KVKK Aydınlatma Metni
Son güncelleme: 1 Ocak 2025 | Yürürlük tarihi: 7 Nisan 2016
Veri Sorumlusu
Arvello Dijital Teknoloji Hizmetleri Ltd. Şti. ("Arvello" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz. Bu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
İşlenen Kişisel Veriler ve İşleme Amaçları
| Kişisel Veri Kategorisi | İşleme Amacı | Hukuki Dayanak (KVKK m.5) |
|---|---|---|
| Kimlik: Ad, soyad | Sipariş işleme, müşteri kimliği doğrulama, faturalama | Sözleşmenin kurulması ve ifası |
| İletişim: E-posta, telefon, adres | Sipariş bildirimleri, kargo takibi, müşteri hizmetleri | Sözleşmenin ifası, meşru menfaat |
| Finansal: Ödeme onay bilgisi | Ödeme doğrulama ve muhasebe kayıtları | Hukuki yükümlülük (VUK) |
| İşlem: Sipariş geçmişi, iade talepleri | Satış sonrası hizmet, garanti ve iade yönetimi | Sözleşmenin ifası, hukuki yükümlülük |
| Teknik: IP adresi, oturum verileri | Güvenlik, dolandırıcılık önleme, log tutma | Meşru menfaat, hukuki yükümlülük |
| Pazarlama: E-posta aboneliği | Ürün duyuruları ve kampanya bildirimleri | Açık rıza |
| Çerez verileri | Site performansı analizi, kullanıcı deneyimi kişiselleştirme | Açık rıza |
Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki durumlarda ve gerekli ölçüde aktarılmaktadır:
- Kargo ve lojistik firmaları: Siparişlerin teslimi amacıyla ad-soyad, teslimat adresi ve telefon numarası paylaşılmaktadır. (Hukuki dayanak: Sözleşmenin ifası)
- Ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla gerekli minimum veri paylaşılmaktadır; kart bilgileri Arvello sistemlerinde saklanmamaktadır. (Hukuki dayanak: Sözleşmenin ifası)
- E-fatura altyapı sağlayıcısı: Yasal fatura düzenlenmesi amacıyla. (Hukuki dayanak: Hukuki yükümlülük)
- Bulut ve hosting altyapısı: Veri depolama amacıyla yurt içi ve AB/EEA standartlarına uygun yurt dışı aktarım yapılabilmektedir.
- Kamu kuruluşları: Yasal talep ve yükümlülükler kapsamında Gelir İdaresi Başkanlığı, mahkemeler ve yetkili kurumlar.
Kişisel Verilerin Saklanma Süreleri
- Sözleşme ve sipariş verileri: Sözleşme ilişkisinin bitiminden itibaren 10 yıl (Vergi Usul Kanunu)
- Müşteri hesap verileri: Hesap kapatılmasından itibaren 3 yıl
- İletişim formu ve destek talepleri: 2 yıl
- Sistem erişim logları: 1 yıl (5651 sayılı Kanun gereği)
- Pazarlama e-postası aboneliği: Abonelik iptali tarihine kadar
KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş kişisel verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarım yapılan üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini isteme
- Aktarım yapılan üçüncü kişilere silinme/düzeltilme işleminin bildirilmesini isteme
- Verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize oluşan kararlara itiraz etme
- Kanuna aykırı işleme sebebiyle uğradığınız zararın tazminini talep etme
Haklarınızı kullanmak için kimliğinizi tevsik eden belgelerle birlikte yazılı başvurunuzu aşağıdaki adrese iletebilirsiniz:
E-posta: [email protected] (konu: KVKK Başvurusu)
Posta: İnönü Caddesi 58, Konak, İzmir, Türkiye 35210
Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Başvuruların sonuçsuz kalması durumunda Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.