KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, zuegift.com internet sitesini ziyaret eden, üye olan veya sipariş veren kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda, saklama süreleri ve genel gizlilik ilkeleri Gizlilik Politikası'ndadır.

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu, Zue Gift markasıyla faaliyet gösteren Yunus Emre Keleşoğlu'dur.

• Adres: Cevizli Mahallesi Karadeniz Sokak No: 9/B, Kartal/İstanbul
• E-posta: destek@zuegift.com
• Kayıtlı elektronik posta (KEP) adresi: yunusemre.kelesoglu@hs01.kep.tr
• Telefon: 0216 606 06 25

2. Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepler

Aşağıdaki tabloda hangi verilerin, hangi amaçla ve KVKK'nın 5'inci maddesindeki hangi hukuki sebebe dayanılarak işlendiği gösterilmiştir.

Veri grubu ve örnekler	İşleme amacı	Hukuki sebep
Kimlik: ad, soyad; fatura için isteğe bağlı olarak T.C. kimlik numarası, kurumsal faturada unvan, vergi dairesi ve vergi numarası	Üyeliğin oluşturulması; siparişlerin ve faturaların düzenlenmesi	Sözleşmenin kurulması veya ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
İletişim: e-posta, telefon, teslimat ve fatura adresi	Siparişin teslimi; sipariş, kargo ve hesap bildirimleri; müşteri desteği	m.5/2-c; m.5/2-ç
Müşteri işlemi: sepet, sipariş içeriği ve tutarı, kupon ve puan kullanımı, iptal ve iade talepleri, favoriler, kayıtlı tasarım projeleri, yayımlanan yorumlar	Satış sözleşmesinin yerine getirilmesi; iptal ve iade süreçleri; üyelik hizmetlerinin sunulması	m.5/2-c; bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Kişiselleştirme içerikleri: yüklediğiniz fotoğraflar, isim, tarih ve mesaj metinleri, tasarım ve baskı dosyaları	Siparişinize özel ürünün tasarlanması ve üretilmesi	m.5/2-c
Ödeme: ödeme sonucu, ödeme ve işlem numaraları; havale/EFT ile ödemede ödemeyi gönderen hesap sahibinin adı (iade yalnızca bu kişinin hesabına yapılabilsin diye) ve iadede iadenin gönderileceği IBAN ile hesap sahibi adı (IBAN şifreli saklanır). Kart numarası, son kullanma tarihi ve güvenlik kodu ödeme kuruluşu iyzico tarafından işlenir; Zue Gift tarafından görülmez ve saklanmaz	Tahsilat, mutabakat ve iade işlemleri	m.5/2-c; m.5/2-ç
Fatura: fatura bilgileri ve düzenlenen belge	e-Arşiv / e-Fatura düzenlenmesi; muhasebe ve vergi yükümlülükleri	m.5/2-ç (vergi ve ticaret mevzuatı)
İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum bilgisi, giriş denemeleri ve güvenlik kayıtları; bot doğrulaması sırasında tarayıcı sinyalleri	Site ve hesap güvenliğinin sağlanması; otomatik saldırıların ve kötüye kullanımın önlenmesi	Veri sorumlusunun meşru menfaati (m.5/2-f); m.5/2-ç
Talep ve şikâyet: iletişim formu ve destek mesajları, mesaja eklediğiniz fotoğraflar	Taleplerinizin yanıtlanması; uyuşmazlıkların çözümü	m.5/2-c; m.5/2-e; m.5/2-f
Üyelik tercihleri: doğum tarihi, "Özel Günlerim" kayıtları (başlık ve tarih), Zue Gift Puanları, hesap ayarları	Yaş sınırının doğrulanması; talep ettiğiniz hatırlatmaların ve puan hizmetinin sunulması	m.5/2-c
Pazarlama (isteğe bağlı): ad, e-posta, pazarlama izniniz, bülten aboneliği, Hediye Çarkı katılımı	Kampanya, indirim ve bülten iletilerinin gönderilmesi; izniniz varsa doğum günü teklifi ve sepet hatırlatması	Açık rıza (m.5/1) — ticari elektronik ileti izni
Anlık ziyaretçi sayacı: rastgele ziyaretçi numarası (oturum çerezi) ve bağlantının yaklaşık şehri/ülkesi. IP adresiniz saklanmaz, hesabınızla eşlenmez	Sitede o anki ziyaretçi yoğunluğunu ve bağlantıların yaklaşık geldiği yerleri görmek	Meşru menfaat (m.5/2-f)
Site kullanımı: çerezler ve benzeri teknolojilerle toplanan sayfa ve ürün görüntüleme, sepete ekleme, ödemeye başlama ve satın alma olayları; cihaz ve tarayıcı bilgisi	Site performansının ölçülmesi; reklam kampanyalarının etkisinin ölçülmesi	Analitik ve reklam çerezleri için açık rıza (m.5/1); zorunlu çerezler için m.5/2-c ve m.5/2-f. Seçim yapmadan önce Google Analytics'in çerezsiz temel ölçümü için meşru menfaat (m.5/2-f); "Reddet" ile tamamen durdurulur

"Özel Günlerim" bölümüne yakınlarınıza ait isim veya tarih girdiğinizde bu bilgileri paylaşma hakkına sahip olduğunuzu kabul etmiş olursunuz; bu kayıtlar yalnızca sizin istediğiniz hatırlatma için kullanılır ve dilediğiniz zaman silebilirsiniz. Tasarımlarınıza yüklediğiniz fotoğraflarda başka kişilerin (özellikle çocukların) görüntüsü varsa bunları kullanma yetkisinin sizde olması gerekir. Özel nitelikli kişisel verilerin (sağlık, din, etnik köken gibi) ürün tasarımı için paylaşılmamasını öneririz.

