KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Hülya AKKAYA (Fotografline.com) (“Fotografline”) veri sorumlusu sıfatını taşımaktadır. İletişim bilgilerimiz şu şekildedir:

• Unvan: Hülya AKKAYA (Fotografline.com)
• Adres: Esentepe Mahallesi Barbaros Hayrettin Caddesi No:65/B B Blok, Espiye / Giresun
• VKN: 0290684865 | Espiye Vergi Dairesi
• E-posta: info@fotografline.com

Bu aydınlatma metni, KVKK'nın 10. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanması ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz, e-posta yazışmaları, telefon ve WhatsApp üzerinden kurduğunuz iletişim, sosyal medya hesaplarımız üzerinden gönderdiğiniz mesajlar ve sipariş verdiğiniz pazaryeri platformları (Trendyol, Hepsiburada) aracılığıyla otomatik veya otomatik olmayan yollarla toplanmaktadır. Toplanan kişisel veri kategorileri şunlardır:

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası
• İletişim verileri: E-posta adresi, telefon numarası, posta adresi
• Finansal veriler: Ödeme yöntemi (havale/kart) bilgisi, fatura bilgileri
• Müşteri işlem verileri: Sipariş geçmişi, siparişin geldiği kaynak (ilk geliş ve son geliş — onay vermediyseniz aynı oturumdaki, analitik çerezlere onay verdiyseniz son 30 gündeki: yönlendiren site, bağlantıdaki kampanya etiketi veya reklam tıklaması işareti), iade talepleri, ürün yorumları
• Pazarlama verileri: Çerez verileri, tıklama ve gezinme davranışı

Çerezsiz site istatistikleri. Sitemizin nasıl kullanıldığını toplu olarak görmek için Vercel Web Analytics aracını çerezsiz modda kullanırız. Bu araç cihazınıza çerez ya da benzeri bir kayıt yazmaz. Ziyaretiniz, IP adresiniz ve tarayıcı bilginizden o güne özel üretilen ve ertesi gün geçersiz olan bir özet değerle sayılır; IP adresiniz saklanmaz ve sizi günler arasında tanımak için kullanılmaz. Kaydedilenler: görüntülenen sayfalar, geldiğiniz site ve kampanya etiketi, cihaz türü, tarayıcı ve ülke. Amacımız ziyaretçilerin sitenin hangi adımında zorlandığını görmek ve siteyi iyileştirmektir. Hukuki sebep: KVKK m.5/2-f (meşru menfaat). Hizmetin sunucuları yurt dışındadır (Vercel Inc., ABD). Bu ölçüme itiraz etmek için info@fotografline.com adresine yazabilirsiniz. Ödeme formunda nerede zorlandığınızı görmek için ayrıca, çerez kullanmadan ve sizi tanımadan şunları sayarız: formun hangi adımını gördüğünüz, “Devam et”e bastığınızda ya da formdan ayrıldığınızda hangi alanların eksik ya da hatalı olduğu (yalnızca alanın adı; yazdığınız bilgi değil) ve ödeme düğmesine basılıp basılmadığı. Bu sayımlar ödeme adımlarının kaydıyla birlikte kendi kayıt sistemimizde, sepet ve sipariş bilgisinden ayrı tutulur ve kayda zaman yalnızca saat olarak yazılır. Ayrıntılı kayıt 90 gün saklanır, sonra yalnızca günlük toplamlar kalır. Hukuki sebep: KVKK m.5/2-f (meşru menfaat).

