Kimlik
Veri sorumlusu bilgileri
Veri sorumlusu, kamuya açıklanacak işletme kimliğiyle aynı merkezî kaynaktan gelir; marka adı hukuki işletmenin yerine geçmez.
- Hukuki statü
- Esnaf siciline kayıtlı gerçek kişi işletmesiEsnaf sicili ve ESBİS bilgisiyle doğrulanmıştır.
- İşletme sahibi / yasal kişi
- Güngör KoymatVergi levhasındaki ad soyad yazımıdır.
- Vergi kimlik numarası
- 1960121253Esnaf işletmesinin VKN bilgisidir; TCKN değildir.
- Vergi dairesi
- Üçkapılar Vergi DairesiVergi levhasındaki daire adıdır.
- Merkez ve iade adresi
- Toros Mah. 822 Sk. Eti Yapı Koop. No: 22 B, Konyaaltı / AntalyaPublic merkez ve iade adresi olarak kullanıcı tarafından onaylandı.
- KEP adresi
- gungor.koymat@hs01.kep.trETBİS'e kaydedilen resmî elektronik iletişim adresidir.
- E-posta
- ebrucabbar@gmail.comMüşteri ve KVKK iletişimi için public kullanımı onaylandı.
- Telefon ve destek saatleri
- 0543 388 69 80 · 7/24Public müşteri desteği için kullanıcı tarafından onaylandı.
- Oda ve markalar
- Kuaförler Odası · Savon By Est · Candle By Est · Ebruli Sanat TasarımMarka statüsü kullanıcı beyanına dayanır; tescil numaraları bu modelde tutulmaz.
- Kanonik mağaza
- https://savonbyest.comETBİS'e girilen production domain ve iyzico başvuru origin'idir.
Sistem gerçekleri
Kişisel veri kategorileri ve toplama yöntemi
Kişisel veriler; üyelik, checkout, sipariş, teslimat, ödeme yönlendirmesi, iade ve destek formlarının kullanılması ile zorunlu oturum/güvenlik kayıtlarının oluşması sırasında otomatik veya kısmen otomatik yöntemlerle elde edilir.
- Kimlik
- Ad ve soyad; fatura için gerektiğinde kimlik / vergi bilgisiYalnız sipariş, fatura ve hukuki yükümlülük için gerekli alanlar işlenir.
- İletişim
- E-posta ve telefonSipariş, teslimat, destek, iptal ve iade iletişimi için kullanılır.
- Adres
- Teslimat ve fatura adresiSiparişin teslimi ve faturalandırılması için kullanılır.
- Müşteri işlemi
- Sepet, sipariş, ürün, iade ve destek kayıtlarıSözleşme ve müşteri talebinin yürütülmesi için işlenir.
- Ödeme
- Ödeme yöntemi, iyzico işlem referansı ve ödeme durumuKart numarası, son kullanma tarihi ve CVV EST Home tarafından tutulmaz.
- Teknik güvenlik
- Oturum, güvenlik ve hata kayıtlarıHizmet ve bilgi güvenliğinin sağlanmasıyla sınırlıdır.
KVKK m.5 / m.10
İşleme amaçları ve hukuki sebepler
Aydınlatma açık rıza talebi değildir. Kişisel veri işleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması ya da temel haklara zarar vermeyen meşru menfaat gibi uygun işleme şartlarına dayanır. Açık rıza yalnız ayrıca gerektiği faaliyette ayrı olarak alınır.
- Sözleşmenin kurulması ve ifası
- Sepet, sipariş, teslimat, ödeme, iptal ve iadeSözleşmenin taraflarına ait verilerin işlenmesinin gerekli olduğu ölçüde uygulanır.
- Hukuki yükümlülük
- Fatura, muhasebe, tüketici başvurusu ve yetkili kurum talepleriİlgili mevzuattan doğan yükümlülüklerin yerine getirilmesiyle sınırlıdır.
- Bir hakkın tesisi / kullanılması / korunması
- Uyuşmazlık, talep ve işlem güvenliği kayıtlarıHakların kullanılması ve ispat için gerekli kayıtlarla sınırlıdır.
- Meşru menfaat
- Hizmet ve bilgi güvenliğiİlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla uygulanır.
- Açık rıza
- İlk sürümün zorunlu mağaza işlevleri için talep edilmiyorBaşka işleme şartı bulunmayan pazarlama veya zorunlu olmayan çerez faaliyeti eklenirse ayrı alınır.
