Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 Kapsamında — Son güncelleme: Ocak 2025

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin veri sorumlusu TrendBlum E-Ticaret'tir. Veri sorumlusuna ait iletişim bilgileri aşağıdadır:

  • Ticari Unvan: TrendBlum E-Ticaret
  • E-posta: kvkk@trendblum.com
  • Adres: İstanbul, Türkiye

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerdeki kişisel veriler işlenmektedir:

  • Kimlik Verileri: Ad, soyad
  • İletişim Verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
  • Finansal Veriler: Sipariş tutarı, ödeme yöntemi, fatura bilgileri (kart numarası sistemimizde tutulmaz)
  • Müşteri İşlem Verileri: Sipariş geçmişi, iade talepleri, destek biletleri
  • Pazarlama Verileri: Bülten tercihleri, favori ürünler, kampanya etkileşimleri
  • İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, cihaz tanımlayıcısı, oturum bilgileri
  • Talep/Şikâyet Verileri: İletişim formu içerikleri, destek talepleri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda ve ilgili hukuki dayanaklara dayanılarak işlenmektedir:

Amaç Hukuki Dayanak (KVKK m.5)
Sipariş oluşturma, işleme, teslimat ve kargo takibiSözleşmenin ifası (m.5/2-c)
Fatura düzenleme ve muhasebe işlemleriKanuni yükümlülük (m.5/2-ç)
Müşteri hizmetleri ve destek taleplerini yanıtlamaSözleşmenin ifası (m.5/2-c)
Hesap yönetimi ve güvenlik doğrulamasıMeşru menfaat (m.5/2-f)
İade, değişim ve şikâyet yönetimiSözleşmenin ifası / Kanuni yükümlülük
Yasal bildirimlerin gönderilmesiKanuni yükümlülük (m.5/2-ç)
Kampanya, bülten ve tanıtım bildirimleri göndermeAçık rıza (m.5/1)
Dolandırıcılık tespiti ve platform güvenliğiMeşru menfaat (m.5/2-f)
İstatistik ve analiz çalışmalarıMeşru menfaat (m.5/2-f)

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz aşağıdaki taraflarla, belirtilen amaçlarla ve yalnızca gerekli ölçüde paylaşılabilir:

  • Kargo ve lojistik firmaları: Siparişin teslimatı amacıyla ad-soyad, adres ve telefon bilgileri paylaşılır.
  • Ödeme altyapı sağlayıcıları (İyzico, PayTR, Stripe): Güvenli ödeme işlemi için gerekli bilgiler aktarılır. Kart bilgileri yalnızca bu sağlayıcıların PCI-DSS uyumlu sistemlerinde işlenir.
  • E-posta ve SMS hizmet sağlayıcıları: Sipariş bildirimi, kargo bilgisi ve kampanya iletişimi amacıyla.
  • Yasal makamlar ve kamu kurumları: İlgili mevzuat kapsamında talep edilmesi hâlinde.
  • Bulut ve hosting hizmet sağlayıcıları: Platform altyapısının sağlanması amacıyla.

Verileriniz yukarıda belirtilenlerin dışında üçüncü kişilerle ticari amaçla paylaşılmaz veya satılmaz.

5. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yollarla elektronik ortamda toplanmaktadır:

  • Web sitesi üye kayıt ve giriş formları
  • Sipariş ve ödeme formları
  • İletişim ve destek talep formları
  • Çerezler ve analitik araçlar aracılığıyla otomatik olarak
  • Sosyal medya entegrasyonlarıyla (Google, Facebook OAuth)

6. Saklama Süreleri

  • Sipariş ve fatura kayıtları: Vergi mevzuatı gereği en az 5 yıl saklanır.
  • Üyelik ve hesap bilgileri: Hesap aktif olduğu sürece; hesap silinmesinden sonra yasal yükümlülükler kapsamında 2 yıl.
  • Kampanya ve bülten verileri: Rıza geri alınana kadar.
  • Destek ve şikâyet kayıtları: Talebinizin çözümünden itibaren 2 yıl.

7. KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • KVKK m. 7'de öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
  • Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte aşağıdaki yollardan birini kullanabilirsiniz:

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin yerine getirilmesinin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

9. Çerezler

Çerez kullanımına ilişkin ayrıntılı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.