KVKK Aydınlatma Metni

Kısaca: Siparişinizi üretip size ulaştırmak, hesabınızı çalıştırmak ve yasal kayıtları tutmak için gereken bilgileri işliyoruz. Pazarlama e-postası ve ürününüzün fotoğrafının Instagram'da paylaşılması gibi zorunlu olmayan işler yalnızca onay verirseniz yapılır. Verilerinizi satmayız. Aşağıda kimin hangi bilgisini, neden, hangi hukuki sebeple, ne kadar süreyle işlediğimizi ve haklarınızı tek tek açıklıyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereğince hazırlanmıştır.

Veri sorumlusu

Solmaz Kurt (hediyexpres), Tuzluçayır Mahallesi 598. Sokak No: 5/17 Mamak/Ankara. E-posta: info@hediyexpres.com, KEP: solmaz.kurt.1@hs01.kep.tr, telefon: 0535 294 84 59.

1. Sipariş veren müşteriler

İşlenen veriler: ad soyad, e-posta, cep telefonu, teslimat adresi, fatura bilgileri (bireysel faturada ad soyad ve adres; kurumsal faturada şirket adı, vergi dairesi ve vergi numarası), sipariş içeriği, ürüne basılmasını istediğiniz isim, yazı ve fotoğraflar, sipariş notu, "biz tasarlayalım" talebi, kullandığınız indirim kodu, ödeme bilgisi (havale/EFT'nin geldiği ve tutarı; kart bilgisi işlemiyoruz), kabul ettiğiniz sözleşme sürümleri, onay zamanı, sipariş ve kargo durumu, kargo takip numarası.

• Siparişin alınması, üretilmesi, teslimi, sipariş ve kargo bilgilendirmeleri, iade, iptal ve ayıp taleplerinin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura düzenlenmesi, muhasebe kayıtları ve elektronik ticaret kayıtlarının saklanması: kanunlarda açıkça öngörülme ve hukuki yükümlülük (KVKK md. 5/2-a ve ç; 213 sayılı Vergi Usul Kanunu, 6563 sayılı Kanun md. 11, Mesafeli Sözleşmeler Yönetmeliği).
• Olası uyuşmazlıklarda hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).

Ürünlere basılan isimler ve fotoğraflar başka kişilere, bazen çocuklara aittir. Bu bilgileri yalnızca siparişinizi üretmek için kullanırız; ürününüzün fotoğrafını açık rızanız olmadan hiçbir yerde paylaşmayız. Bu kişilerin bilgilerini bize iletirken onları bilgilendirmeniz gerekir.

WhatsApp, Instagram veya telefonla verdiğiniz siparişler de aynı amaçla, panelimize sizin bildirdiğiniz bilgilerle kaydedilir.

2. Hediye alıcıları

Hediye siparişlerinde gönderen kişinin bize verdiği alıcı adı, telefonu, adresi ve hediye notu, ürünü teslim etmek için işlenir (KVKK md. 5/2-c). Hediye notu ürünle birlikte basılı karta ve kartın üzerindeki kare kodla açılan sayfaya yazılır; bu sayfa yalnızca kodu bilen kişi tarafından görüntülenebilir ve arama motorlarına kapalıdır.

3. Üyeler (hesap açanlar)

İşlenen veriler: ad soyad, e-posta, telefon, şifrenin geri döndürülemez özeti (şifrenizin kendisini saklamayız), Face ID / parmak izi girişi için cihazınızın oluşturduğu açık anahtar (biyometrik verileriniz cihazınızdan çıkmaz, biz görmeyiz), Google, Apple veya Facebook ile giriş yaparsanız bu hizmetin paylaştığı ad, e-posta, profil resmi bağlantısı ve hesap kimliği (Apple ile girişte e-posta adresinizi gizlemeyi seçerseniz Apple'ın verdiği aktarma adresi), kayıtlı adresler, favoriler, özel gün hatırlatmaları (sizin verdiğiniz etiket, örneğin "Annemin doğum günü", ve tarih), e-posta tercihleriniz.

