KVKK AYDINLATMA METNİ (QIDOWOOD)

Veri Sorumlusu:
QIDOWOOD NURETTİN TAŞ
Adres: DEYDİNLER MAH. 4602. SK. NO:72 İNEGÖL / BURSA
Tel: 0535 669 28 58 • E-posta: info@qidodesign.com
İnternet sitesi: https://qidodesign.com (QIDOWOOD tarafından işletilir)
VKN/MERSİS: 8250288169 / [MERSİS varsa]

1. İşlenen Kişisel Veri Kategorileri

  • Kimlik: Ad-soyad, (fatura için gerekiyorsa TCKN/VKN)

  • İletişim: Telefon, e-posta, adres

  • Müşteri İşlem / Sipariş: Sipariş no, ürün bilgisi, iade/değişim kayıtları, destek talepleri

  • Finans: Ödeme tutarı, dekont bilgisi (kart verisi PSP’de, bizde saklanmaz)

  • İşlem Güvenliği: IP, zaman damgası, oturum/log, 3D Secure sonucu

  • Teslimat: Kargo takip, teslim imzası/görsel kayıtları (kargo firması sistemlerinde oluşabilir)

  • Pazarlama/Analitik (rıza ile): Çerez kimliği, etkileşim/analitik veriler

2. Amaçlar

Siparişin alınması, sözleşmenin kurulması/ifası, ödeme ve 3D Secure doğrulaması, teslimat ve faturalama, iade/değişim ve destek süreçleri; dolandırıcılık ve siber güvenlik; muhasebe/vergisel yükümlülükler; hukuki taleplerin tesisi/korunması; (rıza varsa) analitik/performans ölçümü ve pazarlama iletişimi.

3. Hukuki Sebepler (KVKK m.5)

  • Kanunlarda öngörülmesi (vergi, e-fatura vb.) – m.5/2-a

  • Sözleşmenin kurulması/ifası (sipariş, teslimat) – m.5/2-c

  • Hukuki yükümlülük (muhasebe, saklama) – m.5/2-ç

  • Hakların tesisi/kullanılması/korunması – m.5/2-e

  • Meşru menfaat (güvenlik, dolandırıcılık önleme, sistemlerin işletilmesi) – m.5/2-f

  • Açık rıza (analitik/pazarlama çerezleri, ticari elektronik ileti) – m.5/1

4. Toplama Yöntemi

Web sitesi/hesap/checkout formları, çerez ve benzeri teknolojiler (bkz. Çerez Politikası), e-posta/telefon destek kayıtları, kargo/teslim evrakları, e-fatura entegratörü, log sistemleri.

5. Aktarımlar (Alıcı Grupları)

Veriler; amaçla sınırlı ve veri minimizasyonu ilkesiyle şu taraflarla paylaşılabilir:

  • Ödeme hizmeti sağlayıcısı/banka (PSP) – kartlı ödeme ve 3DS;

  • Kargo/lojistik – teslimat ve teslim ispatı;

  • E-fatura/entegratör – fatura düzenleme;

  • Barındırma/CDN ve güvenlik – altyapı hizmetleri;

  • İletişim/e-posta hizmetleri – bilgilendirme ve destek;

  • Analitik/performans – yalnız açık rızanızla;

  • Yetkili kişi/kurum/kuruluşlar – hukuki yükümlülükler kapsamında.

Yurt dışına aktarım: Analitik/pazarlama araçları veya bulut sağlayıcılar nedeniyle yurt dışına aktarım gerekebilir; bu hallerde KVKK m.9’daki şartlar sağlanarak ve açık rızanız varsa işlenir/aktarılır.

6. Saklama Süreleri (özet)

  • Sipariş/fatura ve muhasebe kayıtları: 10 yıl (ilgili mevzuat)

  • Müşteri destek/şikâyet kayıtları: 3 yıl (zamanaşımı)

  • Hesap/üyelik: Son işlemden 3 yıl sonra silme/anonimleme

  • İşlem güvenliği logları: 2 yıl (makul güvenlik süresi)

  • Çerezler: türüne göre oturum veya kalıcı (Politika’da süreler yer alır)

Süre bitince veriler mevzuata uygun şekilde silinir, yok edilir veya anonimleştirilir.

7. Haklarınız (KVKK m.11)

Veri sorumlumuza başvurarak:
işlenip işlenmediğini öğrenme; bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; yanlış/eksikse düzeltme; şartları oluştuğunda silme/yok etme; aktarılanlara bildirilmesini isteme; otomatik sistemlerce analiz sonucu aleyhe sonuca itiraz; zararın giderilmesini talep haklarına sahipsiniz.

8. Başvuru Yöntemi

Taleplerinizi “KVKK Başvuru Formu” ile ya da serbest bir dilekçe ile
info@qidodesign.com adresine (e-posta) veya posta yoluyla iletebilirsiniz.
Başvurular en geç 30 gün içinde sonuçlandırılır (ücret alınmaz; masraf doğarsa tarifeye göre talep edilebilir).

9. Güvenlik

Kartlı ödemeler PSP/banka altyapısında, TLS 1.2/1.3 ile şifrelenmiş bağlantı üzerinden gerçekleştirilir; 3D Securezorunludur, mail-order (MOTO) yoktur. Uygun teknik ve idarî tedbirler (erişim yetkisi, loglama, şifreleme, aktarım sözleşmeleri vb.) uygulanır.

10. Güncellemeler

Bu metin, mevzuat/uygulama değişikliklerine göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır.
Yürürlük tarihi/sürüm: [GG.AA.YYYY] / v1