİK: Satıcının açık adresi]) olup bu metin, balbaltasarim.com.tr sitesindeki işlemleriniz sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Hangi veriler | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | Ad soyad | Üyelik hesabının oluşturulması, siparişin ve teslimatın yapılması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İletişim | E-posta adresi, telefon, teslimat adresi (il, ilçe, açık adres, posta kodu) | Siparişin teslimi, sipariş ve durum bildirimleri, şifre sıfırlama, taleplerinizin yanıtlanması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Müşteri işlem | Sepet, favoriler, siparişler (ürünler, tutarlar, sipariş durumu, sipariş anındaki teslimat adresi) | Satış sözleşmesinin kurulması ve ifası; siparişlerinizin hesabınızda gösterilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Sözleşme kayıtları | Onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi içeriği | Tüketici mevzuatından doğan bilgilendirme ve ispat yükümlülükleri | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| İşlem güvenliği | Şifrenizin geri döndürülemez özeti (bcrypt), oturum çerezi, istek sırasında IP adresi (yalnızca anahtarlı özeti kısa süreli saklanır) | Hesap güvenliği, yetkisiz girişlerin ve kötüye kullanımın (ör. çok sayıda giriş denemesi) önlenmesi | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
Sitede reklam, pazarlama, profilleme, analiz veya izleme amaçlı veri işlenmez; bu nedenle açık rızanıza dayanan bir işleme faaliyeti bulunmamaktadır. Bu durum değişirse önceden açık rızanız ayrıca istenir.
3. Verilerin toplanma yöntemi
Veriler; üyelik, adres ve sipariş formları ile şifre sıfırlama formu aracılığıyla sizden, site kullanımı sırasında ise zorunlu oturum çerezleri ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
4. Verilerin aktarıldığı kişiler
Kişisel verileriniz, yalnızca yukarıdaki amaçlar için ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:
- Barındırma ve altyapı hizmeti sağlayıcısı (Cloudflare): sitenin çalıştırılması ve korunması,
- Veritabanı hizmeti sağlayıcısı (Neon): hesap, sepet ve sipariş kayıtlarının saklanması,
- E-posta gönderim hizmeti sağlayıcısı (Resend): sipariş, durum ve şifre sıfırlama e-postalarının iletilmesi,
- Kargo firması ([EKSİK: Kargo firması]): siparişin teslimi için ad soyad, telefon ve teslimat adresi,
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülükler kapsamında ve talep hâlinde.
Barındırma, veritabanı ve e-posta hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Yurt dışına aktarımın KVKK m.9 kapsamındaki dayanağı: [EKSİK: Yurt dışına veri aktarımının dayanağı]
5. Saklama süresi
[EKSİK: Kişisel veri saklama süreleri]
6. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresinizden şu adrese iletebilirsiniz: [EKSİK: KVKK başvuru adresi / e-postası]
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.