3. Verilerin Toplanma Yöntemi

Verileriniz; Site üzerindeki üyelik, sipariş, ödeme, iletişim, destek ve bülten formları, tasarım aracı, e-posta ve telefon yazışmaları ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. "Google ile giriş" seçeneğini kullanırsanız Google'ın paylaştığı ad ve e-posta adresiniz de alınır.

4. Açık Rıza

Pazarlama iletileri, analitik ve reklam çerezleri gibi açık rızaya dayanan işlemler için rızanız bu metinden ayrı olarak ve her amaç için ayrıca istenir. Rıza vermemeniz sipariş vermenizi veya üye olmanızı engellemez. Rızanızı dilediğiniz zaman geri alabilirsiniz (pazarlama iletilerindeki bağlantıdan, hesap ayarlarınızdan veya sayfa altındaki "Çerez Tercihleri" bağlantısından); geri alma, daha önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

5. Verilerin Aktarılması

5.1. Yurt içi alıcılar

• iyzico: kartlı ödemenin alınması ve iadeler (ödeme ve iletişim bilgileri)
• Hepsijet: siparişin teslimi (ad, soyad, teslimat adresi, telefon, gönderi bilgileri)
• BirFatura ve mali müşavir: e-Arşiv / e-Fatura düzenlenmesi ve muhasebe (fatura bilgileri)
• Avukat ve danışmanlar, yetkili kamu kurum ve kuruluşları: uyuşmazlıkların çözümü ve yasal yükümlülükler (yalnızca gerekli veriler ve gerekli ölçüde)

5.2. Yurt dışındaki alıcılar

Aşağıdaki hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan, bu hizmetler kapsamında kişisel verileriniz yurt dışına aktarılmaktadır:

Alıcı	Hizmet	Aktarılan veriler
Contabo GmbH (Almanya)	Sitenin ve veritabanının barındırıldığı sunucu hizmeti	Sitede işlenen tüm veriler (üyelik, sipariş, tasarım dosyaları dâhil)
Cloudflare, Inc. (ABD) ve iştirakleri	Alan adı (DNS), içerik dağıtım ağı, güvenlik duvarı ve saldırı koruması, bot doğrulaması (Turnstile)	Siteye yapılan tüm istekler Cloudflare üzerinden geçer: IP adresi, tarayıcı bilgisi ve istek içerikleri (bağlantı şifreli olmakla birlikte Cloudflare tarafında çözülerek işlenir)
Google (Google LLC ve iştirakleri)	Kurumsal e-posta hizmeti (sipariş ve hesap e-postalarının iletilmesi); isteğe bağlı "Google ile giriş"; yalnızca analitik çerez onayınızla Google Analytics	E-posta içerikleri ve alıcı adresleri; Google ile girişte ad ve e-posta; analitik olaylar (sayfa, ürün ve sepet olayları, IP adresi, tarayıcı ve cihaz bilgisi). Seçim yapmadan önce Google Analytics çerez kullanmadan temel ölçüm gönderebilir; "Reddet" ile hiç gönderilmez
Meta (Meta Platforms Ireland Ltd. ve iştirakleri)	Yalnızca reklam çerezi onayınızla Meta Pixel (Facebook ve Instagram reklam ölçümü)	Sayfa ve ürün olayları (ürün numarası, tutar), IP adresi, tarayıcı bilgisi, çerez tanımlayıcıları

Yurt dışına aktarımlarda KVKK'nın 9'uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uygulanır. Kişisel Verileri Koruma Kurulu tarafından henüz herhangi bir ülke için yeterlilik kararı verilmediğinden aktarımlarda, sağlayıcıların veri işleme ve koruma şartları ile Kanun'da öngörülen uygun güvenceler esas alınır. Meta Pixel'e veri gönderimi yalnızca reklam çerezlerine vereceğiniz ayrı açık rıza ile başlar; Google Analytics ise çerezleri yalnızca açık rızanızla yerleştirir, seçim yapmadan önce yalnızca çerezsiz temel ölçüm gönderebilir ve "Reddet" dediğinizde hiçbir ölçüm verisi göndermez. Verilerinizi yurt içinde ve yurt dışında kimlere aktardığımızı öğrenme hakkınız saklıdır.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

6. Saklama Süreleri

Verileriniz işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı süreler Gizlilik Politikası'ndaki saklama tablosunda yer almaktadır.

7. İlgili Kişi Olarak Haklarınız

KVKK'nın 11'inci maddesi uyarınca veri sorumlusuna başvurarak şunları yapabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yolları

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı: ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla Cevizli Mahallesi Karadeniz Sokak No: 9/B, Kartal/İstanbul adresine
• KEP: yunusemre.kelesoglu@hs01.kep.tr adresine
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvuru: destek@zuegift.com veya KEP adresine
• Sistemimizde kayıtlı e-posta adresinizden destek@zuegift.com adresine

Başvurunuzda ad ve soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), yerleşim yeri veya iş yeri adresiniz, varsa e-posta ve telefon bilgileriniz ile talep konunuz yer almalıdır.

Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz.