Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sincabım markası ile faaliyet gösteren veri sorumlusu tarafından, siz değerli müşterilerimizi ve site ziyaretçilerimizi kişisel verilerinizin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

  • Ticaret Unvanı: Sincabım E-Ticaret Limited Şirketi
  • Adres: Maslak Mah. Taşyoncası Sk. Maslak 1453 C7 Blok No: 1J İç Kapı No: 60 Sarıyer / İstanbul
  • E-posta: info@sincabim.com
  • KEP Adresi: sincabimeticaret@hs09.kep.tr
  • Web Siteleri: sincabim.com, shop.sincabim.com

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorileri, sunulan hizmetin niteliğine bağlı olarak işlenmektedir:

  • Kimlik Bilgileri: Ad, soyad ve faturalandırma için gerekli olması hâlinde T.C. kimlik numarası.
  • İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
  • Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş numarası, sipariş geçmişi, talep ve şikâyet kayıtları.
  • Finansal ve Ödeme Bilgileri: Ödemeye ilişkin işlem bilgileri. Kredi/banka kartı bilgileriniz tarafımızca saklanmamakta, ödeme lisanslı ödeme kuruluşları/bankalar tarafından güvenli altyapı üzerinden gerçekleştirilmektedir.
  • İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, site kullanım/log kayıtları.
  • Pazarlama Bilgileri: Açık rızanız bulunması hâlinde alışkanlık, tercih ve kampanya bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

  • Sipariş sözleşmesinin kurulması ve ifası, satış sürecinin yürütülmesi.
  • Ürünlerin teslimatının sağlanması ve kargo süreçlerinin yönetimi.
  • Faturalandırma ve mali/muhasebesel işlemlerin gerçekleştirilmesi.
  • Müşteri ilişkileri ve müşteri hizmetleri süreçlerinin yürütülmesi, talep ve şikâyetlerin yönetimi.
  • İade, iptal ve cayma hakkı süreçlerinin yönetimi.
  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
  • Bilgi güvenliği süreçlerinin yürütülmesi.
  • Açık rızanızın bulunması hâlinde, ticari elektronik ileti gönderimi ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK md.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • KVKK md.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş ve teslimat süreçleri).
  • KVKK md.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (faturalandırma, mali mevzuat).
  • KVKK md.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • KVKK md.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme).
  • KVKK md.5/1: Ticari elektronik ileti ve pazarlama faaliyetleri için açık rızanız.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

  • Kargo ve lojistik firmaları: Siparişlerin teslimatının sağlanması amacıyla.
  • Bankalar ve ödeme/elektronik para kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla.
  • E-fatura/e-arşiv entegratörleri ve mali müşavir: Yasal faturalandırma yükümlülükleri amacıyla.
  • E-ticaret altyapı ve barındırma (hosting) sağlayıcısı (iKAS): Mağaza altyapısının işletilmesi amacıyla.
  • Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep edilmesi hâlinde ilgili mevzuat çerçevesinde.
  • Ölçüm ve reklam platformları (Google, Meta Platforms, TikTok): Zorunlu olmayan çerezleri reddetmediğiniz sürece, site kullanımının ölçülmesi, reklam performansının takibi ve yeniden pazarlama amacıyla. Bu kapsamda çerez kayıtları ve site kullanım verileri; gelişmiş eşleştirme özelliğinin açık olduğu hâllerde ise ek olarak e-posta adresi, telefon numarası, ad-soyad ve adres bilgileri şifrelenmiş (hash) biçimde aktarılır.
  • Google Müşteri Yorumları (Google Customer Reviews): Reklam/pazarlama çerezlerini reddetmediğiniz sürece, siparişinizin ardından size memnuniyet anketi sunulabilmesi amacıyla sipariş numaranız, e-posta adresiniz, teslimat ülkeniz ve tahmini teslim tarihiniz Google'a aktarılır. Reklam platformlarındaki gelişmiş eşleştirmeden farklı olarak bu aktarımda e-posta adresiniz şifrelenmemiş (açık) biçimde iletilir; anket e-postası doğrudan bu adrese gönderildiği için şifreleme mümkün değildir. Anketi almak isteyip istemediğiniz, sipariş onay sayfasında Google tarafından ayrıca sorulur ve anket yalnızca burada onay vermeniz hâlinde gönderilir. Verdiğiniz yanıtlar, mağazamızın satıcı puanının oluşturulmasında kullanılır.

Yurt Dışına Aktarım

Yukarıda sayılan ölçüm ve reklam platformlarının (Google, Meta Platforms, TikTok) sunucuları yurt dışında bulunduğundan, bu platformlara aktarılan kişisel veriler yurt dışına aktarılmaktadır. Söz konusu aktarım KVKK md.9 çerçevesinde gerçekleştirilir; çerez bilgilendirme alanından zorunlu olmayan çerezleri reddetmeniz hâlinde durdurulur.

Bu kapsamdaki en belirgin örnek Google Müşteri Yorumları'dır: sipariş onay sayfasında çalışan kod, size anket teklifi sunulabilmesi için e-posta adresinizi ve sipariş numaranızı Google LLC'ye (ABD) iletir. Bu iletim, reklam platformlarındaki hash'li aktarımdan farklı olarak açık (şifrelenmemiş) biçimde yapılır; anket e-postası doğrudan bu adrese gönderileceği için başka türlü mümkün değildir. Aktarım KVKK md.9 kapsamında ve reklam/pazarlama çerezlerine ilişkin tercihinize bağlı olarak yapılır: bu çerezleri reddettiyseniz kod hiç çalıştırılmaz, hiçbir veri Google'a gitmez ve size anket teklifi gösterilmez. Rıza vermiş olsanız dahi, anketin gönderilmesi için sipariş onay sayfasındaki Google ekranında ayrıca onay vermeniz gerekir. Rızanızı vermemeniz veya sonradan geri çekmeniz hâlinde bu aktarım yapılmaz; bu durum siteye erişiminizi veya sipariş verebilmenizi etkilemez. Rızanızı site üzerindeki çerez tercihleri alanından dilediğiniz zaman güncelleyebilirsiniz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi ve mobil kanallar üzerinden üyelik/sipariş formları, çerezler, elektronik posta, çağrı/telefon ve benzeri iletişim kanalları aracılığıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar muhafaza edilir. Örneğin, ticari ve mali kayıtlar Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ilgili mevzuatta belirtilen süreler boyunca saklanır. Sürelerin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK md.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
  • KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

  • E-posta: info@sincabim.com
  • KEP Adresi: sincabimeticaret@hs09.kep.tr
  • Posta: Maslak Mah. Taşyoncası Sk. Maslak 1453 C7 Blok No: 1J İç Kapı No: 60 Sarıyer / İstanbul

Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.