Siparişin geldiği kaynak. Sitemize hangi bağlantı üzerinden ulaştığınız (yönlendiren sitenin adı, bağlantıdaki kampanya etiketi ya da bağlantının bir reklam tıklamasından gelip gelmediği; tıklama kimliğinin kendisi sipariş kaydınıza yazılmaz; pazarlama çerezlerine onay verdiyseniz tarayıcınızda oturum boyunca, ödemeye geçtiğinizde de aşağıdaki "Ödeme adımındaki kayıtlar" bölümünde anlatılan şekilde sunucumuzda en çok 7 gün tutulur), en son hangi bağlantıdan geldiğiniz ve ilk açtığınız sayfa, sipariş vermeniz hâlinde sipariş kaydınıza yazılır. Amaç, hangi tanıtım kanalının gerçekten satışa dönüştüğünü ölçmek ve reklam bütçesini buna göre yönetmektir; hukuki sebep: KVKK m.5/2-f (meşru menfaat). Analitik çerezlere onay vermediyseniz bu bilgi tarayıcınızda yalnızca oturum süresince tutulur, sekmeyi kapattığınızda silinir ve kalıcı bir tanımlayıcı oluşturmaz; sipariş vermezseniz bu bilgi sipariş kaydına ya da kimliğinize bağlanmaz; yalnızca aşağıda anlatılan ödeme adımları kaydında, kişisel veri olmadan kanal grubu olarak yer alabilir. Analitik çerezlere onay verdiyseniz bu bilgi aynı amaçla tarayıcınızda en çok 30 gün tutulur; onayınızı geri aldığınızda silinir. Profilleme yapılmaz, hakkınızda otomatik karar üretilmez.

Ödeme adımındaki kayıtlar. Ödeme sırasında yaşanan sorunları bulup düzeltebilmek için ödeme adımlarını kaydederiz: sepete ekleme, ödemeye geçiş, ödeme sonucu (başarılı ya da başarısız ve ödeme kuruluşunun verdiği hata kodu), siparişin oluşması ve teşekkür sayfası. Her adım için zaman, tutar, cihaz türü (mobil, masaüstü, tablet), geldiğiniz kanal grubu, o oturuma özel rastgele bir sepet numarası, adımın sonucu ve deneme olup olmadığı kaydedilir; ödemeye geçtiyseniz sipariş anahtarı, siparişiniz oluştuysa sipariş numarası da eklenir. Ödeme ya da sipariş tamamlanamadıysa nedeni (ör. stok, eksik adres, ödeme kuruluşunun hata kodu ve kısa açıklaması) yazılır. Adınız, iletişim bilgileriniz, IP adresiniz ve tarayıcı bilginiz bu kayda yazılmaz. Ayrıntılı kayıt 90 gün tutulur, sonra yalnızca günlük toplamlar kalır. Hukuki sebep: KVKK m.5/2-f (meşru menfaat).

Ödemeye geçtiğiniz anda, siparişiniz tamamlandığında onay verdiğiniz platformlara bildirilebilmesi için şu bilgiler sipariş anahtarıyla birlikte sunucumuzda en çok 7 gün tutulur ve sonra silinir: çerez tercihleriniz; analitik çerezlere onay verdiyseniz Google Analytics ziyaret kimlikleri; pazarlama çerezlerine onay verdiyseniz reklam tıklama kimliği, Meta çerez kimlikleri (_fbp, _fbc), IP adresiniz ve tarayıcı bilginiz; sepetinizdeki ürünler, fiyatları ve tutar; ödeme yöntemi, cihaz türü, kanal grubu ve sepet numarası. Onay vermediğiniz platforma ait bilgi tutulmaz. Hukuki sebep: ilgili çerez türü için verdiğiniz açık rıza (m.5/1).

Onay verdiğinizde çalışan ölçüm ve reklam araçları. Çerez ayarlarında iki seçenek vardır:

• (a) Analitik çerezler: Google Analytics 4 (Google LLC, ABD) ziyaretinizi ve siparişinizi (sipariş anahtarı, tutar, ürünler; adınız ve iletişim bilgileriniz olmadan) cihazınıza çerez yazarak kaydeder.
• (b) Pazarlama çerezleri: Google Ads (Google LLC, ABD) reklam tıklamanızı ve siparişinizi (sipariş anahtarı ve tutar) reklamların ölçülmesi için kaydeder; sitemizi ziyaret ettiğiniz bilgisini de size Google'da reklamlarımızı gösterebilmek (yeniden pazarlama) için kullanır. Meta Pikseli ve Meta Conversions API (Meta Platforms, ABD/İrlanda) görüntülediğiniz sayfa ve ürün bilgisini (ürün kimliği ve fiyatı), sepete ekleme, ödemeye geçiş ve sipariş bilginizi; IP adresiniz, tarayıcı bilginiz, Meta çerez kimlikleriniz (_fbp, _fbc) ve geri çevrilemez biçimde özetlenmiş (hash) e-posta ve telefonunuzla birlikte reklam ölçümü ve size Facebook ile Instagram'da reklamlarımızı gösterebilmek (yeniden pazarlama) için alır. Bu platformlara gönderim için gereken kimlik bilgileri (IP adresi, tarayıcı bilgisi, çerez ve tıklama kimlikleri) sunucumuzda yalnızca yukarıdaki "Ödeme adımındaki kayıtlar" bölümünde anlatılan şekilde en çok 7 gün tutulur; sepete ekleme ve ödemeye geçiş adımlarının kişisel veri içermeyen kaydı 90 gün tutulur.

