Gizlilik ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu:

Unvan: 3ART METAL DEKORASYON TİCARET LİMİTED ŞİRKETİ Adres: İkitelli Organize Sanayi Bölgesi, Demirciler Sitesi D2 Blok No: 285, 34490 Başakşehir / İstanbul Telefon: 0546 909 68 69 E-posta: info@3art.com.tr Vergi dairesi / numarası: İkitelli · 0012115871

Kimlik: ad, soyad.

İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri işlem: sipariş içeriği ve tutarı, sipariş numarası, sipariş notu, kullanılan kupon kodu, iade ve iptal kayıtları, sipariş durumu bildirimleri.

İşlem güvenliği: sipariş anındaki IP adresiniz ve tarayıcı bilgisi (User-Agent), oturum çerezi, giriş ve form gönderim sayaçları.

Finans: ödeme referans numarası, işlem tutarı ve ödeme kuruluşundan dönen sonuç kaydı. Bu kayıt kart numaranızın yalnızca ilk altı ve son dört hanesini, kart tipini ve bankasını içerir — TAM KART NUMARASI, SON KULLANMA TARİHİ VE CVV BİZE HİÇBİR AŞAMADA ULAŞMAZ; bu bilgiler doğrudan lisanslı ödeme kuruluşuna gider.

Pazarlama ve ölçüm: yalnızca çerez bildiriminden izin verirseniz, site içi gezinti hareketleriniz ile cihaz ve tarayıcı bilgileriniz.

Talep üzerine: ürün değerlendirmesi ya da sorusu gönderirseniz adınız ve e-posta adresiniz; “gelince haber ver” talebinde e-posta adresiniz.

T.C. kimlik numarası, doğum tarihi ve sağlık verisi gibi veriler İSTENMEZ ve işlenmez.

Kişisel verileriniz tamamen ya da kısmen otomatik yollarla, bu internet sitesi üzerinden elektronik ortamda toplanır: sipariş, üyelik, değerlendirme ve talep formlarında sizin doldurduğunuz alanlar; tarayıcınızın istekle birlikte gönderdiği teknik bilgiler (IP adresi, tarayıcı bilgisi); ve izin vermeniz hâlinde çerezler aracılığıyla.

Siparişin oluşturulması, teslimi, faturalandırılması, iade ve iptal işlemleri ile sipariş hakkında sizinle iletişim kurulması KVKK m. 5/2-c: sözleşmenin kurulması ve ifası için gerekli olması.

Üyelik hesabının açılması, sipariş geçmişinizin ve adres defterinizin size sunulması KVKK m. 5/2-c: sözleşmenin kurulması ve ifası.

Fatura ve ticari kayıtların saklanması, yetkili kamu kurumlarının taleplerinin karşılanması KVKK m. 5/2-ç: hukuki yükümlülüğün yerine getirilmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu).

Sipariş anındaki IP adresi ve tarayıcı bilgisinin kaydedilmesi, form gönderimlerine hız sınırı uygulanması; dolandırıcılığın ve kötüye kullanımın önlenmesi, uyuşmazlık hâlinde ispat KVKK m. 5/2-f: veri sorumlusunun meşru menfaati.

Ürün değerlendirmesi, ürün sorusu ve “gelince haber ver” taleplerinin karşılanması KVKK m. 5/1: açık rıza. Bu formlar tamamen isteğe bağlıdır; verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

Çerezlerle ziyaret istatistiği toplanması ve reklam ölçümü KVKK m. 5/1: açık rıza. Rıza vermezseniz ilgili betikler tarayıcınıza hiç indirilmez.

Kargo firması — yalnızca teslimat için gereken ad, adres ve telefon bilgisi.

Mali müşavir ve e-fatura sağlayıcısı — faturalandırma için gereken kimlik, iletişim ve işlem bilgisi.

iyzico Ödeme Hizmetleri A.Ş. — ödemenin gerçekleştirilmesi için ad, soyad, e-posta, telefon, adres, şehir ve IP bilgisi. Türkiye'de kurulu, BDDK lisanslı ödeme kuruluşudur.

Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan bir talep hâlinde.

Aşağıdaki hizmet sağlayıcıları yurt dışında kurulu olduğundan, verileriniz KVKK m. 9 kapsamında yurt dışına aktarılmış sayılır. Sunucuların fiziksel konumu ayrıca belirtilmiştir.

Vercel Inc. (ABD) — sitenin barındırılması. İstekleriniz ve IP adresiniz burada işlenir. Sunucu bölgesi: Frankfurt, Almanya.

Supabase Inc. (ABD) — veritabanı. Sipariş, üyelik, adres ve talep kayıtlarının tamamı burada saklanır. Sunucu bölgesi: Frankfurt, Almanya.

Resend Inc. (ABD) — sipariş onayı ve bilgilendirme e-postalarının gönderimi. Alıcı e-posta adresi ve mesaj içeriği aktarılır.

Google LLC / Google Ireland Ltd. — Google Tag Manager ve Google Analytics. YALNIZCA çerez bildiriminden “İstatistik” iznini verirseniz; gezinti hareketleri, cihaz bilgisi ve IP adresi aktarılır.

Meta Platforms Inc. / Meta Platforms Ireland Ltd. — Meta (Facebook, Instagram) Pikseli. YALNIZCA çerez bildiriminden “Reklam” iznini verirseniz; gezinti ve satın alma olayları, cihaz bilgisi ve IP adresi aktarılır.

Google ve Meta'ya aktarım açık rızanıza dayanır; bu izni çerez bildiriminden ya da sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz. Barındırma, veritabanı ve e-posta sağlayıcılarına aktarım hizmetin sunulabilmesi için zorunludur ve KVKK m. 9'da öngörülen şartlara uygun olarak yapılır.

Sipariş, fatura ve ödeme kayıtları — vergi ve ticaret mevzuatı gereği 10 yıl.

Üyelik verileri — hesabınız açık olduğu sürece. Hesabınızın kapatılmasını talep ederseniz, yasal saklama yükümlülüğü bulunanlar dışındaki veriler silinir ya da anonim hâle getirilir.

Ürün değerlendirmesi ve sorusu — yayında kaldığı sürece; silinmesini istediğinizde kaldırılır.

“Gelince haber ver” kaydı — bildirim gönderildikten sonra ya da talebiniz üzerine silinir.

İşlem güvenliği kayıtları (IP, tarayıcı bilgisi) — ilgili siparişin saklama süresi boyunca; form hız sınırı sayaçları en fazla birkaç gün.

Süresi dolan veriler, saklama ve imha politikası çerçevesinde periyodik olarak silinir ya da anonim hâle getirilir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

İşlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmişse düzeltilmesini isteme.

KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

Islak imzalı dilekçeyle şahsen ya da noter aracılığıyla: İkitelli Organize Sanayi Bölgesi, Demirciler Sitesi D2 Blok No: 285, 34490 Başakşehir / İstanbul Sistemimizde kayıtlı e-posta adresinizden: info@3art.com.tr Güvenli elektronik imza veya mobil imza ile e-posta yoluyla.

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtin. Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Talebinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.