KVKK aydınlatma metni.

Veri sorumlusu

Veri sorumlusu: INNOVARIFY TEKNOLOJİ VE MEDYA LİMİTED ŞİRKETİ (Dolphe markası ile faaliyet göstermektedir).

Adres: İdealtepe Mahallesi, Rıfkı Tongsir Caddesi, Aris Apartmanı No: 29 B, Maltepe / İstanbul

İletişim: Web sitesi: https://dolphe.store

İşlenen kişisel veri kategorileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Üyelik ve hesap bilgileri
• Google ile üyelik verileri (e-posta, profil bilgileri)
• Teslimat ve fatura adresleri
• Sipariş ve işlem bilgileri
• Satın alınan ürünler
• Seçilen ürün boyutu ve varyantı
• Kişiselleştirme tercihleri (isim, tarih, mesaj, hediye notları)
• Sepet bilgileri
• Favori bilgileri
• Kupon ve kampanya bilgileri
• Kargo ve teslimat bilgileri
• Müşteri destek yazışmaları
• Site güvenliği ve teknik işlem kayıtları
• Oturum ve cihaz kayıtları
• Kullanıcının yüklediği fotoğraflar
• Fotoğraflarda yer alabilecek diğer kişilere ait görüntüler

Kişisel verilerin işlenme amaçları

• Siparişin alınması ve hazırlanması
• Kişiselleştirilmiş ürünün üretilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Ürünün kargolanması ve teslim edilmesi
• Kullanıcı hesabının yönetilmesi
• Sipariş geçmişinin gösterilmesi
• Destek ve iade taleplerinin karşılanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Muhasebe ve fatura süreçleri

Kişisel verilerin hukuki işleme sebepleri

• Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması (KVKK m. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (KVKK m. 5/2-f)
• Açık rıza gerektiren hallerde ilgili kişinin açık rızası (KVKK m. 5/1) — örneğin ticari elektronik ileti izni ayrı onay kapsamındadır

Verilerin aktarılabileceği alıcı grupları

• Kargo firmaları
• Muhasebe ve mali müşavirlik hizmetleri
• Ödeme sağlayıcıları
• Barındırma ve bulut hizmetleri
• Firebase ve Google servisleri (kimlik doğrulama, veritabanı, dosya depolama)
• E-posta hizmet sağlayıcısı (Resend)
• Yetkili kamu kurumları
• Hukuki danışmanlar

Verilerin toplanma yöntemleri

• Site formları (üyelik, checkout, iletişim)
• Üyelik ve giriş işlemleri (e-posta/parola, Google ile giriş)
• Checkout süreci
• Fotoğraf yükleme alanları
• E-posta ve destek iletişimi
• Çerezler, localStorage ve sessionStorage (oturum, sepet, kupon, guest sipariş akışları)

Yurt dışına veri aktarımı

Dolphe, web sitesinin işletilmesi için Firebase (Google) altyapı hizmetlerini kullanmaktadır. Bu kapsamda kimlik doğrulama (Firebase Authentication), veritabanı (Cloud Firestore), dosya depolama (Firebase Storage) ve barındırma (Firebase App Hosting) hizmetleri yurt dışındaki sunucularda çalışabilir.

Google ile giriş yapılması halinde Google hesap bilgileri de bu kapsamda işlenebilir.

E-posta bildirimleri için Resend hizmeti kullanılmaktadır; bu hizmet de yurt dışı merkezli altyapı kullanabilir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında değerlendirilir. Aktarımın hukuki mekanizması (sözleşmesel taahhütler, standart sözleşme hükümleri veya ilgili mevzuat kapsamındaki diğer güvenceler) şirket tarafından ayrıca gözden geçirilmeli ve tamamlanmalıdır.

Bu metin, teknik altyapıda kullanılan hizmetleri yansıtmaktadır; yurt dışı aktarım uyum süreçlerinin tamamlanıp tamamlanmadığı ayrıca doğrulanmalıdır.

Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır.

Sipariş ve muhasebe kayıtları, ticari ve vergi mevzuatı kapsamındaki yükümlülükler için gerekli süre boyunca muhafaza edilir.

Yüklenen fotoğraflar, siparişin hazırlanması ve teslimi ile yasal yükümlülüklerin gerektirdiği süre boyunca saklanır; bu süre işletme tarafından belirlenecek ve bu metin güncellenecektir.

Saklama süresi sona eren veriler, silme, yok etme veya anonimleştirme yöntemleriyle imha edilir veya anonim hale getirilir.

KVKK kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi INNOVARIFY TEKNOLOJİ VE MEDYA LİMİTED ŞİRKETİ veri sorumlusuna yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği yöntemlerle iletebilirsiniz.

Başvurular şirket adresine (İdealtepe Mahallesi, Rıfkı Tongsir Caddesi, Aris Apartmanı No: 29 B, Maltepe / İstanbul) veya https://dolphe.store üzerindeki iletişim kanalları aracılığıyla iletilebilir.

Başvurularınız, KVKK m. 13 kapsamında en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.