1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:
- Unvan: Ayşe Tüfekçi (şahıs işletmesi) — Süslü Hayaller Mutfağı
- Adres: Cihan Sokak No: 13/B, Cihan Apartmanı Altı, Cevizli / Kartal / İstanbul
- Vergi dairesi / No: Kartal Vergi Dairesi / 8730402861
- Telefon: 0546 130 30 83
- E-posta: Susluhayallermutfagi1@gmail.com
- Web sitesi: www.susluhayallermutfagi.com
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, telefon, e-posta, teslimat ve fatura adresi.
- Müşteri işlemi: sipariş ve ürün bilgileri, ödeme durumu (kart bilgileriniz bizde saklanmaz, ödeme kuruluşunun güvenli sayfasında girilir), fatura, iade ve destek talepleri.
- Eğitim siparişleri: online eğitimlerde Facebook profil adı/bağlantısı ve WhatsApp numarası; yüz yüze eğitim kayıtlarında ad, iletişim ve katılım bilgileri.
- Form ve talepler: iletişim, özel pasta teklifi ve başvuru formlarına yazdığınız bilgiler ve mesajlar.
- İşlem güvenliği ve kullanım: IP adresi, tarayıcı ve cihaz bilgisi, sayfa ziyaretleri; analitik çerezler yalnızca onayınızla.
3. İşleme amaçları
- Siparişin alınması, ödemenin tahsili, ürün ve eğitimin teslimi, faturalandırma.
- Eğitimlerde özel gruba ekleme ve danışmanlık desteğinin verilmesi.
- İade, değişim, cayma ve şikâyet süreçlerinin yürütülmesi.
- Müşteri iletişimi ve taleplerin yanıtlanması.
- Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı) yerine getirilmesi.
- Site güvenliğinin sağlanması ve onayınız varsa site kullanımının iyileştirilmesi için istatistik üretilmesi.
- Ticari elektronik ileti gönderimi, yalnızca ayrıca vereceğiniz onayla.
4. Hukuki sebepler
Verileriniz KVKK md. 5/2 uyarınca; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) sebeplerine dayanılarak işlenir. Analitik çerezler ve ticari ileti için açık rızanız (md. 5/1) esastır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Verilerin aktarıldığı taraflar
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu (kart ve havale ödemelerinin alınması).
- Kargo ve lojistik firmaları (teslimat için ad, adres ve telefon).
- Altyapı hizmet sağlayıcıları: veritabanı (Supabase) ve barındırma (Vercel) hizmetleri; bu sağlayıcıların sunucuları yurt dışında (Avrupa Birliği dahil) bulunabilir. Yurt dışına aktarım KVKK md. 9 hükümlerine uygun olarak yapılır.
- Online eğitimlerde Facebook özel grubu ve WhatsApp (eğitime erişim ve danışmanlık için).
- Mali müşavir ve muhasebe hizmeti verenler.
- Kanunen yetkili kamu kurum ve kuruluşları.
Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Toplama yöntemi ve saklama süresi
Verileriniz internet sitesi, formlar, WhatsApp ve e-posta gibi elektronik ortamlardan toplanır. Sipariş ve fatura kayıtları ilgili mevzuatta öngörülen süre (vergi mevzuatı gereği genellikle 10 yıl) boyunca, iletişim ve talep kayıtları talebin sonuçlanmasından sonra makul bir süre, çerez verileri ise çerez politikasında belirtilen süreler kadar saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK ve ilgili kanunlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yolu
Haklarınızı kullanmak için talebinizi yazılı olarak yukarıdaki adrese iletebilir veya kimliğinizi doğrulayacak bilgilerle birlikte e-posta adresimize gönderebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.