KVKK Aydınlatma Metni

Veri Sorumlusu

Emir Fatih Uçurdum (EMORA)

E-posta: emoravip@gmail.com · WhatsApp: +905078768826 · Adres: İstanbul, Türkiye

İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi.
• Müşteri işlem bilgileri: sipariş içeriği, sipariş geçmişi, favori ürünler, yorumlar.
• Üyelik bilgileri: hesap parolası (geri döndürülemez şekilde şifrelenerek — bcrypt — saklanır; tarafımızca görülemez).
• İşlem güvenliği ve site kullanım bilgileri: zorunlu çerezler aracılığıyla oturum ve tercih verileri.

Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma ve hesap yönetimi.
• Sipariş, teslimat ve satış sonrası süreçlerin yürütülmesi.
• Müşteri iletişimi, talep ve şikâyetlerin yönetimi.
• Yasal yükümlülüklerin (ör. ticari ve vergisel kayıtlar) yerine getirilmesi.
• Açık rızanız bulunması hâlinde kampanya, fırsat ve hatırlatma bildirimlerinin iletilmesi.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)

• Bir sözleşmenin kurulması veya ifası için gerekli olması (üyelik ve sipariş süreçleri).
• Hukuki yükümlülüğün yerine getirilmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
• Açık rıza (yalnızca ticari elektronik ileti / pazarlama iletişimi için).

Kişisel Verilerin Aktarılması

Kişisel verileriniz; yalnızca hizmetin sağlanması amacıyla ve amaçla sınırlı olarak, barındırma (hosting), veritabanı, kargo/teslimat ve iletişim (e-posta/WhatsApp) hizmeti aldığımız tedarikçilerle, gerekli teknik ve idari güvenlik tedbirleri alınarak paylaşılabilir.

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, ilgili mevzuatın öngördüğü hâllerde aktarılabilir.

Yurt Dışında Saklama ve Aktarım (KVKK m.9)

Sitemizin çalışabilmesi için hizmet aldığımız bazı sağlayıcıların sunucuları yurt dışında bulunmaktadır; bu nedenle kişisel verileriniz yurt dışında işlenmekte ve saklanmaktadır. Bu saklama/aktarım, KVKK m.9 kapsamında açık rızanıza ve/veya üyelik ve sipariş sözleşmesinin kurulması ve ifası için gerekli olması gibi hukuki sebeplere dayanır. İlgili sağlayıcılar, verilerinizi korumak için KVKK ve GDPR ile uyumlu teknik ve idari güvenlik önlemleri uygular. Başlıca sağlayıcılar ve konumları:

• Veritabanı (üyelik, sipariş, adres, favori vb.): Neon — Avrupa Birliği (Almanya / Frankfurt) sunucuları.
• Site barındırma ve sunucu altyapısı: Vercel — yurt dışı (ABD / AB) sunucular.
• Görsel barındırma (yalnızca ürün görselleri): Cloudinary.
• Sipariş iletişimi: WhatsApp (Meta) — siparişinizi WhatsApp üzerinden tamamlamanız hâlinde ad, telefon ve teslimat bilgileriniz bu platformda da işlenir.

Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. ticari ve vergisel kayıtlar için ilgili kanunlardaki süreler) boyunca saklanır. Amaç ortadan kalktığında veya talebiniz üzerine, verileriniz silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliği

Parolalar geri döndürülemez şekilde şifrelenir (bcrypt), tüm bağlantılar HTTPS ile korunur, yönetim paneline erişim yetki bazlıdır. Verilerinizi korumak için makul teknik ve idari tedbirler uygulanır.

İlgili Kişi Olarak Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartların oluşması hâlinde silinmesini veya yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Haklarınızı kullanmak için emoravip@gmail.com adresine e-posta gönderebilir veya WhatsApp hattımızdan (+905078768826) bize ulaşabilirsiniz. Talebiniz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Dilerseniz üyeliğinizi ve kişisel verilerinizi Hesabım sayfasındaki "Hesabımı Sil" seçeneği ile kendiniz de silebilirsiniz. (Yasal olarak saklanması zorunlu ticari kayıtlar, mevzuattaki süre boyunca anonimleştirilerek tutulabilir.)