Alıcı grupları
Aktarım ve yurt dışı veri akışı
Kişisel veriler yalnız ilgili hizmetin yerine getirilmesi ve hukuki yükümlülükler için gerekli alıcı gruplarına, amaçla sınırlı alanlarla aktarılır.
Hostinger ve PostgreSQL Almanya/Frankfurt'ta çalışır. Yurt dışı aktarım mekanizması tamamlanmadan readiness açılmaz; işlemsel e-posta sağlayıcısı kesinleştiğinde bu bölüm güncellenir.
- Hosting ve veritabanı
- Hostinger · Almanya / FrankfurtYurt dışı aktarım mekanizması readiness öncesinde tamamlanmalıdır.
- Muhasebe ve resmî bildirim
- SMMM Tunahan Tıkmak · GİB sistemiAyrı yazılım veya erişim kanalı varsa envantere eklenecektir.
- Ödeme
- Başvuru bekleniyoriyzico ancak başvuru ve sözleşme tamamlandıktan sonra aktif veri alıcısı olur.
- Kargo
- Anlaşma bekleniyorMNG Kargo ancak anlaşma tamamlandıktan sonra aktif veri alıcısı olur.
- İşlemsel e-posta
- İşletme veya kaynak teyidi bekleniyorTürkiye'de barındırılan sağlayıcının şirket, ürün, işleme ülkeleri ve alt işleyenleri bekleniyor.
Veri yaşam döngüsü
Saklama ve imha
Veriler yalnız amaç ve zorunlu hukuki süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Genel 3 aylık operasyon girdisi bütün kayıt türlerine uygulanmaz.
- Hosting ve uygulamalar
- Hostinger KVM VPS · Almanya / FrankfurtUbuntu 24.04 LTS ve Coolify üzerinde aynı VPS'te çalışır.
- Ana veritabanı
- PostgreSQL · Almanya / FrankfurtAynı VPS/Coolify ortamındadır; ayrı managed database yoktur.
- Ödeme alıcısı
- Başvuru bekleniyoriyzico anlaşması tamamlanmadan aktif veri alıcısı olarak gösterilmez.
- Kargo alıcısı
- Anlaşma bekleniyorMNG Kargo anlaşması tamamlanmadan aktif veri alıcısı değildir.
- İşlemsel e-posta sağlayıcısı
- İşletme veya kaynak teyidi bekleniyorTürkiye'de barındırılan hizmet tercih ediliyor; şirket, ürün, işleme ülkeleri ve alt işleyenler henüz seçilmedi.
- Monitoring ve WhatsApp
- İlk sürümde kullanılmıyorYeni sağlayıcı eklenirse hukuk/veri envanteri yeniden değerlendirilir.
- Muhasebe
- SMMM Tunahan Tıkmak · GİB sistemiAyrı bir muhasebe yazılımı varsa adı ayrıca teyit edilecek.
- Pazarlama iletişimi
- İlk sürümde yokYalnız işlemsel e-posta bildirimleri planlanıyor.
- İlk sürüm çerezleri
- Oturum, güvenlik ve sepet için zorunlu çerezlerAnalitik, reklam ve pazarlama çerezleri kullanılmayacak; tercih çerezi yalnız gerçek ihtiyaçta eklenir.
- Saklama süresi eşlemesi
- İşletme veya kaynak teyidi bekleniyorGenel operasyon bilgisi 3 aydır; tüm veri gruplarına uygulanmaz. Fatura, sipariş, sözleşme, log, üyelik ve silinen hesap kayıtları ayrı eşlenecek.
- 18 yaş altı
- Özel akış yokCheckout veya sözleşme düzeyinde yaş/veli-vasi kuralı için kaynak değerlendirmesi ve işletme kararı bekleniyor.
Kalan karar ve uygulama noktaları
- Türkiye'de barındırılacak işlemsel e-posta sağlayıcısının şirket ve ürün adı nedir?
- Log, sepet, üyelik, sipariş, sözleşme ve silinen hesap kayıtlarının fiilî saklama/silme süreleri nedir?
- SMMM'nin GİB dışında kullandığı ayrı muhasebe yazılımı veya erişim kanalı var mı?
- 18 yaş altı kullanıcılar için checkout veya veli/vasi onayı gerekir mi?
KVKK m.11
İlgili kişi hakları ve başvuru
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
Başvurular ebrucabbar@gmail.com, gungor.koymat@hs01.kep.tr veya Toros Mah. 822 Sk. Eti Yapı Koop. No: 22 B, Konyaaltı / Antalya üzerinden Güngör Koymat'a iletilebilir. Başvurunun kimliği doğrulamaya yeterli bilgi ve talebi içermesi gerekir.