KVKK Aydınlatma Metni
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin nasıl işlendiğini anlatmak için hazırlanmıştır. Aynı konunun sade anlatımı Gizlilik ve Çerez Politikası'ndadır.
1. Veri Sorumlusu
Tablodes Tasarım Atölyesi — Bostancı Mahallesi Kuru Kuyu Sokak No:22 Dükkan:1 Kadıköy/İstanbul · VKN/TCKN: 5050850685 · E-posta: tablodes@gmail.com · Telefon: +90 552 607 64 01
2. İşlenen Kişisel Veriler
Kimlik (ad soyad; e-arşiv faturası için gerekirse T.C. kimlik numarası), iletişim (e-posta, telefon, teslimat ve fatura adresi), müşteri işlem (sipariş, ödeme durumu, kargo, iade ve talepler, yazışmalar), işlem güvenliği (IP adresi, oturum ve sistem kayıtları), görsel kayıtlar (Kişiye Özel ürünler için yüklediğiniz fotoğraf ve görseller), mesleki deneyim (kurumsal teklif, iş ve sanatçı başvurularında gönderdiğiniz özgeçmiş, portfolyo ve eser bağlantıları) ve yalnız izin vermeniz halinde pazarlama verileri (analitik ve reklam çerezleri, ileti tercihleri). Kart bilgileriniz Tablodes'te işlenmez ve saklanmaz; ödeme sayfası PayTR'ye aittir. Özel nitelikli kişisel veri talep etmeyiz.
3. İşleme Amaçları ve Hukuki Sebepler
Siparişin alınması, üretimi, teslimi, iade ve değişim süreçleri, müşteri hizmetleri ile kurumsal teklif, iş ve sanatçı başvurularının değerlendirilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Fatura düzenlenmesi, muhasebe kayıtları ve yasal saklama; mesafeli satış kayıtlarının tutulması — kanuni yükümlülük ve kanunlarda açıkça öngörülme (md. 5/2-a ve 5/2-ç).
Olası uyuşmazlıklarda hakların korunması — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
Site güvenliği ve dolandırıcılığın önlenmesi — meşru menfaat (md. 5/2-f).
Analitik ve reklam çerezleri ile ticari elektronik ileti gönderimi — açık rıza (md. 5/1). Açık rızanızı dilediğiniz an geri alabilirsiniz; geri alma, önceki işlemeleri etkilemez.
4. Aktarılan Taraflar ve Amaçları
Ödeme kuruluşu PayTR (ödemenin alınması), kargo şirketi DHL Express (teslimat), e-arşiv fatura hizmet sağlayıcısı Uyumsoft (fatura), barındırma hizmet sağlayıcısı Veridyen (site ve veritabanı; sunucular Türkiye'de), yedekleme hizmet sağlayıcısı Hetzner (şifreli veritabanı yedekleri; Almanya), e-posta hizmeti Google Workspace (sipariş ve bilgilendirme e-postaları), açık rıza vermeniz halinde Google Analytics ve Google Ads (ziyaret ve reklam ölçümü), mali müşavir ve kanunen yetkili kamu kurum ve kuruluşları (yasal yükümlülükler).
Yurt dışında yerleşik hizmet sağlayıcılara (Hetzner, Google) aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelere dayanılarak yapılır.
5. Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz site formları, hesap, sipariş ve ödeme adımları, çerezler ile e-posta, WhatsApp ve Instagram yazışmaları aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla, 3. maddedeki hukuki sebeplere dayanılarak toplanır.
6. Saklama Süresi
Fatura ve muhasebe kayıtları vergi mevzuatındaki süreler (genellikle 10 yıl), sipariş ve yazışma kayıtları yasal zamanaşımı süresi boyunca saklanır. Kişiye Özel ürünler için yüklenen görseller yüklendiği günden itibaren en geç 30 gün içinde silinir. Açık rızaya dayalı veriler rıza geri alındığında işlenmez. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi belirterek tablodes@gmail.com adresine (sistemimizde kayıtlı e-posta adresinizden) ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.