Veriler; üyelik ve doğrulama formları, giriş işlemleri, sipariş ve teslimat formları, destek mesajları, e-posta ve site kullanımındaki teknik kayıtlar aracılığıyla elektronik olarak toplanır. Ad ve soyad, e-posta, telefon, teslimat adresi, sipariş ve iade bilgileri, ödeme sonucu, parola özeti, oturum, IP ve işlem güvenliği kayıtları işlenebilir. Sepet, favori ve çerez tercihlerine ilişkin kayıtlar tarayıcıda da tutulur. Kart numarası ve kart güvenlik kodu mağaza sunucusunda toplanmaz; etkin ödeme ekranında ödeme kuruluşuna iletilir.
Amaçlar ve hukuki sebepler
6698 sayılı Kanun'un 5. maddesi kapsamında işleme amacı ile hukuki sebep aşağıdaki şekilde eşleştirilir. Aydınlatma metnini okumak açık rıza vermek anlamına gelmez.
Üyelik hesabının açılması, siparişin kurulması, teslimat ve iade işlemleri: sözleşmenin kurulması ve ifası için gerekli kimlik, iletişim ve işlem bilgilerinin işlenmesi.
Fatura, muhasebe, mevzuata uygun kayıt tutma ve yetkili kurumlara yanıt: kanunlarda öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
Şikâyetler, uyuşmazlıklar ve taleplerin belgelenmesi: bir hakkın tesisi, kullanılması veya korunması için gerekli işleme.
Oturum güvenliği, kötüye kullanımın önlenmesi ve teknik hizmetin korunması: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
İsteğe bağlı analitik ve pazarlama teknolojileri: ayrı tercih ekranında verilen açık rıza. İzin vermemek alışverişe engel olmaz; izin daha sonra geri alınabilir.
Alıcı grupları ve aktarım amaçları
Sipariş ve teslimatın yürütülmesi için gerekli ad, adres, telefon ve ürün bilgileri kargo hizmeti ve siparişin ifasına katılan tedarik hizmetleriyle; ödeme işlemi ve sonuç bilgileri etkin ödeme kuruluşuyla; mevzuatın gerektirdiği fatura kayıtları muhasebe hizmetleri ve yetkili kamu kurumlarıyla paylaşılabilir. Barındırma ve teknik güvenlik sağlayıcıları yalnız hizmetin gerektirdiği kayıtlara erişebilir. Aktarımlar ilgili işleme amacı ve hukuki sebebiyle sınırlıdır; müşteri verileri bağımsız reklam listesi olarak satılmaz.
Hesap güvenliği, ödeme ve e-posta hizmetleri
E-posta doğrulama, parola yenileme ve sipariş iletileri Resend üzerinden gönderilir. Alıcı e-posta adresi ve gerekli ileti içeriği bu hizmete iletilir.
Kayıt güvenliği için Cloudflare Turnstile kullanılır. Gerekli tarayıcı ve işlem güvenliği verileri bu hizmet tarafından işlenir; reklam iznine bağlı bir pazarlama aracı değildir.
Kart ödemesi PayTR'nin güvenli ödeme sayfasında aynı sekmede tamamlanır. Kart numarası ve güvenlik kodu PayTR ekranına girilir; mağaza sunucusunda toplanmaz. Ödeme sonucu PayTR bildirimiyle doğrulandıktan sonra sipariş ödenmiş olarak gösterilir.
İsteğe bağlı ölçüm araçları: İYİŞEY (birinci taraf). Her biri yalnız ilgili kategoriye izin verildiğinde yüklenir.
Yurt dışına aktarım
Kullanılan e-posta, güvenlik, barındırma veya ölçüm hizmeti nedeniyle yurt dışına kişisel veri aktarımı söz konusu olduğunda, aktarım ancak Kanun'un 9. maddesinde öngörülen şartlar sağlanarak yapılabilir. Bu metin, belirli bir hizmet için yeterlilik kararı veya uygun güvence bulunduğuna ilişkin bir beyan ya da aktarım için tek başına izin değildir. İsteğe bağlı araçlara ilişkin tercihler Çerez tercihleri alanından yönetilebilir.
İzinli mağaza kullanım ölçümü
İYİŞEY, yalnız güncel analitik izninizden sonraki genel mağaza sayfası ve ürün görüntülemeleri ile gerçekten sepete eklenen ürün adetlerini sayar. Rastgele tarayıcı ve oturum kimlikleri kullanılır; analitik raporlar son 30 günü kapsar. Süreyi aşan kayıtlar sonraki ölçüm veya rapor bakımı sırasında silinir; bakım yeni ölçüm veya rapor isteğiyle en fazla saatte bir çalışır. Bu ölçümde IP adresi, kullanıcı kimliği, müşteri veya sipariş numarası, ad, e-posta, telefon, tam URL, sorgu parametreleri ve ham yönlendiren adres kaydedilmez. Ödeme, hesap, sipariş ve yönetim sayfaları ölçüme dahil edilmez. İzin vermeyen ziyaretler rapora yansımaz; sayılar mağazanın tüm ziyaretçilerini göstermez.
Saklama ve güvenlik
Veriler, işleme amacının gerektirdiği süre ve ilgili kayıt için yürürlükteki kanuni saklama süresi boyunca tutulur. Sipariş ve muhasebe kayıtları yasal yükümlülüklere; güvenlik ve destek kayıtları amaç, uyuşmazlık ve zamanaşımı gerekliliklerine göre değerlendirilir. Saklama nedeni sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir; bir hesabın kapanması zorunlu yasal kayıtları kendiliğinden ortadan kaldırmaz. Parolalar düz metin yerine güvenli özet biçiminde tutulur; erişimler görevle sınırlanır. Tarayıcıdaki yerel kayıtları kullanıcı ayrıca silebilir.
KVKK'nın 11. maddesindeki haklarınız
Veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz.
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Kanundaki şartlar gerçekleştiğinde verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnız otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme.
Başvuru ve yanıt süresi
Başvurunuzu yukarıdaki kayıtlı işletme adresine yazılı olarak veya daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden destek@iyisey.com adresine iletebilirsiniz. Adınız, soyadınız, başvurunun konusu, yanıt alabileceğiniz iletişim bilgileri ve talebin değerlendirilmesi için gerekli bilgiler bulunmalıdır. Kimlik doğrulaması yalnız gerekli ölçüde yapılır. Talep, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren hâllerde Kurulca belirlenen tarife uygulanabilir.