Veri sorumlusu
aksalca.com.tr mağazasındaki veri işleme faaliyetleri bakımından veri sorumlusu, Aksalça markalı mağazayı işleten gerçek veya tüzel kişidir. Ticari unvan, MERSİS/VKN, tebligat adresi ve başvuru kanalı işletme yönetimince doğrulanarak bu metne eklenmelidir.
İşlenen veri kategorileri
- Kimlik ve iletişim: ad, soyad, e-posta ve telefon.
- Hesap ve güvenlik: kullanıcı, oturum, doğrulama ve güvenlik olay kayıtları. Parola okunabilir biçimde saklanmaz.
- Sipariş ve işlem: sepet, ürün, tutar, teslimat, iade ve destek kayıtları.
- Adres ve fatura: teslimat/fatura adresi; kurumsal faturada unvan, vergi dairesi ve numarası.
- Ödeme: durum, tutar ve sağlayıcı referansı. Tam kart bilgisi PayTR alanında işlenir ve Aksalça sistemine ulaşmaz.
- Teknik kayıtlar: IP, tarih-saat, sınırlı cihaz/tarayıcı ve güvenlik logları.
- Tercihler: sepet ve favoriler cihazınızdaki yerel depolamada tutulabilir.
Amaçlar ve hukuki sebepler
- Üyelik ve sipariş sözleşmesini kurmak/ifa etmek; ödeme, teslimat, iade ve desteği yürütmek.
- Fatura, muhasebe, tüketici işlemleri ve yetkili kurum talepleri gibi hukuki yükümlülükleri yerine getirmek.
- Dolandırıcılık ve yetkisiz erişimi önlemek; hakların tesisi, kullanılması veya korunması için kayıt tutmak.
- Teknik güvenliği ve hizmet kalitesini meşru menfaat sınırlarında geliştirmek.
- Zorunlu olmayan pazarlama yapılırsa ayrıca geri alınabilir açık rıza almak.
Aydınlatma ve açık rıza farklı işlemlerdir; sözleşme veya kanuni yükümlülük verileri açık rızaya dayandırılmaz.
Aktarılabilecek alıcı grupları
Aktarım gerekli kapsamla sınırlanır. Yurt dışına aktarımda 6698 sayılı Kanun’un güncel aktarım hükümlerindeki uygun şart ve güvenceler uygulanır.
- Ödeme kuruluşları ve bankalar; kargo/lojistik sağlayıcıları.
- Kimlik doğrulama, veritabanı, barındırma, güvenlik ve teknik destek sağlayıcıları.
- Muhasebe ve mali hizmet sağlayıcıları.
- Kanuni yükümlülük veya usulüne uygun talepte yetkili kamu kurumları ve yargı mercileri.
Toplama yöntemi ve saklama
Veriler üyelik, hesap, sepet, ödeme, sipariş, adres ve destek ekranlarından; otomatik işlem kayıtlarından ve hizmet sağlayıcıların durum bildirimlerinden elektronik ortamda elde edilir.
Amaç için gerekli süre ve mevzuattaki zorunlu saklama süreleri boyunca tutulur; süre sonunda hukuki engel yoksa silinir, yok edilir veya anonimleştirilir.
Güvenlik ve cihaz kayıtları
- Yetki kontrolleri, oturum doğrulama, erişim kuralları ve şifreli bağlantı gibi önlemler uygulanır.
- Sepet/favoriler tarayıcı yerel depolamasında kalabilir ve tarayıcı ayarından temizlenebilir.
- Giriş için zorunlu kimlik doğrulama çerezleri kullanılabilir.
- Şüpheli erişimi “Hesabım > Güvenlik” alanından inceleyin.
KVKK kapsamındaki haklarınız
Kanun’un 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amacı ve uygun kullanımı öğrenme; aktarılan kişileri bilme; düzeltme; şartları varsa silme/yok etme ve üçüncü kişilere bildirim; otomatik sonuca itiraz ve aykırı işleme nedeniyle zarar giderimi isteme haklarına sahipsiniz.
Başvuruda kimliğinizi belirleyen bilgiler, talebiniz ve güvenli yanıt kanalınız bulunmalıdır. Doğrulanmış başvuru adresi yayımlandığında talepler bu kanaldan alınacaktır.