• Hesabın açılması, girişin sağlanması ve hesap özelliklerinin sunulması: sözleşmenin ifası (KVKK md. 5/2-c).
• Özel gün hatırlatma e-postası: bu e-postayı istediğinizi işaretlemeniz üzerine; ticari ileti niteliği taşıdığı için onayınızla (KVKK md. 5/1 ve 6563 sayılı Kanun md. 6).
• Hesabınızı korumak: yeni şifreniz internette sızdırılmış şifreler arasında mı diye kontrol edilir. Bunun için şifrenizin özetinin yalnızca ilk 5 karakteri Have I Been Pwned hizmetine gönderilir; şifreniz veya kimliğiniz paylaşılmaz (KVKK md. 5/2-f).

Hatırlatmalarda sevdiklerinizin tam adını yazmamanızı öneririz; bir etiket yeterlidir.

4. Pazarlama e-postaları

Kampanya duyuruları ve "sepetinizde ürün kaldı" hatırlatması gibi ticari elektronik iletiler yalnızca açıkça onay vermeniz halinde (KVKK md. 5/1 ve 6563 sayılı Kanun md. 6) gönderilir; onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı her e-postadaki bağlantıyla, Hesabım sayfasından veya İYS üzerinden istediğiniz an geri alabilirsiniz. Sipariş ve kargo bilgilendirmeleri ticari ileti değildir ve onay gerektirmez.

5. Ürününüzün fotoğrafının Instagram'da paylaşılması

Ödeme sırasında ayrıca işaretlerseniz, ürününüzün fotoğrafını Instagram hesabımızda paylaşabiliriz (KVKK md. 5/1, açık rıza). İşaretlemezseniz fotoğraf paylaşılmaz; bu, siparişinizi hiçbir şekilde etkilemez. Rızanızı Hesabım sayfasından veya bize yazarak istediğiniz an geri alabilirsiniz. Ayrıntılar Açık Rıza Metni'ndedir.

6. Ürün yorumları

Teslim edilen siparişler için yazdığınız yorum, puan ve adınızın kısaltılmış hali (örneğin "Ayşe K.") ürün sayfasında yayımlanır (KVKK md. 5/2-f; meşru menfaat ve 6502 sayılı Kanun kapsamındaki yorum kuralları). Yorumunuzun silinmesini istediğinizde kaldırırız. Yorumunuz yalnızca ayrıca onay verirseniz Instagram paylaşımlarında kullanılır.

7. Sınıf ve grup siparişleri

Öğretmen veya grup temsilcisinin adı ve telefonu, toplu siparişi düzenlemek için (KVKK md. 5/2-c); velilerin sınıf bağlantısına yazdığı çocuk adları (yalnızca ad) ürüne basılmak üzere işlenir (KVKK md. 5/2-f). Yazılan adlar diğer velilere gösterilmez. Sınıf listesi, siparişe dönüştükten 30 gün sonra, siparişe dönüşmezse kapanış tarihinden 180 gün sonra silinir; isimler yalnızca siparişin kendisinde kalır.

8. Toplu ve kurumsal teklif talepleri

Teklif formuna yazdığınız ad, şirket adı, telefon, e-posta ve not, size teklif verebilmek için işlenir (KVKK md. 5/2-c) ve 2 yıl saklanır.

9. Instagram kullanıcıları

Instagram hesabımızı Meta'nın Instagram API'si üzerinden yönetiyoruz. Bu kapsamda:

• Gönderilerimize yazılan yorumlar (kullanıcı adı, Instagram'ın uygulamamıza özel verdiği kimlik numarası, yorum metni) ve hesabımıza gönderilen mesajlar (mesaj metni, gönderen kullanıcı adı ve kimliği) panelimize alınır; yorumlara ve mesajlara buradan cevap verilir, mesajlar siparişe dönüştürülebilir (KVKK md. 5/2-c, sözleşme öncesi görüşmeler; md. 5/2-f).
• "İsmini yorumlara yaz" paylaşımlarında, yoruma yazılan isim otomatik bir filtreden geçirilir: bilinen bir isimse yorum sahibine Instagram üzerinden o isimle hazırlanmış ürünün bağlantısı mesaj olarak gönderilir; tanınmayan isimler bir kişi tarafından kontrol edilir; küfür ve hakaret içeren yorumlar gizlenir. Bu işlem yorumunuz üzerine ve isteğinize cevap vermek için yapılır (KVKK md. 5/2-f). Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız itiraz edebilirsiniz; talebiniz bir kişi tarafından incelenir.
• Hesap istatistikleri (erişim, beğeni, kaydetme sayıları, takipçi sayısı) toplu sayılar olarak alınır ve kişiye özel veri içermez.
• Yorumlar 90 gün, mesajlar son mesajdan itibaren 1 yıl saklanır, sonra otomatik silinir. Mesajlaşma siparişe dönüşürse sipariş kayıtları yukarıdaki sürelerle saklanır.

