KİŞİSEL VERİLERİN KORUNMASI
Müşteri Kişisel Verilerinin İşlenmesi Hakkında Aydınlatma Metni
NEWOLD STUDIO · www.newoldstudio.com
| Veri Kategorisi | Örnekler | Başlıca İşleme Amacı |
|---|---|---|
| Kimlik / iletişim | Ad, soyad, telefon, e-posta, adres | Sipariş, teslimat, destek |
| İşlem / finans | Sipariş, ödeme işlem kayıtları, fatura | Satışın ifası, muhasebe |
| Teknik / çerez | IP, oturum, tercih ve izin kayıtları | Güvenlik ve izin yönetimi |
Veri sorumlusu: Ezgi Hazal Oymak (Newold Studio), Göztepe Vergi Dairesi, VKN: [VERGİ LEVHASI], adres: [KAYITLI İŞYERİ ADRESİ]. İletişim: info@newoldstudio.com; 0850 307 79 65 (doğrulanmalıdır).
İşlenen veri kategorileri: Kimlik (ad-soyad), iletişim (telefon, e-posta, teslimat/fatura adresi), müşteri işlem (sipariş, sepet, fatura, iade, destek talepleri), finans (ödeme ve iade işlem bilgileri; kart numaraları yalnızca ödeme kuruluşu tarafından işleniyorsa işletmece saklanmaz), işlem güvenliği (IP, oturum ve güvenlik kayıtları) ve tercihe bağlı pazarlama/çerez tercihleri.
Amaçlar ve hukuki sebepler: Siparişin alınması, ifası, teslimat ve iadeler KVKK m.5/2(c); fatura, vergi, muhasebe ve yasal yükümlülükler m.5/2(ç); hakların tesisi, kullanılması veya korunması m.5/2(e); ölçülü güvenlik ve müşteri destek süreçleri somut olayda m.5/2(f); zorunlu olmayan reklam/analitik çerezler ve gerekli diğer pazarlama faaliyetleri için ilgili şartlarda m.5/1 açık rıza. Her faaliyet ayrıca veri envanterinde teyit edilir.
Toplama yöntemleri: Web formları, sipariş ekranları, e-posta, müşteri hizmetleri, ödeme hizmet sağlayıcıları, kargo firmaları ve site teknik kayıtları üzerinden otomatik veya kısmen otomatik yollar.
Aktarım: Siparişin ifası için kargo şirketine teslimat bilgileri; ödeme için ödeme kuruluşuna işlem bilgileri; mali yükümlülükler için mali müşavir ve yetkili kamu kurumlarına gerekli veriler; barındırma/BT hizmet sağlayıcılarına sözleşme ve güvenlik tedbirleri kapsamında sınırlı veriler aktarılabilir. Yurt dışı aktarımı mevcutsa KVKK m.9 şartları ayrıca değerlendirilir; bu taslak yurt dışı aktarımına kendiliğinden izin oluşturmaz.
İlgili kişi hakları: KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme şartlarını talep etme, yapılan işlemlerin aktarılanlara bildirilmesini isteme, münhasıran otomatik analiz aleyhinize sonuç doğurursa itiraz ve kanuna aykırı işlemden doğan zararınızın giderilmesini isteme haklarınız vardır. Başvurularınızı [TEYİTLİ KEP/POSTA ADRESİ] veya mevzuata uygun diğer kanallardan iletebilirsiniz. Başvurular kural olarak 30 gün içinde sonuçlandırılır.