gizlilik politikası ve kvkk aydınlatma metni

kişisel verilerinin veri sorumlusu order memory işletmecisi’dir. bize destek@example.com adresinden ulaşabilirsin.

• hesap bilgilerin: e-posta adresin ve giriş için gereken kimlik doğrulama bilgileri. şifren düz metin olarak saklanmaz.
• sana özel iletme adresin: hesabına bağlı, tahmin edilemeyen benzersiz adres.
• ilettiğin e-posta içerikleri: gönderen ve alıcı adresleri, konu, tarih, e-postanın metni ve biçimli (html) içeriği.
• ekler ve faturalar: e-postaya eklenmiş belgeler (örneğin fatura pdf’leri) ve dosya adları. bunlar özel olarak depolanır.
• sipariş bilgileri: e-postalardan çıkarılan mağaza, sipariş numarası, sipariş tarihi, ürünler, tutarlar, iade ve garanti tarihleri ve bunların dayandığı alıntılar.
• hatırlatma kayıtları: hangi tarih için ne zaman hatırlatma gönderildiğine dair kayıtlar.
• teknik kayıtlar: hizmetin güvenliği ve hata ayıklama için gereken sınırlı sunucu kayıtları. e-posta gövdeleri ve fatura içerikleri kayıtlara yazılmaz.

ilettiğin e-postalarda ve faturalarda adres, telefon ya da ad-soyad gibi sana ait ya da üçüncü kişilere ait başka kişisel veriler de bulunabilir. bunları yalnızca senin için bu hizmeti sunmak amacıyla işleriz. özel nitelikli kişisel veri içeren e-postaları iletmemeni öneririz.

• hesabını oluşturmak, seni doğrulamak ve hizmete erişimini sağlamak,
• ilettiğin e-postaları almak, saklamak ve sana özel kayıt olarak göstermek,
• e-postalardan ve eklerden sipariş, fatura, iade ve garanti bilgilerini çıkarıp sipariş kaydı oluşturmak,
• iade ve garanti tarihleri yaklaşırken sana hatırlatma e-postası göndermek,
• hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları önlemek,
• hesabını silme ve diğer taleplerini yerine getirmek, yasal yükümlülüklere uymak.

tarihler ve diğer bilgiler otomatik olarak çıkarılır; hatalı veya eksik olabilir. bu bilgiler seni bilgilendirmek içindir ve hakkında hukuki sonuç doğuran bir karar vermek için kullanılmaz.

verilerini kvkk md. 5/2 kapsamında şu hukuki sebeplere dayanarak işleriz:

• hesap açıp hizmeti sunmak için verilerin işlenmesinin sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
• hizmetin güvenliği ve sürekliliği için, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f),
• hukuki yükümlülüklerimizi yerine getirmek için zorunlu olması (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e).

bu sebeplere girmeyen bir işleme ihtiyaç doğarsa, önce açık rızanı isteriz. açık rızanı istediğimiz durumlarda onu istediğin zaman geri alabilirsin.

hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla çalışırız. bu sağlayıcıların sunucuları ve merkezleri yurt dışında olabilir; dolayısıyla verilerin kvkk md. 9 kapsamında yurt dışına aktarılabilir. bu aktarımları, kanunda öngörülen şartlara ve güvencelere uygun olarak, yalnızca hizmetin sunulması için gereken ölçüde yaparız.

• supabase: veritabanı, kimlik doğrulama ve özel dosya depolama. veriler avrupa birliği’nde (frankfurt) barındırılır.
• vercel: uygulamanın barındırılması ve çalıştırılması.
• resend: ilettiğin e-postaların alınması ve sana hatırlatma e-postalarının gönderilmesi.
• yapay zeka hizmet sağlayıcısı: e-posta ve ek metinlerinden sipariş, fatura, iade ve garanti bilgilerinin çıkarılması. bu amaçla e-posta ve ek içeriği sağlayıcıya gönderilir.

bunların dışında verilerini üçüncü kişilere satmaz ve pazarlama amacıyla paylaşmayız. yetkili kurum ve kuruluşlardan yasal bir talep gelirse, mevzuatın gerektirdiği ölçüde bilgi verebiliriz.

verilerini hesabın açık kaldığı sürece saklarız. panelindeki “hesabını sil” bölümünden hesabını istediğin zaman silebilirsin. silme isteğinde hesabına bağlı e-postalar, belgeler, sipariş kayıtları, tarihler ve hatırlatmalar kalıcı olarak silinir; bu işlem birkaç dakika sürebilir.

hizmet sağlayıcılarımızın teknik yedekleri kendi döngülerine göre bir süre daha saklanabilir. yasal bir saklama yükümlülüğümüz doğarsa, ilgili veriyi yalnızca o süre boyunca ve o amaçla saklarız.

yalnızca oturumunu açık tutmak ve hesabını güvende tutmak için gereken zorunlu çerezleri kullanırız. reklam, profilleme veya izleme çerezi kullanmayız.

verilerini korumak için makul teknik ve idari tedbirler uygularız: verilere yalnızca kendi hesabın erişebilir, belgeler özel olarak depolanır ve yalnızca kısa süreli bağlantılarla açılır. yine de hiçbir sistem tamamen risksiz değildir.

ilgili kişi olarak şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• kvkk md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme,
• kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

haklarınla ilgili taleplerini destek@example.com adresine yazarak iletebilirsin. kimliğini doğrulamak için hesabındaki e-posta adresini kullanmanı ya da ek bilgi istememizi gerekli görebiliriz. talebini niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız.

verdiğimiz yanıttan memnun kalmazsan ya da yanıt alamazsan, kvkk md. 14 uyarınca kişisel verileri koruma kurulu’na şikayette bulunma hakkın saklıdır.

bu metni zaman zaman güncelleyebiliriz. önemli değişiklikleri bu sayfada, yukarıdaki güncelleme tarihiyle birlikte yayınlarız.