Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, Hey Baby sitesinde sipariş verdiğinizde ya da bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini anlatır.
Veri sorumlusu
Ersa Zirai Tarım Limited Şirketi (Hey Baby), Yalı Mah. Hamit Nural Cd. No:7/A, 10500 Erdek / Balıkesir. E-posta: merhaba@heybabydesing.com.tr, telefon: +90 532 352 55 69.
Hangi verileri işliyoruz
- Kimlik: ad, soyad.
- İletişim: telefon, e-posta, teslimat adresi (adres, ilçe, il).
- Sipariş: ürünler, adet, fiyat, nakışlanacak isim ve seçtiğiniz yazı tipi, iplik, motif ve kumaş, sipariş notu, hediye paketi tercihi, siparişin durumu ve kargo takip numarası.
- Üyelik (üye olursanız): e-posta, şifre, hesabınıza kaydettiğiniz ad, soyad, telefon ve adres, üyelik sözleşmesini onayladığınız tarih. Şifrenizi biz göremeyiz; Google Firebase Authentication şifrelenmiş olarak saklar.
- Doğum takvimi: tahmini doğum tarihinizi yazdığınızda hesap yalnızca tarayıcınızda yapılır ve tarih yine yalnız orada saklanır; tarih bize ancak hatırlatma için WhatsApp mesajını kendiniz gönderirseniz ulaşır.
- Teknik: sepetiniz, denediğiniz isim ve doğum takvimi tarihi yalnızca tarayıcınızda (localStorage) tutulur, sunucumuza gönderilmez. Barındırma hizmeti, güvenlik ve işletim için sayfa isteklerinin IP adresi ve zaman bilgisini kısa süreli kaydeder.
Hangi amaçla ve hangi hukuki sebeple işliyoruz
- Siparişinizi almak, nakışı işlemek, yazımı sizinle teyit etmek ve ürünü teslim etmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura, muhasebe ve mesafeli satış kayıtlarını tutmak: kanuni yükümlülük (KVKK m. 5/2-ç) ve kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a).
- İade, değişim ve şikâyetleri yürütmek, olası uyuşmazlıkta hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
- Üyelik hesabınızı açmak, oturumunuzu yönetmek ve kayıtlı bilgilerinizi siparişlerinizde kullanmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Sitenin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (KVKK m. 5/2-f).
Verileriniz pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz.
Nasıl topluyoruz
Ödeme sayfasındaki ya da üyelik formunu doldurduğunuzda, hesabınızdaki bilgileri güncellediğinizde, WhatsApp veya e-postayla bize yazdığınızda elektronik ortamda, sizin tarafınızdan verilerek toplanır.
Kimlerle paylaşıyoruz
- Kargo firması: teslimat için ad, soyad, telefon ve adres.
- Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş., kartla ödemenin alınması için gereken ad, soyad, telefon, e-posta ve adres.
- Barındırma ve veritabanı hizmeti: Google LLC (Firebase). Site bu hizmette barındırılır, sipariş kaydınız bu hizmetin Avrupa Birliği'ndeki sunucularında saklanır. Üyelik hesabınız ve kayıtlı bilgileriniz de bu hizmette tutulur.
- Mesajlaşma: sipariş özetini WhatsApp'tan gönderdiğinizde mesaj WhatsApp (Meta) altyapısından geçer.
- E-posta: kurumsal e-posta hizmetimiz Zoho Corporation'dır.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanuni zorunluluk halinde.
Kart bilgileri
Kart bilgileriniz bize hiçbir zaman gelmez. Kart numarası, son kullanma tarihi ve CVV doğrudan lisanslı ödeme kuruluşu iyzico (iyzico Ödeme Hizmetleri A.Ş.) tarafından, PCI DSS uyumlu kendi altyapısında işlenir; sunucularımıza iletilmez ve tarafımızca saklanmaz. Bize yalnızca ödemenin başarılı olup olmadığı ve işlem numarası bildirilir. Site ve ödeme adımı 256 bit SSL ile şifrelenmiş bağlantı üzerinden çalışır, ödemede 3D Secure kullanılabilir.
Yurt dışına aktarım
Barındırma, veritabanı, mesajlaşma ve e-posta hizmet sağlayıcılarımızın sunucuları yurt dışındadır; bu nedenle verileriniz yurt dışına aktarılır. Aktarım, KVKK 9. maddesinde öngörülen uygun güvencelerden biri (Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme) ile ve yalnızca yukarıdaki amaçlar için yapılır.
Ne kadar saklıyoruz
- Sipariş ve iletişim kayıtları: mesafeli satış mevzuatı gereği en az 3 yıl.
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Üyelik hesabı: siz silene kadar. "Hesabım" sayfasındaki "Hesabımı sil" ile hesabınızı ve kayıtlı bilgilerinizi dilediğiniz an kalıcı olarak silebilirsiniz; verilmiş siparişlerin kayıtları yukarıdaki sürelerle saklanır.
- Süre dolunca verileriniz silinir, yok edilir ya da anonim hale getirilir.
Haklarınız
KVKK 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiyse buna ilişkin bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Taleplerinizi merhaba@heybabydesing.com.tr adresine e-postayla ya da Yalı Mah. Hamit Nural Cd. No:7/A, 10500 Erdek / Balıkesir adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.
Çerezler
Site, sepet, isim denemesi ve doğum takvimi için tarayıcı depolaması (localStorage) kullanır; reklam veya üçüncü taraf takip çerezi kullanılmaz. Analitik eklenirse bu metin güncellenir.