Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; vulpesstore.com internet sitesi (“Site”) üzerinden sunulan kişiye özel ve hazır tasarım baskı ürünlerine ilişkin süreçlerde kişisel verilerin hangi amaçlarla ve nasıl işlendiği konusunda ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu, iletişim bilgileri aşağıda yer alan Vulpes markasının sahibidir (“Vulpes”):

Unvan: SERPİL SEZER
Adres: Mahalle/Semt:BARBAROS MAH. Cadde/Sokak:5327 SK. No:18 A İzmir / Bornova
Vergi dairesi / Vergi numarası: EGE / 7680715358
MERSİS numarası: (MERSİS numarası eklenecek)
KEP adresi: serpil.sezer.1@hs01.kep.tr
ETBİS kayıt numarası: (ETBİS kayıt numarası eklenecek)
E-posta: destek@vulpesstore.com
Telefon / WhatsApp: 0850 000 00 00
İnternet sitesi: vulpesstore.com

2. İşlenen kişisel veriler

Kimlik: ad, soyad.
İletişim: e-posta adresi, telefon numarası (WhatsApp iletişimi dahil), teslimat adresi (il, ilçe, açık adres).
Müşteri işlem: sepet ve sipariş bilgileri, sipariş geçmişi, sipariş notları, tasarım onayı ve revizyon talepleri, iade ve değişim talepleri, destek yazışmaları.
Ödeme işlem: ödeme yöntemi, ödeme durumu, tutar, ödeme kuruluşunun ilettiği işlem referansı ve fatura bilgileri. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri Vulpes tarafından alınmaz ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
Görsel veriler ve müşteri içerikleri: tasarım için yüklenen fotoğraflar ve bu fotoğraflarda yer alan kişilerin görüntüleri, ürün üzerine yazılması istenen isim, tarih ve notlar ile bunlardan hazırlanan tasarım dosyaları. Fotoğraflar, kişilerin kimliğini tespit etmeye yönelik biyometrik yöntemlerle işlenmez.
Üyelik ve işlem güvenliği: hesap bilgileri, şifrenin geri döndürülemez biçimde saklanan özet (hash) değeri, e-posta doğrulama kayıtları, IP adresi, tarayıcı bilgisi, oturum çerezleri ve işlem kayıtları.
Pazarlama (yalnızca onay verilmesi hâlinde): ticari elektronik ileti tercihleri.

Fotoğrafta sipariş verenden başka kişilerin (ör. eş, çocuk, arkadaş) görüntüsü bulunuyorsa, fotoğrafı yükleyen kişi bu kişileri bilgilendirmek ve gerekli izinleri almakla sorumludur.

3. Kişisel verilerin işlenme amaçları

Siparişin alınması; ürünün tasarlanması, üretilmesi, paketlenmesi ve teslim edilmesi (mesafeli satış sözleşmesinin kurulması ve ifası),
Yüklenen fotoğrafın seçilen çizim stiline ve senaryoya dönüştürülmesi; bu kapsamda yapay zekâ destekli görüntü işleme ve tasarım araçlarının kullanılması,
Hazırlanan tasarımın WhatsApp, e-posta ve Site üzerinden onaya sunulması; onay ve revizyon süreçlerinin yürütülmesi,
Ödemenin alınması, iade ve mutabakat işlemleri ile faturanın düzenlenmesi,
Sipariş durumu ve kargo bilgilendirmelerinin yapılması, talep ve şikâyetlerin yanıtlanması,
Üyelik hesabının oluşturulması, e-posta doğrulaması, şifre sıfırlama ve hesap güvenliğinin sağlanması,
İptal, iade, cayma hakkı ve ayıplı ürün taleplerinin yönetilmesi,
Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
Site ve bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
Onay verilmesi hâlinde kampanya ve duyuruların iletilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; Site’deki sipariş, üyelik, sepet ve iletişim formları, fotoğraf yükleme alanları, çerezler ve sunucu kayıtları ile WhatsApp ve e-posta yazışmaları aracılığıyla elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