10. Site ziyaretçileri ve güvenlik

İşlenen veriler: sitenin çalışması için zorunlu çerezler (Çerez Politikası'nda listelenir), oturum kayıtları (IP adresi, tarayıcı bilgisi, oturum zamanı), giriş denemeleri için IP adresi, formlarda kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti, panelde yapılan işlemlerin kayıtları.

• Sitenin güvenle çalışması, hesapların ve formların kötüye kullanımının önlenmesi: meşru menfaat (KVKK md. 5/2-f) ve veri güvenliği yükümlülüğü (KVKK md. 12).
• Bir reklamdan veya Instagram sayfamızdaki bağlantıdan geldiyseniz siparişinize yalnızca geldiğiniz kanal kaydedilir (örneğin "Google reklamı"); reklamın tıklama kimliği saklanmaz. Amaç, hangi kanalın sipariş getirdiğini toplu sayılar olarak görmektir: meşru menfaat (KVKK md. 5/2-f).
• Reklam ve ölçüm çerezleri (Meta Pixel, Google Ads) yalnızca çerez bandında onay verirseniz çalışır. Bu durumda görüntülediğiniz ve sepete eklediğiniz ürünler, ödeme adımı, sipariş numarası ve tutarı Meta'ya ve Google'a; sipariş verdiğinizde ayrıca e-posta adresinizin ve telefon numaranızın geri döndürülemez özeti (SHA-256), IP adresiniz ve tarayıcı bilginiz Meta'ya gönderilir. Amaç reklamlarımızın sonucunu ölçmek ve sitemizi ziyaret edenlere reklam gösterebilmektir. Hukuki sebep açık rızanızdır (KVKK md. 5/1); onayınızı sayfanın en altındaki "Çerez tercihleri"nden istediğiniz zaman geri alabilirsiniz. Ayrıntılar Çerez Politikası'ndadır.

Verilerinizi kimlere aktarıyoruz?

• Sürat Kargo: ürünün teslimi ve iadesi için alıcı adı, adres ve telefon.
• Bankalar: havale/EFT ödemenizin alınması ve iadesi için gerekli bilgiler.
• Mali müşavir ve elektronik fatura hizmeti: fatura düzenlemek ve muhasebe kayıtları için fatura bilgileri.
• Yetkili kamu kurum ve kuruluşları, mahkemeler, tüketici hakem heyetleri: yasal yükümlülük ve uyuşmazlık halinde, istenen bilgiler.
• Altyapı ve hizmet sağlayıcıları (verileri yalnızca bizim adımıza ve talimatımızla işlerler): Cloudflare (sitenin barındırılması, dosya depolama, güvenlik, çerezsiz ziyaret istatistikleri; ABD merkezli), Supabase (veritabanı; sunucuları Avrupa Birliği'nde), Resend (sipariş ve hesap e-postalarının gönderimi; ABD merkezli).
• Meta Platforms (Instagram, ayrıca bize WhatsApp'tan yazarsanız WhatsApp): mesajlara ve yorumlara cevap vermek, sizin isteğinizle paylaşım yapmak için.
• Google, Apple, Facebook: yalnızca bu hizmetlerle giriş yapmayı seçerseniz, girişin doğrulanması için.
• Meta ve Google (reklam): yalnızca reklam ve ölçüm çerezlerine onay verirseniz, reklamlarımızın ölçülmesi ve reklam gösterimi için (10. bölüm). Bu şirketler bu verileri kendi amaçları için de işleyebilir; kendi gizlilik politikalarına tabidir.

