Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, altanbotanik.com ziyaretçi ve müşterilerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

• Veri Sorumlusu: Altan Azaplar (Şahıs Şirketi) — Altan Botanik
• Adres: Buse Sokak No:3/2/1 Beylikdüzü / İstanbul
• Vergi Dairesi / No: Büyükçekmece / 1270177215
• İletişim: destek@altanbotanik.com — 0535 962 43 95

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C. kimlik numarası (e-Arşiv fatura için) veya vergi numarası
• İletişim: E-posta, telefon, teslimat ve fatura adresi
• Müşteri işlem: Sipariş, sepet, abonelik, iade ve talep bilgileri
• Finans: Ödeme tutarı ve işlem sonucu (kart numarası Satıcı tarafından görülmez ve saklanmaz)
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarayıcı bilgileri
• Pazarlama: Yalnızca açık rızanız/onayınız varsa ticari ileti tercihleri

3. İşleme Amaçları ve Hukuki Sebepler

• Siparişin alınması, ödemenin tahsili, teslimatı ve müşteri hesabının yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• e-Arşiv fatura düzenlenmesi, muhasebe kayıtları, yetkili kurum taleplerinin karşılanması (213 sayılı VUK, 6102 sayılı TTK, 6563 ve 5651 sayılı Kanunlar) — hukuki yükümlülük (m.5/2-ç)
• Talep ve şikâyetlerin yanıtlanması, uyuşmazlıklarda hakların korunması — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Dolandırıcılık önleme, site ve işlem güvenliği, hizmet iyileştirme — meşru menfaat (m.5/2-f)
• Kampanya ve ticari elektronik ileti gönderimi — açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay; İleti Yönetim Sistemi (İYS) üzerinden her zaman geri alınabilir

4. Toplama Yöntemi

Kişisel verileriniz; sipariş, üyelik, iletişim formları, e-posta ve telefon görüşmeleri ile çerezler aracılığıyla, elektronik ortamda kısmen otomatik yollarla toplanır.

5. Kişisel Verilerin Aktarılması

Verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Ödeme kuruluşları (PayTR, iyzico veya Ödeal) ve bankalar — ödemenin tahsili ve güvenliği
• Kargo firmaları — teslimat
• e-Arşiv fatura entegratörü ve mali müşavir — yasal faturalandırma ve muhasebe
• Barındırma, veritabanı ve e-posta hizmet sağlayıcıları — sitenin işletilmesi
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yasal yükümlülük

Yurt dışına aktarım: Site altyapısında kullanılan bazı barındırma ve kimlik doğrulama (ör. Google ile giriş) hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 uyarınca uygun güvenceler (Kurul'a bildirilen standart sözleşmeler) ile, bunların bulunmadığı hâllerde açık rızanıza dayanılarak gerçekleştirilir.

6. Saklama Süreleri

• Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl
• Mesafeli satış sözleşmesi ve sipariş kayıtları: en az 3 yıl
• Trafik ve erişim kayıtları: 5651 sayılı Kanun uyarınca 2 yıl
• Pazarlama izinleri: izin geri alınana kadar

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.

7. Ödeme ve Bilgi Güvenliği

Site, 256-bit SSL sertifikası ile şifrelenir. Kart bilgileriniz Satıcı'nın sistemlerine ulaşmaz; ödemeler BDDK lisanslı ödeme kuruluşlarının PCI-DSS uyumlu, 3D Secure destekli altyapısında işlenir. Verilerinize erişim yetkilendirme ile sınırlandırılır ve KVKK m.12 uyarınca gerekli teknik ve idari tedbirler alınır.

8. Çerezler

Sitede sepet ve oturum bilgisinin tutulması için zorunlu çerezler ve tarayıcı depolama alanı kullanılır; bunlar sitenin çalışması için gereklidir. Analitik veya pazarlama amaçlı çerezler kullanılması hâlinde bu çerezler yalnızca açık rızanız alınarak etkinleştirilir. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz.

9. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle birlikte; ıslak imzalı dilekçe ile yukarıdaki adrese elden/noter/iadeli taahhütlü posta yoluyla veya sistemimizde kayıtlı e-posta adresinizden destek@altanbotanik.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metin mevzuat değişikliklerine göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.