KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Hülya AKKAYA (Fotografline.com) (“Fotografline”) veri sorumlusu sıfatını taşımaktadır. İletişim bilgilerimiz şu şekildedir:

• Unvan: Hülya AKKAYA (Fotografline.com)
• Adres: Esentepe Mahallesi Barbaros Hayrettin Caddesi No:65/B B Blok, Espiye / Giresun
• VKN: 56815300132 | Espiye Vergi Dairesi
• E-posta: info@fotografline.com

Bu aydınlatma metni, KVKK'nın 10. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanması ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz, e-posta yazışmaları, telefon ve WhatsApp üzerinden kurduğunuz iletişim, sosyal medya hesaplarımız üzerinden gönderdiğiniz mesajlar ve sipariş verdiğiniz pazaryeri platformları (Trendyol, Hepsiburada) aracılığıyla otomatik veya otomatik olmayan yollarla toplanmaktadır. Toplanan kişisel veri kategorileri şunlardır:

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası
• İletişim verileri: E-posta adresi, telefon numarası, posta adresi
• Finansal veriler: Ödeme yöntemi (havale/kart) bilgisi, fatura bilgileri
• Müşteri işlem verileri: Sipariş geçmişi, siparişin geldiği kaynak (yönlendiren site veya bağlantıdaki kampanya etiketi), iade talepleri, ürün yorumları
• Pazarlama verileri: Çerez verileri, tıklama ve gezinme davranışı

Siparişin geldiği kaynak hakkında: Sitemize hangi bağlantı üzerinden ulaştığınız (yönlendiren sitenin adı ya da bağlantıdaki kampanya etiketi) ve ilk açtığınız sayfa, sipariş vermeniz hâlinde sipariş kaydınıza yazılır. Amaç, hangi tanıtım kanalının gerçekten satışa dönüştüğünü ölçmek ve reklam bütçesini buna göre yönetmektir; bu işleme KVKK'nın 5/2-(f) maddesi kapsamında meşru menfaatimize dayanır. Bilgi tarayıcınızda yalnızca oturum süresince tutulur, sekmeyi kapattığınızda silinir, kalıcı bir tanımlayıcı oluşturmaz ve ziyaretleriniz cihazlar arasında veya farklı oturumlar arasında birbirine bağlanmaz. Sipariş vermezseniz sunucularımıza hiçbir bilgi iletilmez. Profilleme yapılmaz, hakkınızda otomatik karar üretilmez.

Söz konusu veriler; KVKK'nın 5. maddesi kapsamında (i) sözleşmenin kurulması ve ifası, (ii) hukuki yükümlülüklerin yerine getirilmesi, (iii) meşru menfaat ve (iv) açık rıza hukuki sebeplerine dayanılarak işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş, ödeme ve teslimat süreçlerinin yönetilmesi
• Müşteri hesabının oluşturulması ve yönetilmesi
• Müşteri hizmetleri ve teknik destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, muhasebe)
• İzin verilen durumlarda pazarlama ve kampanya iletişimi
• Site güvenliği ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen alıcı gruplarına, yalnızca belirtilen amaçlarla ve gerekli güvenlik önlemleri alınarak aktarılmaktadır. Alıcının Türkiye'de mi yoksa yurt dışında mı yerleşik olduğu, aktarımın tabi olduğu hükümleri değiştirdiği için aşağıda ayrı ayrı gösterilmiştir.

4.1 Yurt içindeki alıcılar

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — Ödemenin alınabilmesi için sipariş ve iletişim bilgileriniz aktarılır. Kart bilgileriniz bize hiçbir aşamada ulaşmaz; kart verisi doğrudan PayTR'nin güvenli ödeme ekranına girilir.
• Bankalar — Havale/EFT ile ödeme yapmanız hâlinde ödemenin eşleştirilmesi amacıyla.
• Kargo ve lojistik firmaları — Siparişinizin teslim edilebilmesi için ad, soyad, adres ve telefon bilginiz aktarılır.
• İleti Yönetim Sistemi A.Ş. (İYS) — Ticari elektronik ileti onayı vermeniz hâlinde, mevzuat gereği onay kaydınız ve e-posta adresiniz aktarılır. Ayrıntı için aşağıdaki ilgili bölüme bakabilirsiniz.
• Kamu kurum ve kuruluşları — Yalnızca hukuki yükümlülüklerimiz çerçevesinde ve talep edilen kapsamla sınırlı olarak.
• İş ortakları ve tedarikçiler — Hizmet sürekliliğinin sağlanması amacıyla, işin gerektirdiği kapsamla sınırlı olarak.