Hukuki sebep: açık rıza (m.5/1). Onayınızı sitedeki çerez ayarlarından her an geri alabilirsiniz. Onay vermezseniz bu araçlar çalışmaz ve siparişiniz bu platformlara gönderilmez. Bu hizmetlerin sunucuları yurt dışındadır.

Söz konusu veriler; KVKK'nın 5. maddesi kapsamında (i) sözleşmenin kurulması ve ifası, (ii) hukuki yükümlülüklerin yerine getirilmesi, (iii) meşru menfaat ve (iv) açık rıza hukuki sebeplerine dayanılarak işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş, ödeme ve teslimat süreçlerinin yönetilmesi
• Müşteri hesabının oluşturulması ve yönetilmesi
• Müşteri hizmetleri ve teknik destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, muhasebe)
• İzin verilen durumlarda pazarlama ve kampanya iletişimi
• Site güvenliği ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen alıcı gruplarına, yalnızca belirtilen amaçlarla ve gerekli güvenlik önlemleri alınarak aktarılmaktadır. Alıcının Türkiye'de mi yoksa yurt dışında mı yerleşik olduğu, aktarımın tabi olduğu hükümleri değiştirdiği için aşağıda ayrı ayrı gösterilmiştir.

4.1 Yurt içindeki alıcılar

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — Ödemenin alınabilmesi için sipariş ve iletişim bilgileriniz aktarılır. Kart bilgileriniz bize hiçbir aşamada ulaşmaz; kart verisi doğrudan PayTR'nin güvenli ödeme ekranına girilir.
• Bankalar — Havale/EFT ile ödeme yapmanız hâlinde ödemenin eşleştirilmesi amacıyla.
• Kargo ve lojistik firmaları — Siparişinizin teslim edilebilmesi için ad, soyad, adres ve telefon bilginiz aktarılır.
• İleti Yönetim Sistemi A.Ş. (İYS) — Ticari elektronik ileti onayı vermeniz hâlinde, mevzuat gereği onay kaydınız ve e-posta adresiniz aktarılır. Ayrıntı için aşağıdaki ilgili bölüme bakabilirsiniz.
• Kamu kurum ve kuruluşları — Yalnızca hukuki yükümlülüklerimiz çerçevesinde ve talep edilen kapsamla sınırlı olarak.
• İş ortakları ve tedarikçiler — Hizmet sürekliliğinin sağlanması amacıyla, işin gerektirdiği kapsamla sınırlı olarak.

