KVKK aydınlatma metni

Madde 1Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Xylenta") tarafından işlenir.

Unvan

[ŞİRKET UNVANI]

Adres

[ADRES]

MERSİS

[MERSİS NO]

Vergi

[VERGİ DAİRESİ / VERGİ NO]

KEP

[KEP ADRESİ]

E-posta

destek@xylenta.com.tr

Telefon

[TELEFON]

Madde 2İşlenen kişisel veriler

Madde 3İşleme amaçları

• Siparişini almak, ödemeni tahsil etmek, ürünü teslim etmek ve faturalamak
• Xylenta Club aboneliğini yürütmek, gönderim hatırlatmaları göndermek
• Üyelik hesabını oluşturmak ve güvenliğini sağlamak
• İade, cayma ve garanti taleplerini yönetmek, sorularını yanıtlamak
• Yasal yükümlülüklerimizi yerine getirmek (vergi, tüketici mevzuatı, resmî makam talepleri)
• İzin verirsen kampanya, yeni ürün ve bülten iletmek; siteyi analiz etmek ve geliştirmek

Madde 4Hukuki sebepler

Kişisel verilerin KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): sipariş, teslimat, üyelik ve abonelik işlemleri
• Hukuki yükümlülük (md. 5/2-ç): faturalama, kayıt saklama, resmî makamlara bilgi verilmesi
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıkların yönetimi
• Meşru menfaat (md. 5/2-f): işlem güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi
• Açık rıza (md. 5/1): analiz ve pazarlama çerezleri, ticari elektronik iletiler ve yurt dışına aktarımın açık rızaya dayandığı hâller

Madde 5Aktarım

Kişisel verilerin yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Kargo ve lojistik şirketleri (teslimat için ad, adres, telefon)
• Lisanslı ödeme kuruluşu ve bankalar (ödeme ve iade işlemleri)
• E-fatura / e-arşiv entegratörü
• E-posta ve SMS hizmet sağlayıcıları (sipariş bildirimleri ve izin verdiysen kampanya iletileri)
• Barındırma, altyapı ve müşteri destek yazılımı sağlayıcıları
• Talep hâlinde yetkili kamu kurum ve kuruluşları

Madde 6Yurt dışına aktarım

Kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir (örneğin e-posta gönderim ya da analiz hizmetleri). Bu durumda aktarım, KVKK'nın 9. maddesi ve ilgili ikincil düzenlemeler uyarınca; yeterlilik kararı, standart sözleşme gibi uygun güvencelerden biri ya da gerekli hâllerde açık rızan alınarak yapılır. Standart sözleşmeler mevzuattaki süre içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

[Kullanılacak yurt dışı hizmet sağlayıcıları ve dayanılacak güvence türü yayından önce netleştirilmelidir.]

Madde 7Toplama yöntemi ve saklama süresi

Kişisel verilerin; internet sitemizdeki formlar, üyelik ve sipariş ekranları, çerezler, e-posta ve müşteri hizmetleri kanalları aracılığıyla elektronik ortamda toplanır.

Verilerin, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin fatura ve muhasebe kayıtları vergi mevzuatı gereği 10 yıl, mesafeli sözleşme kayıtları en az 3 yıl saklanır. Süre sona erdiğinde veriler silinir, yok edilir ya da anonim hâle getirilir.

Madde 8Hakların (KVKK md. 11)

Xylenta'ya başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Madde 9Başvuru

Başvurunu; kimliğini doğrulayan bilgilerle birlikte Xylenta'da kayıtlı e-posta adresinden destek@xylenta.com.tr adresine, [KEP ADRESİ] KEP adresine ya da [ADRES] adresine yazılı olarak iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.