KVKK Aydınlatma Metni

1. Veri Sorumlusu

EBRU ONAR ("Ebruca"), 6698 sayılı KVKK kapsamında Veri Sorumlusu sıfatıyla hareket etmektedir.

Adres: İstiklal Mah. Köprü Sk. Kapalı Çarşı No: 10 İç Kapı No: 29 Biga / Çanakkale

İletişim: ebrucabutik@gmail.com / +90 531 347 92 29

2. İşlenen Kişisel Veriler

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (e-posta, telefon, teslimat adresi)
• Müşteri işlem bilgileri (sipariş içeriği ve geçmişi, ödeme sonucu, kargo takip bilgisi)
• Üyelik bilgileri (üye olursanız: şifrenizin geri döndürülemez özeti, kayıtlı adres, onay tarihleri)
• İşlem güvenliği bilgileri (IP adresi, tarayıcı bilgisi, giriş denemeleri)
• Pazarlama bilgileri — yalnızca pazarlama çerezlerine onay verdiyseniz: Meta çerez kimlikleri (_fbp, _fbc), sitede görüntülediğiniz / sepete eklediğiniz / satın aldığınız ürünler

Kart bilgileriniz Ebruca sunucularına hiç ulaşmaz; lisanslı ödeme kuruluşu Iyzico tarafından PCI-DSS standartlarına uygun şekilde işlenir.

3. İşleme Amaçları ve Hukuki Sebepler

• Siparişin alınması, hazırlanması, kargolanması, iade ve iptal işlemleri; üyelik hizmeti — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Fatura, vergi ve mesafeli satış mevzuatından doğan yükümlülükler — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
• Site ve ödeme güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, müşteri hizmetleri — meşru menfaat (m.5/2-f)
• Reklam ölçümü ve size ilgili reklamların gösterilmesi (Meta Pixel ve Conversions API) — açık rızanız (m.5/1). Onay vermezseniz bu amaçla hiçbir veri işlenmez.

4. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu alıcı gruplarıyla paylaşılır:

• Kargo firmaları — teslimat için ad, telefon ve adres
• Iyzico Ödeme Hizmetleri A.Ş. — ödemenin alınması
• Muhasebe hizmeti ve yetkili kamu kurumları — yasal yükümlülükler ve talep hâlinde
• Teknik altyapı hizmet sağlayıcıları — sitenin barındırılması (Vercel), veritabanı (Turso), görsel dağıtımı ve alan adı hizmetleri (Cloudflare), e-posta gönderimi (Resend). Bu sağlayıcılar verileri yalnızca bizim adımıza, hizmeti sunmak için işler.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — yalnızca açık rızanızla, reklam ölçümü için. Satın almada e-posta, telefon, ad-soyad ve şehir bilgileriniz Meta'ya gönderilmeden önce tek yönlü şifrelenir (hash).

5. Yurt Dışına Aktarım

Yukarıdaki teknik altyapı sağlayıcılarının ve Meta'nın sunucuları Türkiye dışında (AB ve ABD dahil) bulunabilir; bu nedenle verileriniz yurt dışına aktarılabilir. Aktarım KVKK'nın 9. maddesine uygun olarak yapılır. Meta'ya reklam amaçlı aktarım, çerez bandında ya da Çerez Politikası sayfasında vereceğiniz açık rızaya dayanır; rızanızı aynı sayfadan dilediğiniz zaman geri alabilirsiniz.

6. Toplama Yöntemi

Verileriniz; sipariş, üyelik ve iletişim formlarına girdiğiniz bilgiler ile sitenin kullanımı sırasında çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Veriler, ilgili mevzuatta öngörülen süreler (ör. ticari defter ve fatura kayıtları için 10 yıl) boyunca veya işleme amacının gerektirdiği süre kadar saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Pazarlama çerezleri en fazla 90 gün saklanır ve onayınızı geri aldığınızda silinir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Açık rızanızı (pazarlama çerezleri) dilediğiniz zaman Çerez Politikası sayfasından geri alabilirsiniz.

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için ebrucabutik@gmail.com adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak başvurabilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır.