KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Valare Art markasıyla faaliyet gösteren işletmemiz tarafından, kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak ve nasıl işlediğimizi açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu

Zeki Yılmaz (Valare Art)

Adres

Kanuni Mah. Hacı Miktad Sk. No: 5 İç Kapı No: 10, Keçiören / Ankara

Vergi dairesi / no

Keçiören / 9780016560

E-posta

info@valare.art

Telefon

0543 218 17 03

2. İşlenen kişisel veriler

• Kimlik: ad, soyad
• İletişim: e-posta adresi, cep telefonu, teslimat ve fatura adresi; hediye siparişlerinde alıcının adı soyadı ve adresi
• Görsel veri: tablonuz için yüklediğiniz fotoğraflar ve bu fotoğraflardan hazırladığımız önizleme ve dijital dosyalar. Fotoğraflar yalnızca tablonuzun hazırlanması için kullanılır; yüz tanıma, biyometrik eşleştirme ya da kimlik tespiti yapılmaz. Konum gibi fotoğraf içi bilgiler (EXIF) yükleme sırasında silinir.
• Müşteri işlem: sipariş içeriği, sipariş notu, hediye notu, önizleme onayı ve değişiklik talepleri
• Finans: ödeme tutarı ve ödeme kuruluşunun verdiği işlem numarası. Kart bilgileriniz tarafımızca görülmez ve saklanmaz.
• Fatura: kurumsal faturada firma unvanı, vergi dairesi ve vergi numarası
• İşlem güvenliği: IP adresi, işlem kayıtları
• Pazarlama ve analiz: çerez kimlikleri, ziyaret edilen sayfalar, IP adresi, cihaz ve tarayıcı bilgileri, sipariş tutarı; reklam eşleştirmesi için e-posta adresiniz, telefonunuz, adınız soyadınız, şehriniz ve posta kodunuz; açık hâlleriyle değil, geri çevrilemeyen biçimde karılarak (SHA-256)
• Talep / şikâyet: iletişim formu üzerinden ilettiğiniz bilgiler
• Site istatistikleri: ziyaret edilen sayfalar, sipariş adımları, geldiğiniz site (ör. Instagram) ve cihaz türü (mobil/masaüstü). Çerez kullanılmaz ve IP adresiniz saklanmaz; IP ve tarayıcı bilgisinden her gün değişen, geri çevrilemeyen bir kod üretilir, kimliğiniz bu koddan belirlenemez
• Canlı destek: sitedeki sohbet kutusuna yazdığınız mesajlar ile isteğe bağlı olarak bıraktığınız ad ve e-posta (e-posta yalnızca cevabımızı size iletmek için kullanılır)
• Hatırlatma: sipariş sırasında fotoğraf adımında isteğe bağlı olarak bıraktığınız e-posta adresi ve seçtiğiniz stil

Yüklediğiniz fotoğraflarda sizden başka kişiler de yer alabilir. Siparişi veren kişi, bu kişilerin fotoğraflarını onların bilgisi ve onayıyla paylaştığını ve kendilerini bu metin hakkında bilgilendirdiğini kabul eder.

3. İşleme amaçları

• Siparişinizin alınması, tablonuzun hazırlanması, dijital önizlemenin gönderilmesi ve onayınızın alınması
• Ödemenin alınması ve gerektiğinde iadesi
• Tablonun teslim edilmesi ve teslimat süreci hakkında bilgilendirme
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi ve tüketici mevzuatı)
• Sorularınızın ve taleplerinizin yanıtlanması
• İsteğinizle, tamamlanmayan siparişinizin size bir kez e-postayla hatırlatılması
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Olası uyuşmazlıklarda hakların tesisi ve korunması
• Site kullanımının ölçülmesi ve reklam kampanyalarının etkisinin değerlendirilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (f). Fotoğraflarınızın işlenmesi, sipariş ettiğiniz kişiye özel ürünün üretilmesi için zorunludur. Analiz ve pazarlama çerezleriyle toplanan veriler, sitemizi geliştirme ve reklamlarımızın etkisini ölçme meşru menfaatimize (f) dayanılarak işlenir; bu verilerin toplanmasını çerez politikasında anlatılan yollarla engelleyebilirsiniz. Hatırlatma için isteğe bağlı olarak bıraktığınız e-posta adresi, bu alanı doldurarak verdiğiniz açık rızaya (KVKK md. 5/1) dayanılarak yalnızca bir hatırlatma için kullanılır; dilediğiniz zaman info@valare.art adresine yazarak silinmesini isteyebilirsiniz.

5. Toplama yöntemi

Kişisel verileriniz, sitemizdeki sipariş, sipariş takibi ve iletişim formları ile önizleme sayfası aracılığıyla elektronik ortamda; işlem güvenliği kayıtları ise site kullanımı sırasında otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• iyzico Ödeme Hizmetleri A.Ş. (ödeme; kart bilgileri yalnızca iyzico tarafından işlenir)
• Kargo firması (teslimat; ad, adres, telefon)
• Barındırma ve altyapı hizmet sağlayıcıları: Vercel (site), Neon (veritabanı), Cloudflare R2 (fotoğraf depolama), Resend (e-posta)
• Kanunen yetkili kamu kurum ve kuruluşları (talep hâlinde)

Barındırma ve altyapı hizmet sağlayıcılarımızın (Vercel, Neon, Cloudflare, Resend) sunucularının bir kısmı yurt dışındadır. Bu sağlayıcılara aktarım, sözleşmenin ifası ve hizmetin sunulabilmesi amacıyla sınırlı olarak, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi suretiyle yapılır. Ödeme ve kargo hizmet sağlayıcılarına aktarım yurt içindedir. Ölçüm verileri Google LLC (ABD) ve Meta Platforms Ireland Ltd. (İrlanda) şirketlerine aynı usulle aktarılır.

7. Saklama süreleri

• Yüklediğiniz fotoğraflar: siparişinizden 90 gün sonra otomatik olarak silinir.
• Ödemesi tamamlanmayan siparişlere ait fotoğraflar: 7 gün; siparişe dönüşmeyen yüklemeler: 24 saat.
• Dijital dosya siparişlerinde teslim edilen dosya: fotoğraflarla birlikte, siparişinizden 90 gün sonra silinir.
• Önizleme görselleri: siparişinizden 90 gün sonra otomatik olarak silinir.
• Sipariş, fatura ve muhasebe kayıtları ile bunlara dayanak sözleşme ve onay kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl.
• İletişim formu ve e-posta yazışmaları: talebiniz sonuçlandıktan sonra 2 yıl.
• Canlı destek yazışmaları: son mesajdan 1 yıl sonra otomatik silinir.
• Site istatistikleri (anonim ziyaret kayıtları): 400 gün sonra otomatik silinir.
• Hatırlatma için bıraktığınız e-posta: siparişiniz tamamlanınca hemen, tamamlanmazsa en geç 30 gün sonra silinir.
• İşlem güvenliği kayıtları: ilgili mevzuatta öngörülen süre boyunca, en fazla 2 yıl.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Saklama süresi dolan ya da işlenme sebebi ortadan kalkan veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak; Kanuni Mah. Hacı Miktad Sk. No: 5 İç Kapı No: 10, Keçiören / Ankara adresine ıslak imzalı dilekçeyle ya da sistemimizde kayıtlı e-posta adresinizden info@valare.art adresine iletebilirsiniz. Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu yer almalıdır.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kurul'a şikâyette bulunabilirsiniz.