Gizlilik Politikası ve KVKK Aydınlatma Metni
Hangi verini, neden ve ne kadar süre sakladığımızı açıkça anlatıyoruz.
1 — Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
Veri Sorumlusu
| Ünvan | Bilim Sepeti Eğitim ve Tasarım Limited Şirketi |
| Adres | Kısıklı Mah. Zarif Sk. No: 4 İç Kapı No: 1 Üsküdar / İstanbul |
| Vergi Dairesi | Üsküdar |
| Vergi Kimlik No | 1751014725 |
| E-posta | info@bilimsepeti.com.tr |
| Telefon | 0 (532) 373 45 38 |
| İnternet Sitesi | bilimsepeti.com.tr |
2 — İşlenen Kişisel Veriler
Sitemizi kullanma biçiminize göre aşağıdaki veriler işlenir:
- Kimlik: Ad, soyad.
- İletişim: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: Sipariş bilgileri, sipariş numarası, fatura kayıtları, iade ve talep kayıtları.
- Fatura bilgisi: Yasal fatura düzenleme yükümlülüğü (213 sayılı Vergi Usul Kanunu) gereği, bireysel müşteriler için T.C. Kimlik Numarası, kurumsal müşteriler için vergi dairesi ve vergi kimlik numarası.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış kayıtları, güvenlik günlükleri.
- Pazarlama: Çerezler aracılığıyla toplanan ve açık rızanıza bağlı istatistik verileri.
- Kurumsal müşteriler için: Vergi dairesi, vergi kimlik numarası, kurum unvanı.
3 — Verilerin Toplanma Yöntemi
- Sipariş ve üyelik formları aracılığıyla, elektronik ortamda.
- İletişim formu, e-posta ve WhatsApp yazışmaları yoluyla.
- Sitenin güvenliğini sağlayan yazılımların otomatik olarak tuttuğu kayıtlar (log) yoluyla.
- Açık rızanıza bağlı olarak çalışan çerezler aracılığıyla.
4 — İşleme Amaçları ve Hukuki Sebepler
Verileriniz, aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir:
Amaç ve Dayanak
| Siparişin alınması, hazırlanması ve teslimi | Sözleşmenin kurulması ve ifası — KVKK m. 5/2-c |
| Fatura düzenlenmesi (bireysel için T.C. kimlik no dâhil), muhasebe ve vergi kayıtları | Hukuki yükümlülük — KVKK m. 5/2-ç |
| İade, iptal ve müşteri destek süreçleri | Sözleşmenin ifası — KVKK m. 5/2-c |
| Talep ve şikâyetlerin yanıtlanması | Meşru menfaat — KVKK m. 5/2-f |
| Site ve sipariş güvenliğinin sağlanması | Meşru menfaat — KVKK m. 5/2-f |
| Site kullanımının istatistiksel olarak analizi | Açık rıza — KVKK m. 5/1 |
Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.
5 — Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılır:
- Anlaşmalı kargo firması — teslimat için ad, soyad, adres ve telefon.
- Lisanslı ödeme kuruluşu — ödemenin gerçekleştirilmesi için gerekli işlem bilgileri.
- Mali müşavir ve e-fatura hizmet sağlayıcısı — fatura ve muhasebe yükümlülükleri için.
- Barındırma (hosting) hizmet sağlayıcısı — sitenin çalışması için, veriler Türkiye’de bulunan sunucularda saklanır.
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep üzerine.
Verileriniz, bunların dışında hiçbir üçüncü kişiyle paylaşılmaz, kiralanmaz ve satılmaz.
6 — Yurt Dışına Aktarım
- Google Analytics — Sitemizin kullanım istatistikleri. Yalnızca açık rızanızla çalışır; çerez tercihinizde “İstatistik” kategorisini reddederseniz hiçbir veri gönderilmez.
- Google Workspace (e-posta) — Bize yazdığınız e-postalar bu altyapıda işlenir.
- Google Drive — Site yedeklerinin şifreli olarak saklanması.
Bu aktarımlar KVKK m. 9 kapsamında, açık rızanıza veya Kanun’da öngörülen diğer şartlara dayanılarak gerçekleştirilir.
7 — Saklama Süreleri
- Fatura, sipariş ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
- Üyelik ve iletişim bilgileri: Üyeliğiniz devam ettiği sürece; üyelik sona erdikten sonra zamanaşımı süreleri boyunca.
- İletişim formu ve destek yazışmaları: Talebin sonuçlanmasından itibaren makul bir süre.
- Güvenlik günlükleri (log): İlgili mevzuatın öngördüğü süre boyunca.
- Çerez tercihleri: Tarayıcınızda, çerezin kendi ömrü süresince.
Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8 — Çocukların Verileri
Ürünlerimiz çocuklara yöneliktir; ancak alışveriş ve üyelik işlemleri yalnızca 18 yaşını doldurmuş kişiler tarafından yapılabilir. Bilim Sepeti, çocuklardan bilerek kişisel veri toplamaz.
Bir çocuğun velisi olarak, çocuğunuza ait bir verinin rızanız dışında tarafımıza iletildiğini düşünüyorsanız info@bilimsepeti.com.tr adresine yazın; ilgili veriyi gecikmeksizin sileriz.
9 — Çerezler
Sitemizde, çalışması için zorunlu çerezler ve açık rızanıza bağlı istatistik çerezleri kullanılır. Zorunlu çerezler olmadan sepet, oturum ve güvenlik işlevleri çalışmaz.
İstatistik çerezleri, siz “Kabul Et” demeden yüklenmez. Tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.
Hangi çerezleri kullandığımızın tam listesi için Çerez Politikası sayfasına bakabilirsiniz.
10 — Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri alıyoruz:
- Site genelinde SSL şifreleme (https).
- Ödeme işlemlerinde 3D Secure ve PCI-DSS uyumlu ödeme altyapısı.
- Sitenin güvenlik duvarı ve kötü niyetli erişim izleme yazılımı ile korunması.
- Yönetim paneline sınırlı ve yetkilendirilmiş erişim.
- Düzenli ve şifreli yedekleme.
Alınan tüm önlemlere rağmen bir veri ihlali yaşanması hâlinde, durum gecikmeksizin ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilir.
11 — KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12 — Başvuru Yolu
Haklarınızı kullanmak için taleplerinizi:
- E-posta: info@bilimsepeti.com.tr (kayıtlı e-posta adresinizden)
- Yazılı olarak: Kısıklı Mah. Zarif Sk. No: 4 İç Kapı No: 1 Üsküdar / İstanbul
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, adres, varsa bildirime esas e-posta adresi ve talebinizin konusu yer almalıdır. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak yapılmalıdır.
Başvurunuz reddedilir veya yanıtı yetersiz bulursanız, öğrenme tarihinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
13 — Değişiklikler
Bu metin, mevzuattaki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
İlgili diğer metinler: Mesafeli Satış Sözleşmesi · Ön Bilgilendirme Formu · Çerez Politikası