4.2 Yurt dışındaki alıcılar

• Vercel Inc. (ABD) — Aşağıdaki hizmetler kapsamında:
  • Barındırma: Web sitemiz Vercel altyapısında barındırılmaktadır. Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgisi ve istek kayıtları bu altyapıda işlenir; sayfalar yurt dışındaki sunucularda oluşturulur. Bu aktarım, sitenin çalışabilmesi için teknik olarak zorunludur.
  • Web Analytics: Ziyaret edilen sayfa, yönlendiren kaynak, ülke düzeyinde konum, cihaz ve tarayıcı türü. Bu ölçüm çerez ya da kalıcı tanımlayıcı kullanmaz; ziyaretler cihazlar arasında veya zaman içinde birbirine bağlanmaz. Amaç, site trafiğinin anlaşılmasıdır.
• Shopify International Limited (İrlanda) — Mağaza altyapısı. Hesabınız, siparişleriniz, ad, iletişim ve adres bilgileriniz, fatura bilgileriniz (T.C. kimlik numarası ya da vergi numarası) ile ticari elektronik ileti onayınız ve onay kaydınız; siparişinizin alınması, hesabınızın yönetilmesi ve onayınızın ispatı amacıyla Shopify altyapısında saklanır ve işlenir. Shopify bu verileri bizim adımıza işler; Shopify'ın kendi belgesine göre veriler, Shopify'ın, bağlı şirketlerinin ve hizmet sağlayıcılarının bulunduğu ülkelerde (örneğin Kanada ve Singapur) işlenebilir.
• Plus Five Five, Inc. — Resend (ABD) — Size gönderdiğimiz e-postalar (sipariş, fatura ve teslimat bilgilendirmeleri, bülten, stok bildirimi gibi) ve iletişim formundan bize ulaşan mesajlar Resend üzerinden iletilir. Bu kapsamda e-posta adresiniz, adınız ve e-postanın içeriği (örneğin sipariş bilgileri ya da mesajınız) aktarılır; Resend bu verileri ABD'de saklar.
• Sentry — Sitedeki teknik hataları tespit etmek için Sentry kullanılır; hata kayıtlarına kişisel veri eklenmez. Oturum kaydı yalnız Analitik çerez izniyle yapılır.
• Google Ireland Limited ve Google LLC — Aşağıdaki hizmetler kapsamında:
  • Google Analytics: Çerez tercihinize bağlı olarak ziyaret ettiğiniz sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum ve site içi gezinme davranışınız.
  • Google Ads: Reklam performansının ölçülmesi ve yeniden pazarlama amacıyla, çerez tercihinize bağlı olarak gezinme ve dönüşüm verisi.
  • Google Merchant Center: Yalnızca ürün bilgilerimiz aktarılır; bu kapsamda kişisel veri aktarımı yapılmaz.
  • Google Müşteri Yorumları: Sipariş numarası, e-posta adresiniz, teslimat ülkesi ve tahmini teslimat tarihi; siparişinizdeki ürünlerin uluslararası ürün kodu (GTIN) da aktarılabilir.
• Meta Platforms Ireland Limited — Pazarlama çerezlerine izin vermeniz hâlinde; site içi gezinme davranışınız ve satın alma bilginiz reklam ölçümü amacıyla aktarılır. Satın alma bildiriminde e-posta adresiniz ve telefon numaranız açık hâliyle değil, tek yönlü olarak şifrelenmiş (SHA-256) biçimde iletilir. Pazarlama çerezlerini reddederseniz bu aktarım hiç yapılmaz.
• WhatsApp LLC (ABD) — Sitedeki ya da size gönderdiğimiz e-postalardaki WhatsApp düğmesinden veya bağlantılarından (sayfa köşesindeki düğme; ürün, kategori, ödeme, iletişim, sipariş ve şifre yenileme sayfaları; sayfa altı; e-postaların alt kısmı) bize yazdığınızda, müşteri desteği amacıyla yazışmamız WhatsApp Business uygulaması üzerinden yürür. Bu kapsamda telefon numaranız, WhatsApp profil adınız ve yazdığınız mesajlar WhatsApp altyapısı üzerinden iletilir; WhatsApp'ın kendi belgesine göre bu altyapı ABD'deki ve öteki ülkelerdeki sunucuları kapsar.
• Yapay zekâ hizmet sağlayıcıları — Sipariş ve müşteri kayıtlarımızın raporlanması ve iş analizi amacıyla, bu kayıtlardaki sipariş ve müşteri bilgileri yurt dışında bulunan yapay zekâ hizmet sağlayıcılarının sunucularında işlenebilir.

Google Müşteri Yorumları hakkında ayrıca

Bu programa katılım tamamen isteğe bağlıdır. Sipariş tamamlandıktan sonra size gösterilen ekranda katılmayı seçerseniz e-posta adresiniz Google'a aktarılır ve değerlendirme anketi size Fotografline tarafından değil, doğrudan Google tarafından gönderilir.

