Kişisel Verilerin Korunması
Aydınlatma Metni
Sivana olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu metin; verilerinizi hangi amaçla, hangi hukuki sebeple işlediğimizi ve haklarınızı açıklar.
1. Veri Sorumlusu
Sivana ("Şirket") olarak veri sorumlusu sıfatıyla, müşterilerimizin kişisel verilerini Kuzey Kıbrıs Türk Cumhuriyeti 53/2020 sayılı Kişisel Verilerin Korunması Yasası ve uygulandığı ölçüde Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde aşağıda belirtilen amaçlarla işlemekteyiz.
2. Toplanan Kişisel Veriler
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: e-posta, telefon, teslimat adresi, şehir, ilçe
- Müşteri işlem bilgileri: sipariş kayıtları, alışveriş geçmişi, ürün iade/değişim talepleri
- İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, tarayıcı ve cihaz bilgisi
- Pazarlama bilgileri: bülten aboneliği ve e-posta tercihleri (açık rızanızla)
- Hesap bilgileri: üyelik oluşturduğunuzda e-posta ve şifre (şifre Supabase tarafından güvenli şekilde hash'lenir)
3. İşleme Amaçları
- Siparişlerinizi oluşturmak, hazırlamak ve teslim etmek
- İade, değişim ve müşteri destek taleplerini yürütmek
- Üyelik hesabınızı oluşturmak ve yönetmek
- Yasal yükümlülüklerimizi (fatura, vergi, kayıt tutma) yerine getirmek
- Site güvenliğini sağlamak ve kötüye kullanım girişimlerini önlemek
- Açık rızanız olması halinde size özel kampanya, indirim ve yeni ürün bilgisi göndermek
4. Hukuki Sebepler
Kişisel verileriniz; sözleşmenin kurulması veya ifası için zorunlu olması (sipariş ve teslimat), hukuki yükümlülüklerimizi yerine getirmek (fatura, vergi, saklama süreleri), meşru menfaatimiz (dolandırıcılık önleme, hizmet kalitesi) ve elektronik ileti gönderimi için açık rızanız dahilinde işlenir.
5. Verilerin Aktarılması
Kişisel verileriniz, hizmet aldığımız tedarikçilerle yalnızca bu hizmetin ifası için sınırlı olarak paylaşılır:
- Supabase — veritabanı ve kimlik doğrulama altyapısı (AB sunucuları)
- Resend — sipariş ve doğrulama e-postaları
- Iyzico — online kart ödemeleri (kart bilgileri tarafımızda saklanmaz)
- Kargo firması — siparişin teslim edilmesi
- Google Analytics — anonim site istatistikleri (yalnızca kabul etmeniz halinde)
6. Saklama Süresi
Sipariş ve fatura kayıtları, yürürlükteki mevzuat gereği 10 yıla kadar saklanır. Üyelik hesabınızı sildirdiğinizde kimlik ve iletişim verileriniz, yasal saklama süresi gereken kalemler dışında makul süre içinde silinir veya anonimleştirilir.
7. Haklarınız
Kanun kapsamında;
- Verilerinize erişme ve kopyalarını isteme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Silinmesini veya anonimleştirilmesini isteme
- Açık rızanızı istediğiniz zaman geri çekme
- Aktarıldığı üçüncü kişiler hakkında bilgi alma
- İşleme itiraz etme ve zararın giderilmesini talep etme
8. İletişim
Haklarınızı kullanmak veya sorularınız için bize merhaba@sivanacyprus.com adresinden ulaşabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.