KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://urasticaret.com internet sitesini kullanan, üye olan veya sipariş veren kişileri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla Pidgey E-Ticaret Limited Şirketi ("URAS TİCARET") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• E-posta: siparis@urasticaret.com
• Telefon: 0 542 122 29 50

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş içeriği, sipariş ve ödeme durumu, iptal ve iade talepleri, ürün değerlendirmeleriniz ve sorularınız, favori ürünleriniz, size gönderilen e-postaların kaydı.
• Finansal bilgiler: kurumsal fatura için firma adı, vergi dairesi ve vergi numarası; ödeme işleminin sonucu ve kartınızın yalnızca son 4 hanesi. Kart numaranız, son kullanma tarihiniz, güvenlik kodunuz (CVV) ve 3D Secure şifreniz tarafımıza ulaşmaz ve hiçbir şekilde saklanmaz; bu bilgiler doğrudan bankanın güvenli ödeme sayfasında girilir.
• İşlem güvenliği bilgileri: şifrenizin geri döndürülemez biçimde şifrelenmiş (hash) hali, oturum kayıtları, tarayıcı bilgisi, güvenlik amacıyla tutulan giriş denemesi ve IP adresi kayıtları.
• Google ile giriş yaparsanız: Google hesabınızın ad, e-posta adresi ve hesap kimliği bilgisi. Google şifreniz bize ulaşmaz.
• "Stoğa girince haber ver" talebi: yalnızca bu talep için verdiğiniz e-posta adresi; bildirim gönderilince silinir.
• Anonim ziyaret istatistiği: sitemizi kaç kişinin ziyaret ettiğini saymak için IP adresiniz ve tarayıcı bilginiz, her gün değişen gizli bir anahtarla geri döndürülemez biçimde karıştırılarak (hash) yalnızca o gün içinde kullanılır; ertesi gün silinir ve sizinle ilişkilendirilemez. Bu sayım için çerez kullanılmaz.

• Üyelik hesabınızı oluşturmak ve yönetmek, e-posta adresinizi doğrulamak, şifre sıfırlama gibi hesap işlemlerini yapmak.
• Siparişinizi almak, ödemesini bankanız aracılığıyla almak, hazırlamak, kargoya vermek ve teslim etmek.
• Fatura düzenlemek ve vergi mevzuatından doğan yükümlülüklerimizi yerine getirmek.
• Mesafeli satış sözleşmesini kurmak ve ifa etmek; iptal, iade ve cayma taleplerinizi sonuçlandırmak.
• Sipariş durumunuz hakkında size e-posta ile bilgi vermek, soru ve taleplerinizi cevaplamak.
• Bilgi güvenliğini sağlamak, hileli işlemleri ve yetkisiz erişimi önlemek.
• Talep etmeniz hâlinde, tükenen bir ürün yeniden satışa çıktığında size bir kez e-posta göndermek.
• Sitemizin kaç kişi tarafından ziyaret edildiğini anonim olarak saymak ve hizmetimizi iyileştirmek.
• Yetkili kurum ve kuruluşlardan gelen talepleri cevaplamak, hukuki uyuşmazlıklarda haklarımızı korumak.

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, teslimat, iade).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, vergi ve tüketici mevzuatı kayıtları).
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği, kötüye kullanımın önlenmesi).

Pazarlama amaçlı ileti göndermiyoruz. İleride göndermek istersek bunu yalnızca ayrıca vereceğiniz açık onayla yaparız.

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim, değerlendirme ve soru formları ile Google ile giriş seçeneği aracılığıyla elektronik ortamda ve otomatik yollarla toplanır.

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Kargo şirketi (Aras Kargo): teslimat için ad, soyad, telefon ve teslimat adresi.
• Ödemeyi gerçekleştiren banka: ödeme işlemi için sipariş tutarı ve iletişim bilgileri.
• Mali müşavir ve e-fatura hizmet sağlayıcısı: fatura bilgileri.
• Altyapı hizmeti aldığımız tedarikçiler: internet sitesinin barındırılması (Netlify), veritabanı ve dosya depolama (Supabase), e-posta gönderimi (Resend) ve Google ile giriş (Google). Bu hizmet sağlayıcıların sunucularının bir kısmı yurt dışında bulunduğundan, verileriniz KVKK'nın 9. maddesinde öngörülen güvencelere uygun olarak yurt dışına aktarılabilir.
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili oldukları hâllerde ve talep etmeleri üzerine.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Sipariş ve fatura kayıtları vergi ve ticaret mevzuatı gereği 10 yıl saklanır. Hesabınızı sildiğinizde, kanunen saklanması zorunlu olan sipariş kayıtları dışındaki üyelik bilgileriniz silinir veya anonim hale getirilir.

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için taleplerinizi siparis@urasticaret.com adresine kayıtlı e-posta adresinizden yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Üyeliğinizi Hesabım sayfasından kendiniz de silebilirsiniz.