KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini ve haklarınızı açıklamak için hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Torchive |
|---|---|
| Adres | |
| Vergi dairesi / VKN | · |
| E-posta | |
| Telefon |
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, teslimat ve fatura adresi, telefon, e-posta.
- Fatura bilgileri: T.C. kimlik numarası veya vergi kimlik numarası ve vergi dairesi (fatura düzenlenmesi için gerektiğinde).
- Sipariş bilgileri: sipariş numarası, satın alınan ürünler, tutar, sipariş ve teslimat tarihleri, kargo takip bilgisi.
- Talep ve yazışmalar: bize gönderdiğiniz mesajların içeriği.
- İşlem güvenliği: siteyi ziyaret ettiğinizde sunucu kayıtlarında tutulan IP adresi, tarih-saat ve tarayıcı bilgisi.
- Üyelik bilgileri: üye olursanız ad, e-posta adresi, şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz), Google ile girişte Google hesap kimliğiniz, üyelik ve son giriş tarihleri.
- Site kullanım verileri: çerez onayı verdiyseniz, Google Analytics aracılığıyla ziyaret edilen sayfalar, cihaz/tarayıcı türü ve yaklaşık konum.
Ödeme ve kart bilgileriniz pazaryerleri tarafından işlenir; bu bilgiler tarafımıza iletilmez.
3. İşleme amaçları ve hukuki sebepler
- Siparişinizin hazırlanması, kargoya verilmesi, iade ve değişim süreçlerinin yürütülmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal saklama yükümlülükleri — kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-a ve ç; 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu).
- Soru, talep ve şikâyetlerinizin yanıtlanması — sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2-c ve f).
- Üyelik hesabınızın açılması, girişin sağlanması, e-posta doğrulama ve şifre sıfırlama e-postalarının gönderilmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Sitenin nasıl kullanıldığının ölçülmesi ve geliştirilmesi — açık rıza (KVKK m. 5/1; yurt dışına aktarım için m. 9).
- Sitenin ve sistemlerimizin güvenliğinin sağlanması — meşru menfaat (KVKK m. 5/2-f), sunucu kayıtları bakımından ayrıca 5651 sayılı Kanun.
- Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması (KVKK m. 5/2-e).
4. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:
- Siparişinizi verdiğiniz pazaryeri (Trendyol, Hepsiburada, Amazon, n11),
- Kargo ve lojistik firmaları,
- e-Fatura / e-Arşiv hizmeti aldığımız özel entegratör ve Gelir İdaresi Başkanlığı,
- Muhasebe ve mali müşavirlik hizmeti aldığımız kişiler,
- Hesap doğrulama ve şifre e-postalarının iletilmesi için e-posta hizmet sağlayıcımız; “Google ile giriş” seçerseniz kimliğinizi doğrulamak için Google,
- Yalnızca çerez onayı vermeniz hâlinde, site kullanım istatistikleri için Google Analytics (Google Ireland Ltd. / Google LLC, ABD) — ayrıntılar Gizlilik ve Çerez Politikası’nda,
- Talep etmeleri hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Sipariş ve fatura verileri, hizmet aldığımız bulut altyapısında saklanabilir; bu altyapının yurt dışında bulunması hâlinde aktarım KVKK m. 9 hükümlerine uygun şekilde yapılır.
5. Toplama yöntemi
Verileriniz; siteye üye olduğunuzda ya da giriş yaptığınızda, siparişinizi verdiğiniz pazaryerinin satıcı sistemi aracılığıyla, e-posta, telefon veya pazaryeri mesajları üzerinden bize yazdığınızda ve siteyi ziyaret ettiğinizde sunucu kayıtları yoluyla, elektronik ortamda toplanır.
6. Saklama süresi
Fatura ve muhasebe kayıtları ilgili mevzuatın öngördüğü süre (genel olarak 10 yıl) boyunca saklanır. Üyelik bilgileri, hesabınızı “Hesabım” sayfasından sildiğiniz anda silinir. Diğer veriler, işlendikleri amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulamaya yetecek bilgilerle birlikte adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.