ÖRNEK MAĞAZA BİLGİLENDİRMESİ: EVARTE web sitesi tanıtım ve test aşamasındadır. Buradaki metin örnek amaçlıdır; gerçek satış sözleşmesi, kesinleşmiş gizlilik politikası veya nihai KVKK aydınlatması değildir. Ticari bilgiler ve uygulamadaki hizmetler doğrulanarak gerçek satış başlamadan önce güncellenecektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma yükümlülüğüne ilişkin taslaktır. Veri sorumlusunun hukuki kimliği ve fiili veri işleme envanteri doğrulanmadan nihai metin olarak kullanılmamalıdır.
1. Veri sorumlusu
Veri sorumlusu: [SATICININ RESMÎ HUKUKİ UNVANI / ADI SOYADI]
Adres: [AÇIK ADRES]
KVKK başvuru adresi ve e-postası: [YETKİLİ İLETİŞİM KANALI]
2. İşlenebilecek veri kategorileri ve amaçlar
Kimlik ve iletişim bilgileri; hesap, sipariş ve ödeme işlem kayıtları; teslimat adresleri; talep ve şikâyet kayıtları; işlem güvenliği verileri, ilgili işlemlerin yürütülmesi, müşterilerle iletişim, hukuki yükümlülüklerin yerine getirilmesi ve sistem güvenliği amaçlarıyla işlenebilir.
3. Toplama yöntemleri ve hukuki sebepler
Veriler; web formları, sipariş işlemleri, müşteri iletişimi ve teknik sistem kayıtları üzerinden toplanabilir. İşleme faaliyetinin niteliğine göre 6698 sayılı Kanun’un 5. maddesinde yer alan sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması veya uygun olması halinde meşru menfaat şartları uygulanabilir. Açık rıza gerektiren işlemler için ayrıca rıza alınması gerekir. Hangi veri için hangi hukuki sebebin geçerli olduğu gerçek faaliyetler esas alınarak netleştirilmelidir.
4. Veri aktarımı
Fiili sipariş ve site operasyonlarında kullanılan kargo, ödeme, barındırma ve bilgi teknolojileri hizmet sağlayıcılarına, yalnızca gerekli olduğu ölçüde ve hukuki koşullarla veri aktarımı söz konusu olabilir. Gerçek alıcı grupları, aktarım amaçları ve varsa yurt dışına aktarım koşulları veri envanteriyle doğrulanmalıdır.
5. İlgili kişinin hakları
Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarım yapılan üçüncü kişileri bilme, koşulları varsa düzeltme veya silme isteme ve kanundaki diğer haklarınızı kullanabilirsiniz. Başvurular için yukarıdaki veri sorumlusu iletişim bilgilerinin tamamlanması gerekir.
Yayın öncesi zorunlu kontrol
Veri sorumlusu kimliği, somut amaç/hukuki sebep eşleştirmesi, gerçek aktarım yapılan taraflar, saklama kriterleri, başvuru kanalı ve çerez envanteri doğrulanmalıdır. Aydınlatma ile açık rıza birbirinden ayrı süreçlerdir.