Kanıt Yayıncılık Dağıtım Pazarlama A.Ş. (“Şirket”) olarak, tambenlikkitap.com üzerinden alışveriş yapan, üye olan, bizimle iletişime geçen ve siteyi ziyaret eden kişilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla işliyoruz. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kanıt Yayıncılık Dağıtım Pazarlama A.Ş. — MERSİS 0496071760500001 — Kavacık Subayevleri Mah. Güzin Sok. No: 48/A, Keçiören / Ankara — bilgi@tambenlikkitap.com — KEP 25929-30549-32856.
2. İşlenen kişisel veriler
- Kimlik: ad, soyad; bireysel faturada isteğe bağlı olarak TC kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş içeriği ve geçmişi, sipariş notları, iade ve şikâyet kayıtları, iletişim formu mesajları.
- Finans: ödeme yöntemi ve ödeme durumu, kurumsal faturada firma unvanı, vergi numarası ve vergi dairesi, havale iadesinde IBAN. Kart bilgileri ödeme kuruluşu PayTR tarafından işlenir; Şirket kart bilgilerinizi görmez ve saklamaz.
- İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve işlem kayıtları, üyelik şifresi (geri döndürülemez biçimde şifrelenmiş olarak).
- Site kullanımı (analiz): yalnız analiz çerezlerine izin vermeniz hâlinde, kiraladığımız sunucuda çalışan Matomo ile: ziyaret ettiğiniz sayfalar, görüntülediğiniz ürünler, sepet ve sipariş tutarları, siteye nereden geldiğiniz, tarayıcı, cihaz ve ekran bilgisi ile son iki bölümü silinmiş (maskelenmiş) IP adresi.
- Pazarlama: yalnız onay vermeniz hâlinde; çerez tercihleriniz ve site kullanım bilgileri (bkz. Çerez Politikası).
3. İşleme amaçları ve hukuki sebepler
- Siparişin alınması, ödemenin tahsili, ürünün teslimi, iade ve değişim işlemleri, üyelik hesabının yönetimi — bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c).
- Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, mesafeli sözleşme kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması — hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç; 213 sayılı VUK, 6102 sayılı TTK, 6502 sayılı Kanun, 6563 sayılı Kanun ve ilgili mevzuat).
- Soru ve şikâyetlerin yanıtlanması, site ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi — meşru menfaat (m. 5/2-f).
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Kampanya ve bilgilendirme iletileri gönderilmesi, analiz ve pazarlama çerezlerinin kullanılması — açık rıza (m. 5/1); onayınızı dilediğiniz zaman geri alabilirsiniz.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; sipariş, üyelik ve iletişim formları, e-posta ve telefon görüşmeleri ile sitede kullanılan çerezler aracılığıyla elektronik ortamda ve kısmen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılır:
- Teslimat için kargo şirketlerine (Aras Kargo, Yurtiçi Kargo): ad, soyad, adres, telefon.
- Ödemenin alınması için ödeme kuruluşuna (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve bankalara.
- Sitenin, e-posta hizmetinin ve Matomo ziyaret istatistiklerinin barındırılması için hizmet sağlayıcımıza (Hostinger International Ltd.). Sunucular Avrupa Birliği’nde (Almanya) bulunduğundan bu aktarım KVKK m. 9 kapsamında yurt dışına aktarımdır ve m. 9’da öngörülen güvencelere dayanılarak yapılır. Matomo verileri üçüncü kişilerle paylaşılmaz.
- Muhasebe ve mali müşavirlik, hukuki danışmanlık hizmeti aldığımız kişi ve kuruluşlara.
- Talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.
6. Saklama süresi
Sipariş ve fatura kayıtları ilgili mevzuatta öngörülen süreler (vergi ve ticaret mevzuatı gereği 10 yıl; mesafeli sözleşme kayıtları için 3 yıl) boyunca saklanır. İletişim formu kayıtları talebiniz sonuçlandıktan sonra makul süre içinde, Matomo ham ziyaret kayıtları 180 gün sonra silinir, yalnız kişiyle ilişkilendirilemeyen toplu istatistikler kalır; pazarlama verileri onayınızı geri aldığınızda silinir. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi doğrulayan bilgilerle birlikte; yukarıdaki adrese yazılı olarak, KEP adresimize güvenli elektronik imzalı olarak ya da sistemimizde kayıtlı e-posta adresinizden bilgi@tambenlikkitap.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
