6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Veri Sorumlusu sıfatıyla QUICKSPOR Erkut Güler, aşağıdaki şekilde aydınlatma yapar.
9.2.1 Kimlik: ad, soyad.
9.2.2 İletişim: telefon, e-posta, adres, şehir, ilçe.
9.2.3 İşlem güvenliği: IP adresi, çerez kayıtları, log kayıtları, oturum bilgileri, cihaz/tarayıcı bilgileri.
9.2.4 Müşteri işlem: sipariş numarası, tasarım tercihleri, beden, ürün içeriği, ödeme eşleştirme bilgileri (IBAN’a gelen tutar, tarih, açıklama — kart verisi işlenmez).
9.2.5 Finans: havale/EFT’ye ilişkin banka dekont eşleştirme verileri (kredi kartı verisi toplanmaz).
9.2.6 Görsel/içerik: yüklenen logo, PNG, JPEG, WebP, PDF ve tasarım dosyaları (kişisel veri içermesi hâlinde).
9.2.7 Pazarlama (açık rıza varsa): elektronik ileti tercihleri, kampanya etkileşimleri.
9.3.1 Siparişin alınması, eşleştirilmesi, kişiye özel üretimin yapılması ve teslimatı.
9.3.2 Sözleşmenin kurulması ve ifası; müşteri ilişkileri ve destek süreçleri.
9.3.3 Ödeme doğrulama, muhasebe, faturalandırma ve yasal yükümlülüklerin yerine getirilmesi.
9.3.4 İşlem güvenliği, dolandırıcılık önleme, uyuşmazlık ve delil süreçleri.
9.3.5 Site’nin güvenli çalışması, hata giderme ve (çerez bandında izin verilmesi hâlinde) Google Analytics ile istatistikî ölçüm. Reklam çerezi kullanılmaz.
9.3.6 Açık rıza bulunması hâlinde elektronik ticari ileti gönderimi (6563 sayılı Kanun).
9.3.7 Tasarım kurallarına aykırı içeriklerin tespiti ve hukuki hakların korunması.
9.4.1 Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
9.4.2 Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
9.4.3 Meşru menfaat (güvenlik, dolandırıcılık önleme, iş geliştirme — temel haklara zarar vermemek kaydıyla).
9.4.4 Bir hakkın tesisi, kullanılması veya korunması.
9.4.5 Açık rıza (elektronik ticari ileti ve isteğe bağlı tanıtım kullanımları).
9.5.1 Kargo/lojistik: Yurtiçi Kargo — teslimat için gerekli kimlik ve adres verileri.
9.5.2 Barındırma, bulut, e-posta ve teknik altyapı hizmet sağlayıcıları — işleme amacı ile sınırlı. Ölçüm rızası varsa Google Analytics (Google LLC, ABD) IP/cihaz/sayfa istatistiği işler.
9.5.3 Muhasebe, hukuk ve danışmanlık hizmeti alınan kişiler — gizlilik yükümlülüğü altında.
9.5.4 Yetkili kamu kurum ve kuruluşları — kanuni talep hâlinde.
9.5.5 Yurt dışı aktarım ancak KVKK’daki şartların (açık rıza, yeterli koruma, Kurul izni/istisnalar vb.) sağlanması hâlinde yapılır; aktarım yapılacaksa Alıcı ayrıca bilgilendirilir.
9.6.1 Veriler; Site formları, tasarım arayüzü, çerezler, sunucu logları, e-posta/telefon iletişimi ve ödeme eşleştirme süreçleri yoluyla otomatik/kısmen otomatik yollarla toplanır.
