KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ VE AÇIK RIZA BEYANI

Doküman No: KVKK-2025/01 Veri Sorumlusu: Hatıranı Yarat (Sultan Tasarım Mobilya İç Mimarlık)  Adres: Ihlamurkuyu, Petrol Yolu Cd. No:30, 34771 Ümraniye/İstanbul

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, Hatıranı Yarat ("Şirket") tarafından işletilen internet sitesi ve dijital platformlar üzerinden alınan hizmetler kapsamında; kişisel verilerinizin toplanma şekli, işlenme amaçları, hukuki nedenleri ve haklarınız konusunda sizi en kapsamlı şekilde bilgilendirmek amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekte olup, verileriniz aşağıda açıklanan kapsamda işlenmekte ve muhafaza edilmektedir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Sultan Tasarım Mobilya İç Mimarlık (Hatıranı Yarat) tarafından aşağıda açıklanan kapsamda işlenecektir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından sunulan dijital ve fiziksel ürün hizmetlerinden faydalanmanız sürecinde aşağıdaki kategorilerde yer alan kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, Soyad, T.C. Kimlik Numarası (Fatura kesimi zorunluluğu halinde).
• İletişim Bilgileri: E-posta adresi, Telefon numarası, Teslimat Adresi, Fatura Adresi.
• Görsel ve İşitsel Kayıtlar (Özel Nitelikli Veri Kapsamı): Kişiselleştirilmiş tasarım ürünlerinin oluşturulması amacıyla, kullanıcının kendi rızasıyla sisteme yüklediği veya dijital yollarla ilettiği fotoğraflar, resimler, çizimler ve diğer görsel materyaller. (Bu veriler, içeriğine göre biyometrik veri benzeri nitelik taşıyabileceğinden "Açık Rıza" şartına tabidir.)
• Müşteri İşlem Bilgileri: Sipariş detayları, sipariş tarihi, sipariş numarası, talep ve şikayet bilgileri, iade/değişim bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, şifre ve parola bilgileri, çerez (cookie) kayıtları.
• Pazarlama Bilgileri: Alışveriş geçmişi bilgileri, anket çerez kayıtları, kampanya katılım tercihleri (Açık rıza olması halinde).

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; internet sitemiz, mobil uygulamalarımız, sosyal medya hesaplarımız, e-posta, çağrı merkezi, canlı destek hatları ve çerezler aracılığıyla; tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili e-ticaret mevzuatı gereği.
• Bir sözleşmenin kurulması veya ifası: Mesafeli Satış Sözleşmesi’nin gereklerinin yerine getirilmesi, ürünün hazırlanması ve teslimi.
• Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenlenmesi, yetkili makamlara bilgi verilmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaati: İşyeri güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması.
• Açık Rıza (Madde 5/1 ve Madde 6/2): Özellikle görsel verilerin Yapay Zeka (AI) ile işlenmesi ve verilerin yurt dışına aktarılması süreçlerinde açık rızanıza dayanılmaktadır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

1. Ürün ve hizmetlerin sipariş süreçlerinin yönetilmesi ve tamamlanması.
2. Yapay Zeka (AI) Destekli Tasarım: Yüklediğiniz fotoğrafların, talep ettiğiniz konsept veya tasarıma uygun hale getirilmesi için görüntü işleme teknolojileri ve yapay zeka algoritmaları ile işlenmesi.
3. Teslimat Operasyonları: Dijital ürünlerin (dosya, link vb.) elektronik ortamda iletilmesi; Fiziksel ürünlerin (tablo, baskı vb.) kargo/lojistik firmaları aracılığıyla teslim edilmesi.
4. Finans ve muhasebe işlerinin takibi, e-fatura/e-arşiv faturalarının düzenlenmesi.
5. Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz işlemlerin önlenmesi.
6. Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep ve şikayetlerin takibi.
7. Saklama ve arşiv faaliyetlerinin yürütülmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi.
8. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

5. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Şirketimiz, kişisel verilerinizi KVKK’nın 8. ve 9. maddelerine uygun olarak, gerekli teknik ve idari tedbirleri alarak üçüncü taraflarla paylaşabilmektedir.