KVKK m.5/2-c – Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: sipariş, tasarım, üretim, teslimat, onay iletişimi, ödeme ve üyelik işlemleri.
KVKK m.5/2-ç – Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: fatura düzenlenmesi, ticari defter ve belgelerin saklanması, tüketici mevzuatından doğan yükümlülükler ve yetkili makamlara bilgi verilmesi.
KVKK m.5/2-e – Bir hakkın tesisi, kullanılması veya korunması: iade, şikâyet ve uyuşmazlık süreçleri.
KVKK m.5/2-f – İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: işlem güvenliği kayıtları, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi.
Açık rıza (KVKK m.5/1 ve m.9) – Fotoğrafların ve tasarım dosyalarının yurt dışındaki hizmet sağlayıcılara aktarılması ve yapay zekâ destekli araçlarda işlenmesi, KVKK m.9’da öngörülen yeterlilik kararı veya uygun güvencelerin bulunmadığı hâllerde Açık Rıza Metni kapsamında alınan açık rızaya dayanılarak yapılır.

Ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca alınan onaya dayanılarak gönderilir ve her zaman ücretsiz olarak reddedilebilir.

5. Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları (teslimat için ad, soyad, telefon ve adres),
Ödeme kuruluşları ve bankalar (ödeme ve iade işlemleri),
Barındırma (hosting), veritabanı, dosya depolama ve e-posta gönderim hizmeti sağlayıcıları,
Fotoğrafların seçilen stile dönüştürülmesinde kullanılan yapay zekâ destekli görüntü işleme ve tasarım aracı sağlayıcıları,
Onay ve destek iletişiminin yürütüldüğü mesajlaşma hizmeti (WhatsApp) sağlayıcısı,
Muhasebe, e-fatura / e-arşiv hizmet sağlayıcıları ve mali müşavirler,
Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Barındırma, depolama, e-posta, mesajlaşma ve yapay zekâ hizmeti sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım KVKK m.9’a uygun olarak; yeterlilik kararı ya da Kişisel Verileri Koruma Kurulu’na bildirilen standart sözleşme gibi uygun güvencelerden birinin bulunması hâlinde bu güvencelere, bulunmaması hâlinde ise ilgili kişinin açık rızasına dayanılarak yapılır.

6. Saklama süreleri

Müşteri fotoğrafları ve tasarım dosyaları, olası yeniden basım ve iade talepleri için siparişin tesliminden itibaren 6 ay saklanır ve bu sürenin sonunda silinir.
Sipariş, fatura ve ödeme kayıtları, ilgili mevzuatta öngörülen süreler boyunca (ör. 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu kapsamındaki saklama süreleri) saklanır.
Üyelik bilgileri hesap açık kaldığı sürece saklanır; hesabın kapatılması talep edildiğinde, saklama yükümlülüğü bulunan kayıtlar dışında silinir veya anonim hâle getirilir.
Oturum kayıtları oturum süresinin sona ermesiyle, diğer işlem güvenliği kayıtları ise güvenlik amacının gerektirdiği süre boyunca saklanır.

Devam eden bir talep veya hukuki uyuşmazlık bulunması hâlinde ilgili veriler, süreç sonuçlanıncaya ve ilgili zamanaşımı süreleri doluncaya kadar saklanabilir. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru yöntemi

İlgili kişiler, bu haklara ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusunu içeren bir başvuruyla:

ıslak imzalı olarak Mahalle/Semt:BARBAROS MAH. Cadde/Sokak:5327 SK. No:18 A İzmir / Bornova adresine şahsen veya noter aracılığıyla,
kayıtlı elektronik posta (KEP) yoluyla serpil.sezer.1@hs01.kep.tr adresine,
güvenli elektronik imza veya mobil imza ile ya da daha önce bildirilen ve sistemde kayıtlı e-posta adresinden destek@vulpesstore.com adresine

iletebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

Site’de kullanılan çerezlere ilişkin ayrıntılar Çerez Politikası sayfasında yer alır.