9.7.1 Saklama süreleri Veri Saklama Politikası’nda ayrıntılıdır. Genel olarak; sözleşme ve fatura verileri yasal zamanaşımı ve mali mevzuat sürelerince; log/IP kayıtları güvenlik amacıyla makul süreyle; pazarlama verileri rıza geri alınana veya amaç ortadan kalkana kadar saklanır.
| Veri grubu | Saklama süresi | Dayanak / amaç |
|---|---|---|
| Sipariş ve sözleşme kayıtları | İşlem tarihinden itibaren en az 10 yıl | TBK zamanaşımı / ticari defter |
| Fatura ve mali belgeler | Yasal mali saklama süresi (en az 10 yıl) | Vergi / VUK |
| Ödeme eşleştirme (Havale/EFT) | Sipariş ile birlikte en az 10 yıl | İspat / muhasebe |
| İletişim kayıtları (destek) | En az 3 yıl / uyuşmazlık süresince | Meşru menfaat / ispat |
| IP / sunucu / güvenlik logları | En az 1 yıl, azami 2 yıl (gerekçeli uzatma mümkün) | İşlem güvenliği |
| Zorunlu / işlevsel kayıtlar | Oturum veya tercih süresince | Site işlevi |
| Google Analytics çerezleri | Azami 13 ay veya rıza geri alınana kadar | Açık rıza |
| Ticari elektronik ileti rızası | Rıza geri alınana kadar + yasal ispat süresi | 6563 sayılı Kanun |
| Tasarım dosyaları | Üretim ve uyuşmazlık süresi; sonra silme / anonimleştirme | İfa / ispat |
İlgili kişi; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine çıkan sonuca itiraz etme, kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
9.8.1 Başvurular quickspor@gmail.com veya YEŞİLOVA MAH. ÜNVER SK. MÜSLÜM APT NO: 18 İÇ KAPI NO: 4 KÜÇÜKÇEKMECE/ İSTANBUL üzerinden yazılı/elektronik yapılabilir.
9.8.2 Başvurular KVKK ve ilgili Tebliğ’e uygun olarak en geç otuz gün içinde sonuçlandırılır.
9.8.3 Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkı saklıdır.
9.9.1 Şirket; teknik ve idari tedbirlerle verilerin hukuka aykırı işlenmesini ve erişilmesini önlemeye, muhafazasını sağlamaya çalışır. Mutlak güvenlik taahhüt edilemez; ihlâl hâlinde mevzuata uygun bildirimler yapılır.
| Süreç | Veri | Amaç | Hukuki sebep | Aktarım |
|---|---|---|---|---|
| Sipariş | Kimlik, iletişim | Sözleşmenin ifası | KVKK m.5/2-c | Kargo, altyapı |
| Ödeme | Tutar, tarih, açıklama | Tahsilat / eşleştirme | KVKK m.5/2-ç, c | Banka (dolaylı) |
| Tasarım | Yüklenen dosyalar ve tercihleri | Kişiye özel üretim | KVKK m.5/2-c | Üretim |
| Güvenlik | IP, log | İşlem güvenliği | KVKK m.5/2-f | Barındırma |
| Pazarlama | E-posta / telefon | Ticari ileti (rıza varsa) | Açık rıza | İleti sağlayıcı |
| Site ölçümü | IP, cihaz, sayfa yolu | Google Analytics istatistiği | Açık rıza | Google LLC |
9.11.1 Şirket kural olarak özel nitelikli kişisel veri işlemez.
9.11.2 Tasarıma kendi iradesiyle yerleştirilen özel nitelikli veri nedeniyle Şirket üretimi reddedebilir.
9.12.1 Yetki matrisi, HTTPS, yedekleme, loglama, personel taahhütleri, tedarikçi sözleşmeleri uygulanır.
9.12.2 Kart verisi işlenmediğinden PCI kapsamı doğmaz; yine de ödeme eşleştirme verileri korunur.
9.13.1 Başvuruda kimlik ve talep açıkça belirtilir; üçüncü kişi için vekâlet aranır.
9.13.2 Yanıt süresi otuz günü geçemez; ek maliyet doğarsa tebliğ ücret tarifesi uygulanabilir.
9.14.1 Kayıt yükümlülüğü varsa VERBİS güncel tutulur.
9.14.2 Bu Aydınlatma Metni, Gizlilik, Çerez ve Veri Saklama Politikaları ile birlikte uygulanır.
9.15.1 Şirket, ilgili kişi hakkında hukuki sonuç doğuran münhasıran otomatik kararlar almamayı hedefler.
9.15.2 Dolandırıcılık skorlaması gibi kısmen otomatik kontroller insan müdahalesine açıktır.