Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri sorumlusu: Velmora Dijital Teknoloji Tic. Ltd. Şti., Atatürk Bulvarı 142, Çankaya, Ankara, Türkiye. E-posta: [email protected]. Telefon: +90 312 578 42 16.

2. İşlenen Kişisel Veri Kategorileri

Velmora platformunu kullandığınızda aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (fatura için)
• İletişim Verileri: E-posta adresi, cep/sabit telefon numarası, teslimat ve fatura adresi
• Finansal Veriler: Ödeme tutarı, sipariş numarası, iade bilgisi (kart numarası saklanmaz)
• Müşteri İşlem Verileri: Sipariş geçmişi, sepet içeriği, ürün değerlendirmeleri
• İşlem Güvenliği Verileri: IP adresi, cihaz türü, tarayıcı, oturum çerezleri
• Pazarlama Verileri: E-bülten tercihleri, kampanya yanıt verileri (rızaya dayalı)

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş alma, işleme, kargolama ve teslim süreçlerinin yürütülmesi
• Yasal fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
• Mesafeli satış sözleşmesinin ve ön bilgilendirme formunun kurulması ve ifası
• Müşteri hizmetleri taleplerinin değerlendirilmesi ve yanıtlanması
• İade, değişim ve garanti süreçlerinin yönetimi
• Site güvenliğinin sağlanması, yetkisiz erişimin önlenmesi
• İlgili kişinin açık rızası dahilinde elektronik ticari ileti gönderilmesi
• Yasal yükümlülüklerin yerine getirilmesi, dava ve şikâyet süreçlerinin yönetimi

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

KVKK'nın 5. maddesinde sayılan hukuki dayanaklar çerçevesinde:

• Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat, iade)
• Madde 5/2-a: Kanunlarda açıkça öngörülmesi (vergi, muhasebe mevzuatı, elektronik ticaret mevzuatı)
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (site güvenliği, fraud tespiti)
• Madde 5/1: İlgili kişinin açık rızası (pazarlama ve bülten aboneliği)

5. Verilerin Aktarılacağı Alıcı Grupları

Kişisel verileriniz; sözleşme ifası, yasal yükümlülük veya meşru menfaat kapsamında aşağıdaki gruplara aktarılabilir:

• Kargo ve lojistik şirketleri (Yurtiçi Kargo, Aras Kargo, MNG Kargo): sipariş teslimi için
• Ödeme altyapı sağlayıcıları (İyzico, Garanti BBVA Ödeme): ödeme güvenliği için
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları: yasal fatura yükümlülükleri için
• Bilgi teknolojileri ve hosting hizmet sağlayıcıları: site altyapısı için
• Resmi makamlar (Gelir İdaresi Başkanlığı, mahkemeler): yasal zorunluluk halinde

6. Yurt Dışına Veri Aktarımı

Bazı bilgi teknolojileri hizmet sağlayıcıları (e-posta altyapısı, analitik araçlar) kısmen yurt dışında sunucu kullanmaktadır. Bu transferler KVKK'nın 9. maddesi kapsamında Kişisel Verileri Koruma Kurumu tarafından yeterli koruma seviyesine sahip kabul edilen ülkelere veya standart sözleşme hükümleri çerçevesinde gerçekleştirilmektedir.

7. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi çerçevesinde haklarınızı kullanmak için:

• Başvuru e-postası: [email protected] (konu: "KVKK Başvurusu")
• Posta: Atatürk Bulvarı 142, Çankaya, Ankara (ıslak imzalı dilekçe ile)
• Kimlik doğrulaması için geçerli kimlik belgesi ile kimliğinizi doğrulamanız gerekebilir
• Başvurular, başvuru tarihinden itibaren 30 gün içinde yanıtlanır

Yanıtımıza itiraz hakkınızı kullanmak veya şikâyetinizi iletmek için Kişisel Verileri Koruma Kurumu'na (KVKK) başvurabilirsiniz: www.kvkk.gov.tr