4.2 Yurt dışındaki alıcılar

• Vercel Inc. (ABD) — Aşağıdaki hizmetler kapsamında:
  • Barındırma: Web sitemiz Vercel altyapısında barındırılmaktadır. Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgisi ve istek kayıtları bu altyapıda işlenir; sayfalar yurt dışındaki sunucularda oluşturulur. Bu aktarım, sitenin çalışabilmesi için teknik olarak zorunludur.
  • Web Analytics ve Speed Insights: Ziyaret edilen sayfa, yönlendiren kaynak, ülke düzeyinde konum, cihaz ve tarayıcı türü ile sayfa açılış hızı ölçümleri. Bu ölçüm çerez ya da kalıcı tanımlayıcı kullanmaz; ziyaretler cihazlar arasında veya zaman içinde birbirine bağlanmaz. Amaç, site trafiğinin ve sayfa performansının anlaşılmasıdır.
• Microsoft Corporation (ABD)— Microsoft Clarity kapsamında; sayfa görüntülemeleri, tıklama ve kaydırma hareketleri gibi kullanım verileri Microsoft'un yurt dışındaki sunucularına aktarılır. Toplanan veriler site içi davranışın anlaşılması ve arayüzün iyileştirilmesi için kullanılır. Clarity etiketi çerez tercihinizden bağımsız olarak yüklenir; analitik çerezlere izin vermediğinizde Clarity çerez yazmaz ve ziyaretiniz kalıcı bir tanımlayıcıya bağlanmaz.
• Google Ireland Limited ve Google LLC — Aşağıdaki hizmetler kapsamında:
  • Google Analytics: Çerez tercihinize bağlı olarak ziyaret ettiğiniz sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum ve site içi gezinme davranışınız.
  • Google Ads: Reklam performansının ölçülmesi ve yeniden pazarlama amacıyla, çerez tercihinize bağlı olarak gezinme ve dönüşüm verisi.
  • Google Merchant Center: Yalnızca ürün bilgilerimiz aktarılır; bu kapsamda kişisel veri aktarımı yapılmaz.
  • Google Müşteri Yorumları: Sipariş numarası, e-posta adresiniz, teslimat ülkesi ve tahmini teslimat tarihi; siparişinizdeki ürünlerin uluslararası ürün kodu (GTIN) da aktarılabilir.
• Meta Platforms Ireland Limited — Pazarlama çerezlerine izin vermeniz hâlinde; site içi gezinme davranışınız ve satın alma bilginiz reklam ölçümü amacıyla aktarılır. Satın alma bildiriminde e-posta adresiniz ve telefon numaranız açık hâliyle değil, tek yönlü olarak şifrelenmiş (SHA-256) biçimde iletilir. Pazarlama çerezlerini reddederseniz bu aktarım hiç yapılmaz.

Google Müşteri Yorumları hakkında ayrıca

Bu programa katılım tamamen isteğe bağlıdır. Sipariş tamamlandıktan sonra size gösterilen ekranda katılmayı seçerseniz e-posta adresiniz Google'a aktarılır ve değerlendirme anketi size Fotografline tarafından değil, doğrudan Google tarafından gönderilir.

Katılmamanız siparişinizi, teslimatınızı veya garanti haklarınızı hiçbir şekilde etkilemez. Katıldıktan sonra da Google üzerinden aboneliğinizi sonlandırabilirsiniz.

4.3 Aktarımın hukuki dayanağı ve rızanızı geri alma

Yurt içindeki alıcılara yapılan aktarımlar KVKK'nın 8. maddesi, yurt dışındaki alıcılara yapılan aktarımlar ise 9. maddesi kapsamında gerçekleştirilir. Dayanak, alıcıya ve amaca göre değişir:

• Ödeme, teslimat ve barındırma aktarımları, siparişinizin yerine getirilebilmesi ve sitenin çalışabilmesi için zorunludur.
• İYS aktarımı, mevzuattan doğan hukuki yükümlülüğümüze dayanır.
• Analiz ve reklam aktarımları açık rızanıza dayanır; rızanız, sitemize ilk girişinizde gösterilen çerez tercih ekranı üzerinden alınır. Google Müşteri Yorumları programında rızanız, sipariş sonrası gösterilen katılım seçeneğini işaretlemenizle alınır.

Açık rızaya dayanan aktarımlar için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; çerez tercihlerinizi site üzerinden değiştirmeniz yeterlidir. Geri alma, o ana kadar gerçekleşmiş aktarımları etkilemez; geri aldığınız andan itibaren ilgili aktarım durdurulur. Diğer haklarınız ve başvuru yolları için son bölüme bakabilirsiniz.

Verileriniz, yukarıda belirtilen alıcılar ve amaçlar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

5. Ticari Elektronik İleti Onayına İlişkin Bilgilendirme

Kampanya, indirim ve yeni ürün bildirimi gibi ticari elektronik iletileri gönderebilmemiz için onayınızı alırız. Onay verdiğinizde, onayın ispatı amacıyla onay tarihini, IP adresinizi, onayın alındığı kanalı ve onay metninin o anki hâlini kaydederiz.

Bu kayıt, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındaki ispat yükümlülüğümüzü yerine getirmek için tutulur. Söz konusu veriler, 6698 sayılı KVKK'nın 5/2-ç maddesiuyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanılarak, açık rızanız aranmaksızın işlenir.

Mevzuat gereği onay kaydınız, e-posta adresiniz ve onaya ilişkin bilgiler İleti Yönetim Sistemi A.Ş.'ye (İYS) aktarılır. Aktarımın amacı, onayınızın merkezi sistemde kayıt altına alınması ve ret hakkınızı tek noktadan kullanabilmenizin sağlanmasıdır. İYS, ilgili mevzuat uyarınca bu amaçla yetkilendirilmiş kuruluştur.

Onay kayıtları, onayın geçerliliğinin sona ermesinden itibaren üç yıl süreyle saklanır ve bu sürenin sonunda silinir.

Ticari elektronik ileti almayı dilediğiniz zaman ücretsiz olarak reddedebilirsiniz: hesap ayarlarınızdan, e-postalarımızdaki “Abonelikten çık” bağlantısından veya İYS üzerinden. Ret bildiriminiz üzerine ileti gönderimi durdurulur; ancak ispat yükümlülüğü gereği onay ve ret kayıtları yukarıda belirtilen süre boyunca saklanmaya devam eder.

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışındaki üçüncü kişileri öğrenme
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Kanuna aykırı işlenmesi sebebiyle oluşan zararın giderilmesini talep etme

Haklarınızı kullanmak için info@fotografline.com adresine e-posta gönderebilir veya iadeli taahhütlü mektupla yukarıdaki adresimize başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.