A) Yurt İçi Aktarım:

• Kargo Firmaları: Fiziksel teslimat gerektiren durumlarda adres ve iletişim bilgileri anlaşmalı kargo şirketlerine aktarılır.
• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleşmesi için bankalar ve lisanslı ödeme kuruluşlarına (Örn: Iyzico, PayTR vb.) aktarılır.
• Resmi Kurumlar: Yasal zorunluluk halinde mahkemeler, savcılıklar ve vergi dairelerine aktarılır.

B) Yurt Dışı Aktarım (ÖNEMLİ): Şirketimiz, hizmetlerini dünya standartlarında sunabilmek için global teknoloji altyapıları kullanmaktadır. Bu kapsamda; Açık Rızanıza istinaden, verileriniz şu sebeplerle yurt dışına aktarılabilir:

• Altyapı ve Sunucu Hizmetleri: İnternet sitemizin barındırıldığı sunucular, veri tabanları ve bulut bilişim hizmetleri (Örn: Shopify, AWS, Google Cloud vb.) teknik zorunluluk gereği yurt dışında bulunabilir.
• Yapay Zeka (AI) Servisleri: Fotoğraflarınızın işlenmesi için kullanılan gelişmiş görüntü işleme servisleri ve API sağlayıcıları yurt dışı menşeli olabilir. Bu durumda görsel verileriniz işlenmek üzere anlık olarak yurt dışı sunucularına gönderilip işlendikten sonra geri alınır.

6. GÖRSEL İÇERİK, TELİF HAKLARI VE SORUMLULUK

Kullanıcı tarafından sisteme yüklenen her türlü fotoğraf, görsel ve içeriğin hukuki ve cezai sorumluluğu münhasıran kullanıcıya aittir.

• Şirketimiz, yüklenen görsellerin telif hakkı sahipliğini sorgulama yükümlülüğünde değildir.
• Kullanıcı, yüklediği görselin 3. şahısların kişilik haklarını veya fikri mülkiyet haklarını ihlal etmediğini beyan ve taahhüt eder.
• Yüklenen görseller, model eğitimi (AI Training) amacıyla kullanılmaz ve üçüncü taraflara pazarlama amacıyla satılmaz.

7. VERİLERİN SAKLANMA SÜRESİ

• Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının gerektirdiği süre kadar saklanmaktadır.
• Siparişinize konu görsel veriler (fotoğraflar), hizmetin ifası ve olası müşteri talepleri (revize vb.) için gerekli olan makul sürenin (Şirket politikası gereği maks. 6 ay) sonunda sistemlerimizden güvenli bir şekilde silinir veya anonim hale getirilir.
• Ticari defter ve belgeler (Fatura vb.) TTK ve VUK gereği 10 yıl süreyle saklanır.

8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

Kanun’un 11. maddesi hükümleri uyarınca; Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

AÇIK RIZA BEYANI VE KABUL

(Lütfen Dikkatle Okuyunuz)

Yukarıda yer alan **"Aydınlatma Metni"**ni okudum, anladım ve içeriği hakkında detaylıca bilgilendirildim.

İşbu formdaki kutucuğu işaretleyerek;

1. Özel Nitelikli Veri İşleme: Siparişimin kişiselleştirilmesi amacıyla kendi isteğimle yüklediğim, biyometrik veri niteliği taşıyabilecek fotoğraf ve görsellerimin; Şirket tarafından belirtilen amaçlarla toplanmasına, Yapay Zeka (AI) teknolojileri kullanılarak işlenmesine, değiştirilmesine ve kaydedilmesine,
2. Yurt Dışı Veri Aktarımı: Şirket'in kullandığı teknolojik altyapı (E-ticaret sağlayıcıları, Bulut Sunucular, AI Servisleri) gereği; kimlik, iletişim, sipariş ve görsel verilerimin, sunucuları yurt dışında (Amerika Birleşik Devletleri, Avrupa Birliği ülkeleri vb.) bulunan hizmet sağlayıcılara aktarılmasına ve bu ülkelerdeki sunucularda saklanmasına,

Hiçbir baskı altında kalmadan, hür irademle AÇIK RIZA GÖSTERİYORUM.