Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla tarafımızca hazırlanmıştır.
Veri Sorumlusu: Enes Demirel (Magnet Sepetin)
Adres: Yukarı Kayabaşı Mah. Önder Sk. No: 36 İç Kapı No: 12, Merkez / NİĞDE
Vergi Dairesi / No: Niğde Vergi Dairesi — 2840743922
Telefon: 0540 030 5070
E-posta: info@magnetsepetin.com
İnternet Sitesi: magnetsepetin.com
Veri Kategorisi: İşlenen Veriler
Kimlik: Ad, soyad; fatura kurumsal ise yetkili adı ve unvan bilgisi
İletişim: E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi
Müşteri İşlem: Sipariş numarası ve içeriği, sipariş tarihi, sepet bilgileri, ödeme yöntemi, fatura bilgileri, kargo takip numarası, iade ve talep kayıtları
Finans: Ödeme tutarı, ödeme durumu, iade işlem kayıtları, havale/EFT iadesi için bildirilen IBAN.Kredi kartı bilgileri tarafımızca görülmez, kaydedilmez ve saklanmaz.
Görsel/İçerik Verisi: Ürün kişiselleştirmesi için yüklediğiniz fotoğraflar ve girdiğiniz metinler. Bu görseller, siz veya üçüncü kişilere ait yüz görüntüleri içerebilir.
İşlem Güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış kayıtları, log kayıtları, üyelik ve sözleşme onaylarına ait tarih-saat-IP kaydı, şifrelenmiş parola özeti
Pazarlama: Çerez ve piksel verileri, site içi gezinme ve tıklanma verileri, ticari elektronik ileti izin durumu, kampanya etkileşimleri
Talep/Şikâyet: İletişim formu, e-posta, telefon ve WhatsApp üzerinden ilettiğiniz mesajların içeriği
Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri vb.) talep edilmemektedir. Yüklediğiniz görsellerde bu nitelikte veri bulunmamasına özen göstermenizi rica ederiz.
Kişisel verileriniz, KVKK'nın 5'inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Hukuki Sebep: Uygulama Alanı
m. 5/2-(c) — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Sipariş alınması, ürünün üretilmesi ve teslimi, ödeme, iade ve değişim süreçleri, üyelik hesabının yönetimi
m. 5/2-(ç) — Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenlenmesi, ticari defter ve muhasebe kayıtlarının tutulması, log kayıtlarının saklanması, yetkili kurum taleplerinin karşılanması
m. 5/2-(e) — Hakkın tesisi, kullanılması veya korunması: Uyuşmazlıklarda delil oluşturulması, sözleşme onay kayıtlarının tutulması
m. 5/2-(f) — Meşru menfaat: Site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi, zorunlu çerezlerin kullanımı
m. 5/1 — Açık rıza: Ticari elektronik ileti gönderimi, analiz ve reklam çerezleri, yüklediğiniz görsellerin tanıtım amacıyla kullanılması (ayrıca izin alınması hâlinde)
Kişisel verileriniz aşağıdaki yollarla, otomatik ve kısmen otomatik yöntemlerle toplanmaktadır:
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve KVKK'nın 8 ve 9'uncu maddelerine uygun şekilde, aşağıdaki taraflara aktarılmaktadır:
Alıcı Grubu — Aktarılan Veriler — Amaç
Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.) — Kimlik, iletişim, sipariş ve ödeme bilgileri — Ödemenin alınması, doğrulanması ve iade işlemleri
Kargo firması (PTT Kargo) — Ad soyad, teslimat adresi, telefon — Ürünün teslim edilmesi ve teslimat takibi
Barındırma (hosting) ve altyapı hizmet sağlayıcıları — Sitede işlenen tüm veriler (sunucu üzerinde barındırma yoluyla) — Sitenin ve veri tabanının çalıştırılması, yedeklenmesi
Muhasebe hizmeti sağlayıcısı / mali müşavir ve e-fatura entegratörü — Kimlik, fatura ve finans bilgileri — Fatura düzenlenmesi ve yasal muhasebe yükümlülükleri
Reklam ve analiz sağlayıcıları (Google Ireland Ltd., Meta Platforms Ireland Ltd.) — Çerez tanımlayıcıları, IP adresi, site içi gezinme ve dönüşüm verileri — Site performansının ölçülmesi ve reklam faaliyetleri —yalnızca açık rızanız hâlinde
Hukuk, danışmanlık ve tahsilat hizmeti alınan taraflar — Uyuşmazlık konusu ile sınırlı veriler — Hakların tesisi, kullanılması ve korunması
Yetkili kamu kurum ve kuruluşları — Talep edilen veriler — Mevzuattan doğan bilgi ve belge verme yükümlülüğü
Analiz ve reklam hizmetleri (Google Analytics, Google Ads, Meta Pixel) kapsamında bazı verileriniz, sağlayıcıların sunucularının bulunduğuyurt dışına aktarılabilmektedir. Bu aktarım yalnızca çerez tercihlerinizde ilgili kategorilereaçık rıza vermeniz hâlindegerçekleşir. Çerez tercihlerinizi dilediğiniz zaman değiştirerek bu aktarımı durdurabilirsiniz.
Veri — Saklama Süresi — Dayanak
Fatura, sipariş ve muhasebe kayıtları — 10 yıl — Türk Ticaret Kanunu m. 82, Vergi Usul Kanunu
Sözleşme onay kayıtları (tarih/saat/IP) — 10 yıl — Türk Borçlar Kanunu m. 146 (genel zamanaşımı)
Üyelik hesabı bilgileri — Üyelik süresince ve sona ermesinden itibaren 10 yıl — Sözleşme ve zamanaşımı süreleri
Ürün kişiselleştirme görselleri — Siparişin teslimini takiben 6 ay — İade/şikâyet süreçlerinin yürütülmesi; süre sonunda silinir
Trafik ve log kayıtları — 2 yıl — 5651 sayılı Kanun ve ilgili yönetmelik
Ticari elektronik ileti izin kayıtları — İzin geçerli olduğu sürece ve iptalden itibaren 3 yıl — Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
Çerez verileri — Çerez Politikası'nda belirtilen süreler — Açık rıza / meşru menfaat
Talep ve şikâyet kayıtları — 3 yıl — Meşru menfaat ve hizmet kalitesinin takibi
Saklama süresi sona eren kişisel veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirler alınmaktadır. Bu kapsamda; SSL/TLS şifreli bağlantı, parolaların geri döndürülemez şekilde şifrelenerek (hash) saklanması, yetki ve erişim kontrolü, güvenlik duvarı, düzenli yedekleme ve güncelleme uygulanmaktadır. Kart bilgileriniz sistemlerimize hiçbir aşamada kaydedilmez; ödeme işlemleri lisanslı ödeme kuruluşunun 3D Secure destekli altyapısı üzerinden gerçekleştirilir.
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon bilgisi ile talep konusunun açıkça yer alması gerekir. Kimliğinizi tevsik edici bilgiler talep edilebilir.
Talepleriniz, niteliğine göre en kısa sürede veen geç 30 (otuz) güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içindeKişisel Verileri Koruma Kurulu'naşikâyette bulunabilirsiniz.
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.
Son güncelleme: Sipariş sırasında belirtilir