Gizlilik ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI / AD SOYAD] (“Sudie Studio”) tarafından hazırlanmıştır.

1. Veri sorumlusu

Unvan	[ŞİRKET UNVANI / AD SOYAD]
Adres	[ADRES]
MERSİS No	[MERSİS NO]
Vergi Dairesi / No	[VERGİ DAİRESİ / VERGİ NO]
Telefon	[TELEFON]
E-posta	[E-POSTA]
KEP Adresi	[KEP ADRESİ]
İnternet Sitesi	www.sudiestudio.com

2. İşlenen kişisel veriler

Veri kategorisi	Örnekler
Kimlik	Ad, soyad; kurumsal faturada vergi kimlik numarası
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem	Sipariş geçmişi, sepet ve favoriler, iade talepleri, sipariş notları
Finans	Ödeme tutarı, ödeme durumu, taksit sayısı. Kart bilgileriniz Sudie Studio tarafından görülmez ve saklanmaz; ödeme, PayTR altyapısında işlenir.
İşlem güvenliği	IP adresi, oturum bilgileri, giriş kayıtları, tarayıcı bilgisi
Pazarlama	Kampanya ve bülten tercihleriniz, çerez tercihleriniz (yalnızca onay vermeniz halinde)

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md. 5)
Siparişin alınması, ödemenin tamamlanması, ürünün teslimi, iade ve değişim süreçleri	Sözleşmenin kurulması ve ifası
Fatura düzenlenmesi, muhasebe kayıtları, yasal saklama yükümlülükleri	Hukuki yükümlülüğün yerine getirilmesi
Üyelik hesabının oluşturulması ve yönetimi	Sözleşmenin kurulması ve ifası
Müşteri taleplerinin ve şikâyetlerin yanıtlanması	Meşru menfaat; sözleşmenin ifası
Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, giriş kayıtlarının tutulması	Hukuki yükümlülük; meşru menfaat
Kampanya, bülten ve ticari elektronik ileti gönderimi	Açık rıza
Analitik ve pazarlama çerezleri ile site kullanımının ölçülmesi	Açık rıza

4. Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve bülten formları, çerezler ve benzeri teknolojiler ile e-posta ve telefon yoluyla elektronik ortamda toplanır.

5. Aktarılan taraflar

• Kargo şirketleri (Yurtiçi Kargo, Aras Kargo): teslimat için ad, soyad, adres ve telefon,
• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve bankalar: ödemenin alınması ve iadesi için,
• Barındırma (hosting) hizmeti sağlayıcısı ([HOSTING FİRMASI]): site ve veritabanının barındırılması için,
• E-posta hizmeti sağlayıcısı ([E-POSTA HİZMET SAĞLAYICISI]): sipariş ve hesap e-postalarının iletilmesi için,
• Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı: fatura ve muhasebe işlemleri için,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi halinde.

Hizmet sağlayıcılarımızdan herhangi birinin sunucuları yurt dışında bulunuyorsa, verileriniz KVKK’nın 9. maddesinde öngörülen güvencelerle (standart sözleşme veya açık rızanız) aktarılır.

6. Saklama süreleri

• Sipariş, fatura ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatı gereği 10 yıl,
• Mesafeli satış sözleşmeleri ve sipariş kayıtları: en az 3 yıl,
• Üyelik bilgileri: üyelik süresince ve üyeliğin sona ermesinden sonra yasal zamanaşımı süreleri boyunca,
• Giriş ve işlem güvenliği kayıtları: ilgili mevzuatta öngörülen süre boyunca,
• Pazarlama izinleri: izninizi geri alana kadar.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK md. 11)

Sudie Studio’ya başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte; [ADRES] adresine yazılı olarak, [KEP ADRESİ] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [E-POSTA] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

9. Ticari elektronik iletiler

Kampanya ve bülten e-postaları, SMS ve benzeri ileti, yalnızca açık onayınız alınarak gönderilir. Onayınızı dilediğiniz zaman, her iletideki “abonelikten çık” bağlantısıyla, hesabım sayfasından veya [E-POSTA] adresine yazarak geri alabilirsiniz.