1 Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, UMY Collection (“Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizi mevzuata uygun biçimde işlemekte ve muhafaza etmekteyiz.
Güvenlik Taahhüdümüz: Kişisel bilgileriniz hiçbir şart altında üçüncü şahıslara ticari amaçlarla kiralanmaz, satılmaz veya pazarlama ortaklarına izniniz dışında devredilmez.
2 İşlenen Kişisel Verileriniz
Web sitemiz üzerinden alışveriş yaparken veya hesap oluştururken aşağıdaki veri kategorileri toplanmaktadır:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca yasal faturalandırma zorunluluğu durumunda).
- İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, favori listesi, talep ve şikâyet bildirimleri.
- Ödeme Güvenliği Bilgileri: Ödeme yöntemi türü ve banka işlem referans kodları. (Kredi kartınızın 16 haneli numarası, son kullanma tarihi ve CVV güvenlik kodu sunucularımızda ASLA saklanmaz; doğrudan BDDK lisanslı banka/ödeme altyapısı tarafından şifreli işlenir.)
- İşlem Güvenliği ve Teknik Veriler: IP adresi, oturum açma tarih/saat bilgileri, tarayıcı türü, çerez (cookie) kayıtları.
3 Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Sipariş verdiğiniz çantaların hazırlanması, paketlenmesi ve adresinize teslim edilmesi,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği yükümlülüklerinin ifası,
- Maliye Bakanlığı mevzuatı uyarınca e-fatura / e-arşiv fatura düzenlenmesi,
- Kullanıcı hesabınızın oluşturulması, sipariş takibinin sağlanması ve profil yönetiminin yapılması,
- Sipariş durumu, kargo takip bilgisi veya olası iade süreçlerinde sizinle doğrudan iletişim kurulması,
- Web sitesi bilgi güvenliğinin temin edilmesi ve dolandırıcılık teşebbüslerinin engellenmesi.
4 Veri Toplamanın Hukuki Sebepleri
Kişisel verileriniz, sitemizde sunulan formlar, üyelik ekranı, çerezler ve e-posta bildirimleri vasıtasıyla elektronik ortamda toplanır. Bu toplama işlemi aşağıdaki hukuki temellere dayanır:
- Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Satın aldığınız ürünlerin teslimi ve mesafeli satış sözleşmesinin yürütülmesi için veri işlemenin zorunlu olması.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu ve e-ticaret düzenlemeleri gereğince kayıt tutma zorunluluğu.
- Meşru Menfaat (KVKK m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla sitemizin güvenliğinin ve hizmet kalitesinin artırılması.
- Açık Rıza (KVKK m.5/1): İzniniz olması halinde kampanya veya yeni koleksiyon bültenlerinin gönderilmesi.
5 Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için zorunlu olan ve mevzuata uygun gizlilik sözleşmeleriyle bağlı iş ortaklarımızla paylaşılmaktadır:
| Alıcı Grubu | Paylaşılan Veri | Aktarım Amacı |
|---|---|---|
| Kargo Firması (PTT Kargo) | Ad, soyad, adres, telefon | Paketinizin fiziki adresinize teslimatı ve kargo SMS bildirimleri. |
| Ödeme Kuruluşları / Bankalar | İşlem tutarı, sipariş numarası | Ödeme tahsilatı ve kart provizyon onayının alınması. |
| Mali Danışmanlık ve E-Fatura Entegratörü | Fatura bilgileri, ad soyad, TCKN/Vergi No | Mevzuat gereği resmi e-faturanın düzenlenmesi ve arşivlenmesi. |
| Yetkili Kamu Kurumları | Mevzuatın zorunlu kıldığı bilgiler | Mahkeme, savcılık veya resmi denetim organlarının yasal talepleri. |
6 Çerez (Cookie) Kullanımı
UMY Collection web sitesinde kullanıcı deneyimini optimize etmek, oturumunuzu güvenle açık tutmak ve sepetinizi hatırlamak için çerezlerden faydalanılmaktadır:
- Zorunlu Çerezler: Sepetinize ürün eklemenizi, güvenli oturum açmanızı ve CSRF koruma anahtarlarının doğrulanmasını sağlar. Bu çerezler olmadan sitenin alışveriş fonksiyonları çalışamaz.
- İşlevsel Çerezler: Renk tercihlerinizi, favori listenizi ve arayüz seçimlerinizi hatırlamaya yarar.
- Performans ve Güvenlik Çerezleri: Sayfa yükleme hızlarını optimize etmek ve şüpheli bot/brute-force girişlerini tespit etmek amacıyla kullanılır.
Tarayıcınızın ayarlarından dilediğiniz zaman çerezleri silebilir veya engelleyebilirsiniz; ancak çerezleri tamamen kapatmanız durumunda sepet ve üye girişi gibi temel e-ticaret özellikleri çalışmayabilir.
7 Veri Güvenliği ve Saklama Standartları
Verilerinizi yetkisiz erişim, kayıp, değiştirilme veya ifşa edilmeye karşı korumak için sektör standardı teknik önlemler almaktayız:
- Tüm veri iletimi 256-bit SSL / TLS sertifikası ile şifrelenmektedir.
- Kullanıcı şifreleri veritabanında asla açık metin olarak tutulmaz; tek yönlü modern bcrypt / Argon2 algoritmalarıyla özetlenerek (hash) saklanır.
- Sistemlerimiz kaba kuvvet (brute-force) saldırılarına ve SQL enjeksiyonuna karşı çok katmanlı güvenlik filtreleriyle korunmaktadır.
8 KVKK Madde 11 Uyarınca Haklarınız
Kişisel veri sahibi olarak KVKK’nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Verilerinizin düzeltilmesi veya silinmesi durumunda bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
KVKK Talepleriniz İçin
Haklarınızı kullanmak ve kişisel verilerinizle ilgili bilgi almak için başvuru formunuzu e-posta adresimize iletebilirsiniz.