Mağaza sahibine yeni siparişlerde Telegram ile gönderilen bildirim yalnızca sipariş numarası, ürün ve tutarı içerir; ad, adres veya iletişim bilgisi içermez.

Verilerinizi satmayız. Reklam amacıyla yalnızca reklam ve ölçüm çerezlerine onay verirseniz, yukarıda yazan bilgileri Meta ve Google ile paylaşırız.

Yurt dışına aktarım

Cloudflare, Supabase, Resend ve Meta hizmetleri ile, reklam ve ölçüm çerezlerine onay verirseniz Meta ve Google'ın reklam hizmetleri nedeniyle verileriniz yurt dışındaki sunucularda işlenir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler esas alınarak yapılır; sözleşmelerin imzalanması ve Kurum'a bildirimi süreci yürütülmektedir. Google, Apple veya Facebook ile giriş yapmayı seçmeniz halindeki aktarım, sizin talebinizle ve bu hizmetlerin sunulması için gereklidir (KVKK md. 9/6).

Verileri nasıl topluyoruz?

• Sitemizde sipariş verirken, hesap açarken, form doldururken veya bize yazarken sizin verdiğiniz bilgilerden.
• WhatsApp, Instagram veya telefonla siparişlerde sizin bize ilettiğiniz bilgilerden.
• Sipariş veren kişiden (hediye alıcıları), velilerden ve grup temsilcilerinden (sınıf siparişleri).
• Seçmeniz halinde Google, Apple veya Facebook'tan; Instagram'da yazdığınız yorum ve mesajlarda Meta'dan.
• Siteyi kullanırken çerezler ve sunucu kayıtları aracılığıyla, otomatik yollarla.

Ne kadar süre saklıyoruz?

• Sipariş, fatura ve elektronik ticaret kayıtları (kabul ettiğiniz sözleşmeler dahil): 10 yıl.
• Siparişte kullanılan fotoğraflar: teslimden itibaren 2 yıl (ayıplı ürün taleplerinin süresi); siparişe dönüşmeyen yüklenmiş fotoğraflar: 30 gün.
• Hesap bilgileri, adresler, favoriler ve hatırlatmalar: hesabınızı silene kadar. Hesabınızı Hesabım sayfasından silebilirsiniz; siparişleriniz yasal süre boyunca hesap bağlantısı kaldırılarak saklanır.
• Pazarlama onayı kayıtları: onayın geri alınmasından itibaren 3 yıl.
• Sepetler: son işlemden itibaren 30 gün; süresi dolan oturum ve giriş kodları: süre dolunca.
• Instagram yorumları 90 gün, Instagram mesajları 1 yıl.
• Teklif talepleri: 2 yıl. Sınıf listeleri: siparişe dönüştükten 30 gün sonra veya kapanıştan 180 gün sonra.
• Güvenlik kayıtları: giriş denemelerinin IP kayıtları 1 gün, formlardaki IP özetleri 2 gün, panel işlem kayıtları 2 yıl.

Süresi dolan veriler otomatik olarak silinir.

Haklarınız

KVKK'nın 11. maddesi gereğince:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan iletebilirsiniz:

• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@hediyexpres.com adresine,
• solmaz.kurt.1@hs01.kep.tr adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
• Tuzluçayır Mahallesi 598. Sokak No: 5/17 Mamak/Ankara adresine yazılı olarak.

Başvurunuzda adınızı soyadınızı, yazılı başvurularda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligata esas adresinizi, varsa e-posta, telefon veya faks numaranızı ve talebinizi belirtmeniz gerekir. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Veri güvenliği

Verilerinizi şifreli bağlantıyla taşır, şifreleri ve giriş kodlarını geri döndürülemez özetler halinde, bağlı hesap anahtarlarını şifrelenmiş olarak saklarız. Panelde her kullanıcı yalnızca işi için gereken bilgilere erişir ve önemli işlemler kayıt altına alınır. Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde ve etkilenen kişilere en kısa sürede bildirimde bulunuruz.