Samaya markası olarak, www.samayaom.com internet sitesini ziyaret eden ve alışveriş yapan kullanıcılarımızın kişisel verilerinin korunmasına önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri Sorumlusu
Samaya Markasıdır.
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
| Veri kategorisi | Veriler | Toplama yöntemi |
|---|---|---|
| Kimlik | Ad, soyad | Üyelik/sipariş formu (elektronik) |
| İletişim | Teslimat ve fatura adresi, e-posta, telefon | Sipariş ve üyelik formu, destek yazışmaları |
| Müşteri işlemi | Sipariş içeriği (ürün, beden, adet), sipariş no/tarihi, sepet, iade/değişim ve destek kayıtları | Site, e-posta |
| Finansal | Fatura bilgileri; fatura gerektiğinde vergi no/T.C. kimlik no; ödeme durumu bilgisi | Sipariş formu, ödeme kuruluşu |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, site içi log kayıtları | Otomatik (sunucu kayıtları, çerezler) |
| Pazarlama | İletişim tercihleri, e-posta/SMS izni, kampanya etkileşimi | Onay kutusu/kayıt formu |
Kart bilgileriniz Samaya’nın sunucularında saklanmaz. Ödeme, lisanslı ödeme kuruluşunun şifreli altyapısı üzerinden yapılır.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Siparişin oluşturulması, hazırlanması, kargolanması ve teslimi | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Fatura ve e-arşiv/e-fatura düzenlenmesi, mesafeli satış ve tüketici mevzuatı, vergi ve ticari kayıt yükümlülükleri | m.5/2-a: Kanunlarda açıkça öngörülmesi; m.5/2-ç: Hukuki yükümlülük |
| İade, iptal, cayma, ayıplı mal ve müşteri destek süreçleri | m.5/2-c; m.5/2-ç |
| Site güvenliği, dolandırıcılığın ve şüpheli işlemlerin önlenmesi, bilgi güvenliği | m.5/2-f: Meşru menfaat |
| Uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması | m.5/2-e |
| Zorunlu çerezler (sepet, oturum, güvenlik) | m.5/2-c ve m.5/2-f |
| Analitik ve pazarlama çerezleri | m.5/1: Açık rıza |
| Yeni ürün, kampanya ve bülten e-posta/SMS iletileri | Açık rıza ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz satılmaz veya kiralanmaz. Yalnızca amaçla sınırlı olarak şu alıcı gruplarına aktarılır:
- Kargo ve lojistik firmaları :ad-soyad, adres, telefon; teslimat amacıyla.
- Ödeme kuruluşları ve bankalar: ödemenin doğrulanması ve tamamlanması amacıyla.
- Altyapı ve yazılım sağlayıcıları: e-ticaret altyapımız Shopify, e-posta altyapımız Hostinger, analitik/reklam araçları — Google Analytics, Meta
- Mali müşavir/muhasebe ve hukuk danışmanları: yasal yükümlülüklerin yerine getirilmesi.
- Yetkili kamu kurumları ve adli merciler: mevzuata dayalı talepler doğrultusunda.
5. Yurt Dışına Aktarım
E-ticaret altyapısı, bulut, e-posta ve analitik hizmetlerini sunan sağlayıcıların sunucuları yurt dışında bulunabildiğinden, kişisel verileriniz KVKK m.9 çerçevesinde yurt dışına aktarılabilir. Aktarımlar; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunan ülkelere veya standart sözleşme, bağlayıcı şirket kuralları gibi KVKK m.9’da öngörülen uygun güvencelere dayanılarak yapılır. Açık rızanıza dayanan aktarımlar, yalnızca kanunun izin verdiği arızi hallerde ve rızanızla yapılır. Aktarım yapılan sağlayıcılar ve güvence türü hakkında bilgi almak için bize başvurabilirsiniz.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | İlgili mevzuattaki süre Vergi Usul Kanunu’na göre 5 yıldır. |
| Mesafeli satış sözleşmesi ve bilgilendirme kayıtları | 3 yıl |
| Müşteri destek ve iade yazışmaları | 2 yıl |
| Üyelik bilgileri | Üyelik süresince ve sonrasında 2 yıl |
| Pazarlama izni ve iletişim tercihleri | İzin geri alınana kadar |
| Site güvenlik kayıtları | 2 yıl |
Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler
Çerez kullanımı ve tercih yönetimi hakkında ayrıntılı bilgi için Çerez Politikası’na bakınız. Zorunlu olmayan çerezler yalnızca onayınızla kullanılır.
8. Ticari Elektronik İletiler
Pazarlama e-posta/SMS iletileri, yalnızca ayrı olarak verdiğiniz onayla gönderilir; onay, alışveriş veya üyelik için zorunlu değildir. Onayınızı, her iletideki bağlantıdan veya info@samayaom.com üzerinden dilediğiniz zaman ücretsiz geri alabilirsiniz.
9. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için makul teknik ve idari tedbirler alınır; ödeme sayfası SSL şifrelemesi kullanır.
10. KVKK m.11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Başvurularınızı; kimliğinizi tespit edecek bilgi ve belgelerle birlikte yazılı olarak yukarıdaki adresimize, sistemimizde kayıtlı e-posta adresinizden info@samayaom.com adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıttan memnun kalmamanız halinde Kişisel Verileri Koruma Kurumu’na şikâyet etme hakkınız saklıdır.
12. Güncellemeler
Bu metin gerektiğinde güncellenir; güncel sürüm sitede yayımlandığı tarihten itibaren geçerlidir.