Veri kategorileri
İşlenen kişisel veriler
Hesap açmak isteğe bağlıdır. Sipariş sırasında iletişim, teslimat ve fatura bilgileri işlenir.
iyzico için gereken kimlik veya pasaport bilgisi yalnız ödeme isteğine aktarılır; sepette, çerezlerde, teknik kayıtlarda veya ödeme oturumunda saklanmaz.
- Kimlik
- Ad ve soyad; fatura için gerektiğinde kimlik / vergi bilgisiYalnız sipariş, fatura ve hukuki yükümlülük için gerekli alanlar işlenir.
- İletişim
- E-posta ve telefonSipariş, teslimat, destek, iptal ve iade iletişimi için kullanılır.
- Adres
- Teslimat ve fatura adresiSiparişin teslimi ve faturalandırılması için kullanılır.
- Müşteri işlemi
- Sepet, sipariş, ürün, iade ve destek kayıtlarıSözleşme ve müşteri talebinin yürütülmesi için işlenir.
- Ödeme
- Ödeme yöntemi, iyzico işlem referansı ve ödeme durumuKart numarası, son kullanma tarihi ve CVV EST Home tarafından tutulmaz.
- Teknik güvenlik
- Oturum, güvenlik ve hata kayıtlarıHizmet ve bilgi güvenliğinin sağlanmasıyla sınırlıdır.
KVKK m.5 / m.10
Amaçlar ve hukuki sebepler
Aydınlatma yükümlülüğü, veri işlemenin açık rızaya veya başka bir hukuki sebebe dayanmasından bağımsız olarak yerine getirilir. Aydınlatma bildirimi ile açık rıza aynı işlem değildir.
- Sözleşmenin kurulması ve ifası
- Sepet, sipariş, teslimat, ödeme, iptal ve iadeSözleşmenin taraflarına ait verilerin işlenmesinin gerekli olduğu ölçüde uygulanır.
- Hukuki yükümlülük
- Fatura, muhasebe, tüketici başvurusu ve yetkili kurum talepleriİlgili mevzuattan doğan yükümlülüklerin yerine getirilmesiyle sınırlıdır.
- Bir hakkın tesisi / kullanılması / korunması
- Uyuşmazlık, talep ve işlem güvenliği kayıtlarıHakların kullanılması ve ispat için gerekli kayıtlarla sınırlıdır.
- Meşru menfaat
- Hizmet ve bilgi güvenliğiİlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla uygulanır.
- Açık rıza
- Zorunlu mağaza işlevleri için talep edilmezBaşka işleme şartı bulunmayan pazarlama veya zorunlu olmayan çerez faaliyeti eklenirse ayrı alınır.
Alıcı grupları
Aktarım ve yurt dışı veri akışı
Sipariş için zorunlu alanlar yalnız hizmetin yürütülmesi ve hukuki yükümlülüklerin karşılanması amacıyla gereken alıcı gruplarıyla paylaşılır.
Hosting.com.tr VDS ve PostgreSQL İstanbul/Türkiye'de çalışır. İşlemsel e-posta Hosting.com.tr ProMail üzerinden gönderilir. Kişisel veriler yurt dışına aktarılmaz.
- Hosting ve veritabanı
- Hosting.com.tr VDS · İstanbul / TürkiyeMağaza ve PostgreSQL Türkiye'deki VDS üzerinde çalışır.
- Muhasebe ve resmî bildirim
- Mali müşavir (SMMM) · GİB sistemiPaylaşım, fatura ve mali yükümlülükler için gerekli kayıtlarla sınırlıdır.
- Ödeme
- iyzico — kartla ödeme henüz etkin değilÖdeme hizmeti etkinleştirildiğinde işlem için gerekli bilgiler iyzico'ya iletilir.
- Kargo
- Teslimatta görev alan taşıyıcıGönderim için gerekli alıcı, adres ve iletişim bilgileri teslimatı gerçekleştiren taşıyıcıyla paylaşılır.
- İşlemsel e-posta
- Hosting.com.tr ProMail · Türkiyeİşlemsel e-postalar Hosting.com.tr ProMail üzerinden gönderilir. İşletmenin info@savonbyest.com posta kutusundan başka bir hizmete otomatik yönlendirme veya kopyalama yapılmaz.
Veri yaşam döngüsü
Saklama, silme ve güvenlik
Veriler işlendikleri amaç için gerekli süre ve ilgili mevzuattaki zorunlu süreler boyunca saklanır; süre sonunda silme, yok etme veya anonimleştirme uygulanır.
Fatura, sipariş, sözleşme, sepet, üyelik, teknik kayıt ve kapatılan hesap kayıtları için saklama süreleri ayrı ayrı belirlenir.
- Pazarlama iletişimi
- YapılmıyorYalnız sipariş ve hesapla ilgili işlemsel e-postalar gönderilir. WhatsApp ve izleme araçları kullanılmaz.
- Çerezler
- Oturum, güvenlik ve sepet için zorunlu çerezlerAnalitik, reklam ve pazarlama çerezleri kullanılmaz.
- Saklama süreleri
- Kayıt türüne, işleme amacına ve yasal yükümlülüğe göreFatura ve sözleşme kayıtları yasal saklama ve hak arama gerekliliklerine tabidir. Üyelik, sepet ve teknik kayıtlar için aynı süre otomatik olarak uygulanmaz. Bir çerezin süresinin dolması sunucudaki kaydı silmez.
- Sepet ve olağan teknik kayıt politikası
- 30 günSiparişe dönüşmeyen ve ödeme kaydı bulunmayan sepetlerde süre son faaliyetten, olağan teknik kayıtlarda kayıt tarihinden başlar. Süre sonunda saklama gerekçesi kalmayan veriler için silme, yok etme veya anonimleştirme uygulanır. Sipariş, fatura, açık uyuşmazlık ve güvenlik olayı kayıtları kendi hukuki saklama gerekçesine göre ayrı değerlendirilir.
- 18 yaş altı
- Yaş bilgisi alınmıyorSite çocuklara yönelik değildir ve ayrıca yaş doğrulama akışı kullanılmaz.
KVKK m.11
İlgili kişi hakları ve başvuru
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
Başvurular Toros Mah. 822 Sk. Eti Yapı Koop. No: 22 B, Konyaaltı / Antalya adresine yazılı olarak, gungor.koymat@hs01.kep.tr adresine KEP yoluyla veya daha önce işletmeye bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@savonbyest.com adresine iletilebilir. Başvurunun kimliğinizi doğrulamaya yeterli bilgi ve talebinizi içermesi gerekir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır. İşlem ayrıca bir maliyet gerektirirse yalnız Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir.