KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, veri sorumlusu sıfatıyla Sarenne tarafından sizden alınan kişisel verilerin işlenmesine ilişkin aşağıdaki açıklamalar yapılmıştır.

1. Veri Sorumlusu

[İSİM SOYİSİM] (“Sarenne”) — bireysel girişimci.
Adres: [ADRES], İstanbul, Türkiye.
İletişim: [E-POSTA]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad, kullanıcı adı.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi.
• Müşteri işlem bilgileri: sipariş ve fatura kayıtları.
• İşlem güvenliği: oturum çerezleri, IP adresi, tarayıcı/cihaz bilgisi, oturum zaman damgaları.
• Pazarlama: bülten tercihiniz (yalnızca açık rıza ile).
• Sosyal kimlik bilgileri: “Google ile giriş yap” seçtiyseniz Google benzersiz kimliği, profil fotoğrafı URL’si.
• Kullanıcı üretimi içerik: yorumlar, stil paylaşımları, favori listeniz.

3. İşleme Amaçları

• Üyelik ve oturum yönetimi.
• Sipariş alımı, ödeme ve teslimat süreçlerinin yürütülmesi.
• Müşteri iletişiminin sağlanması (sipariş bildirimleri, destek).
• Yasal yükümlülüklerin yerine getirilmesi (faturalama, vergi mevzuatı).
• Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.
• Açık rızanız halinde pazarlama ve bülten gönderimi.
• Anonim ve toplu istatistiklerle hizmet iyileştirme.

4. İşlemenin Hukuki Sebebi (KVKK m.5)

• Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).
• Hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç).
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f) — güvenlik, dolandırıcılık önleme.
• İlgili kişinin açık rızası (m.5/1) — bülten ve isteğe bağlı tercihler.

5. Toplama Yöntemi

Verileriniz; web sitemiz, üyelik formu, sipariş formu, “Google ile giriş yap” akışı, yorum ve stil paylaşım formları ve çerezler aracılığıyla otomatik ya da kısmen otomatik yollarla toplanır.

6. Aktarım (KVKK m.8 ve m.9)

Verileriniz şu üçüncü taraflarla paylaşılır:

• Shopier (yurt içi) — ödeme işlemcisi. Sipariş ve ödeme bilgileri aktarılır.
• Google (yurt dışı) — yalnızca “Google ile giriş yap” akışında kimlik doğrulama için.
• Resend (yurt dışı) — e-posta gönderim servisi.
• Kargo şirketleri (yurt içi) — ad, adres, telefon teslimat amacıyla.
• Yetkili kamu makamları — yasal zorunluluk halinde.

Yurt dışı aktarımlar, KVKK m.9 çerçevesinde, ilgili sağlayıcıların yeterli düzeyde veri koruma standartlarına sahip olması koşuluyla gerçekleştirilir.

7. Saklama Süreleri

• Üyelik verileri: hesabınız aktif olduğu sürece.
• Sipariş ve fatura verileri: Vergi Usul Kanunu m.253 — 5 yıl; Türk Ticaret Kanunu — 10 yıl.
• Erişim logları: 1 yıl.
• Pazarlama verileri: rızanız geri alınana kadar.

8. Haklarınız (KVKK Madde 11)

Kişisel verilerinize ilişkin şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme.
• İşlenmişse hangi amaçla işlendiğini öğrenme.
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK ve ilgili yasalardaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme talebinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler aracılığıyla analiz edilmek suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işlenme sebebiyle uğradığınız zararın tazminini talep etme.

9. Başvuru Yöntemi

Haklarınızı kullanmak için başvurularınızı:

• E-posta yoluyla: [E-POSTA]
• Veya yazılı olarak veri sorumlusu adresine,

iletebilirsiniz. Talepleriniz en geç 30 gün içinde kural olarak ücretsiz değerlendirilir; ayrı bir maliyet doğmuyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Cevaptan memnun kalmadığınız veya yanıt alamadığınız durumlarda Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır: kvkk.gov.tr