Katılmamanız siparişinizi, teslimatınızı veya garanti haklarınızı hiçbir şekilde etkilemez. Katıldıktan sonra da Google üzerinden aboneliğinizi sonlandırabilirsiniz.

4.3 Aktarımın hukuki dayanağı ve rızanızı geri alma

Yurt içindeki alıcılara yapılan aktarımlar KVKK'nın 8. maddesi, yurt dışındaki alıcılara yapılan aktarımlar ise 9. maddesi kapsamında gerçekleştirilir. Dayanak, alıcıya ve amaca göre değişir:

• Ödeme, teslimat ve barındırma aktarımları, siparişinizin yerine getirilebilmesi ve sitenin çalışabilmesi için zorunludur.
• İYS aktarımı, mevzuattan doğan hukuki yükümlülüğümüze dayanır.
• Analitik ve pazarlama çerezleriyle yapılan aktarımlar açık rızanıza dayanır; rızanız, sitemize ilk girişinizde gösterilen çerez tercih ekranı üzerinden alınır. Google Müşteri Yorumları programında rızanız, sipariş sonrası gösterilen katılım seçeneğini işaretlemenizle alınır.

Çerezsiz site istatistikleri, siparişin geldiği kaynak, ödeme adımlarının kaydı ve sitenin hata kayıtları meşru menfaate (m.5/2-f) dayanır; analitik ve pazarlama çerezleri yalnız açık rızanızla (m.5/1) çalışır.

Açık rızaya dayanan aktarımlar için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; çerez tercihlerinizi site üzerinden değiştirmeniz yeterlidir. Geri alma, o ana kadar gerçekleşmiş aktarımları etkilemez; geri aldığınız andan itibaren ilgili aktarım durdurulur. Diğer haklarınız ve başvuru yolları için son bölüme bakabilirsiniz.

Verileriniz, yukarıda belirtilen alıcılar ve amaçlar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

5. Ticari Elektronik İleti Onayına İlişkin Bilgilendirme

Kampanya, indirim ve yeni ürün bildirimi gibi ticari elektronik iletileri gönderebilmemiz için onayınızı alırız. Onay verdiğinizde, onayın ispatı amacıyla onay tarihini, IP adresinizi, onayın alındığı kanalı ve onay metninin o anki hâlini kaydederiz.

Bu kayıt, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındaki ispat yükümlülüğümüzü yerine getirmek için tutulur. Söz konusu veriler, 6698 sayılı KVKK'nın 5/2-ç maddesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanılarak, açık rızanız aranmaksızın işlenir.

Mevzuat gereği onay kaydınız, e-posta adresiniz ve onaya ilişkin bilgiler İleti Yönetim Sistemi A.Ş.'ye (İYS) aktarılır. Aktarımın amacı, onayınızın merkezi sistemde kayıt altına alınması ve ret hakkınızı tek noktadan kullanabilmenizin sağlanmasıdır. İYS, ilgili mevzuat uyarınca bu amaçla yetkilendirilmiş kuruluştur.

Onay kayıtları, onayın geçerliliğinin sona ermesinden itibaren üç yıl süreyle saklanır ve bu sürenin sonunda silinir.

Onay kaydındaki IP adresiniz yalnızca onayın sizin tarafınızdan verildiğini ispat etmek amacıyla tutulur; onayınızı geri almanızdan (ret) sonra 1 yıl saklanır ve silinir. Kaydın öteki bilgileri yukarıda belirtilen süreyle saklanır.

Ticari elektronik ileti almayı dilediğiniz zaman ücretsiz olarak reddedebilirsiniz: hesap ayarlarınızdan, e-postalarımızdaki “Abonelikten çık” bağlantısından veya İYS üzerinden. Ret bildiriminiz üzerine ileti gönderimi durdurulur; ancak ispat yükümlülüğü gereği onay ve ret kayıtları yukarıda belirtilen süre boyunca saklanmaya devam eder.

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışındaki üçüncü kişileri öğrenme
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Kanuna aykırı işlenmesi sebebiyle oluşan zararın giderilmesini talep etme

Haklarınızı kullanmak için info@fotografline.com adresine e-posta gönderebilir veya iadeli taahhütlü mektupla yukarıdaki adresimize başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.