Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemiz üzerinden bizimle iletişime geçen ve teklif talep eden kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Pelin Strafor & Süs Atölyesi (“Şirket”) tarafından işlenir. İletişim bilgilerimiz:
- Merkez: Karasu Cad. No:34, Adapazarı / Sakarya
- Şube: Ataşehir / İstanbul
- E-posta: info@pelinstrafor.com
- Telefon: 0505 556 3668
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, firma adı, telefon numarası, e-posta adresi.
- Talep bilgileri: iletişim formunda seçtiğiniz konu ve mesajınız; teklif formunda seçtiğiniz ürün grubu ve ürün, ölçü / ebat, adet, renk tercihi ve açıklamanız ile formu gönderdiğiniz sayfa.
- Yüklediğiniz dosyalar: teklif formuna eklediğiniz görsel, çizim, logo veya tasarım dosyaları (JPG, PNG, PDF).
- Telefon ve WhatsApp yazışmaları: bizi aradığınızda veya WhatsApp üzerinden yazdığınızda telefon numaranız ve yazışma içeriği.
- İşlem güvenliği: formların kötüye kullanılmasını önlemek için IP adresinizden üretilen tek yönlü bir özet (hash) değer 15 dakika süreyle tutulur; IP adresinin kendisi kaydedilmez. Sitenin barındırıldığı sunucu, güvenlik amacıyla standart erişim kayıtları (IP adresi, tarih ve saat, istenen sayfa) tutabilir.
- Tercih bilgileri: çerez tercihiniz yalnızca kendi tarayıcınızda saklanır (bkz. Çerez Politikası).
Formlarda özel nitelikli kişisel veri (ör. sağlık bilgisi, kimlik fotokopisi) istenmez; açıklama alanlarına ve yüklediğiniz dosyalara bu tür bilgileri eklememenizi rica ederiz. Özel baskılı ürünler için gönderdiğiniz fotoğraflarda başka kişilerin görüntüsü bulunuyorsa, bu görselleri paylaşma yetkiniz olduğundan emin olmanızı rica ederiz; bu görseller yalnızca siparişinizin tasarımı ve üretimi için kullanılır.
3. İşleme amaçları
- Teklif ve özel üretim talebinizi almak, değerlendirmek ve size fiyat teklifi hazırlamak,
- Siparişinizin tasarımını, üretimini, teslimini ve gönderimini planlamak ve yürütmek,
- İletişim formu, telefon veya WhatsApp üzerinden ilettiğiniz soru ve mesajları yanıtlamak,
- Sitenin ve formların güvenliğini sağlamak, kötüye kullanımı ve yinelenen gönderimleri önlemek,
- Faturalama gibi hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, internet sitemizdeki iletişim ve teklif formları aracılığıyla elektronik ortamda, kısmen otomatik yollarla; telefon ve WhatsApp üzerinden ise doğrudan sizin tarafınızdan iletilerek toplanır ve Kanun md. 5/2’deki şu hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: teklif talebinin alınması, teklifin hazırlanması ve siparişin üretilip teslim edilmesi,
- (f) Meşru menfaat: genel soruların yanıtlanması, site ve form güvenliği,
- (ç) Hukuki yükümlülük ve (e) bir hakkın tesisi, kullanılması veya korunması: vergi ve ticaret mevzuatından doğan saklama yükümlülükleri ve olası uyuşmazlıklar.
Bu işlemler için açık rızanıza başvurulmaz. İleride açık rıza gerektiren bir işleme yapılırsa rızanız bu metinden ayrı olarak alınır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir:
- Siparişinizin size ulaştırılması için gerekli olduğu ölçüde kargo ve lojistik firmaları,
- Faturalama ve muhasebe işlemleri için mali müşavir ve muhasebe hizmeti sağlayıcıları,
- Sitenin barındırma ve e-posta hizmetlerini sağlayan hizmet sağlayıcılar (veri işleyen sıfatıyla),
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Hizmet sağlayıcılarından birinin sunucularının yurt dışında bulunması ya da yurt dışına yapılan bir ihracat siparişi için alıcıya veya taşıyıcıya aktarım gerekmesi hâlinde aktarım, Kanun md. 9’daki şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarım hâlleri) uygun olarak yapılır.
WhatsApp üzerinden bize yazmayı seçerseniz yazışmanız WhatsApp’ın (Meta) altyapısı üzerinden iletilir ve bu hizmetin kendi gizlilik koşullarına da tabidir.
6. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Siparişe dönüşmeyen talepler ve ekli dosyalar, ihtiyaç kalmadığında yönetim panelinden silinir. Form güvenliği için üretilen özet değer 15 dakika sonra kendiliğinden silinir.
7. Kanun md. 11 kapsamındaki haklarınız
Şirketimize başvurarak:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- (e) Kanun md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak merkez adresimize yazılı olarak ya da güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak info@pelinstrafor.com adresine iletebilirsiniz.
Başvurunuzda ad soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu bulunmalıdır.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun md. 14 uyarınca Kurul’a şikâyette bulunabilirsiniz.
