KVKK ve Gizlilik

Kapsam ve veri sorumluluğu

Bu metin, Stillwink web sitesini ziyaret edenleri, müşteri hesabı kullananları, hizmet satın alanları ve destek için iletişime geçenleri kapsar. Stillwink adı bir markayı ifade eder; veri sorumlusunun tam kimlik ve adres bilgileri yayın öncesinde bu metne eklenmelidir.

Hesap, abonelik, ödeme ve destek kayıtları Stillwink hizmetlerinin yürütülmesi için kullanılır. Mağazanın müşterilerine ait sipariş ve teslimat verileri ise mağazanın talimatları doğrultusunda gönderi işlemlerine konu olur. Mağaza, kendi müşterilerini bilgilendirmekten ve bu verileri hukuka uygun paylaşmaktan sorumludur.

Hangi veriler işlenir?

Hesap ve fatura bilgileri: ad veya ticari unvan, e-posta, telefon, fatura adresi ve gerekli vergi bilgileri. İşlem bilgileri: mağaza bağlantısı, seçilen plan, abonelik dönemi, ödeme durumu, işlem referansları ve iade kayıtları.

Destek bilgileri: talebinin içeriği, yazışmalar ve gönderdiğin ekler. Güvenlik bilgileri: oturum, IP adresi, tarayıcı bilgisi ve hesap üzerindeki işlem kayıtları. Destek mesajlarına gereksiz kişisel bilgi, kart numarası veya şifre eklememelisin.

Gönderi hizmeti, bağladığın mağazadaki sipariş ve teslimat bilgileriyle çalışır. Alıcı adı, teslimat adresi, iletişim ve takip bilgileri gönderinin oluşturulması ve izlenmesi için kullanılır. AI adres düzeltmenin veri kapsamı ve hizmet sağlayıcısı bu taslakta henüz tamamlanmamıştır.

Amaçlar ve hukuki dayanaklar

Hesap açmak, mağaza bağlantısını kurmak, aboneliği yürütmek ve destek vermek için gerekli veriler, sözleşmenin kurulması veya yerine getirilmesi kapsamında işlenir (KVKK madde 5/2-c). Fatura ve mali kayıtlar, yasal yükümlülüklerin yerine getirilmesi için tutulur (madde 5/2-a ve ç).

Uyuşmazlıkların çözümü ve talebin ispatı için gereken kayıtlar, hakların kullanılması veya korunması amacıyla işlenir (madde 5/2-e). Hesap güvenliği ve kötüye kullanımın önlenmesine yönelik işlemlerde, kişinin temel haklarını zedelememek şartıyla meşru menfaat dayanağı uygulanır (madde 5/2-f).

Bu metni okumak veya siteyi kullanmak açık rıza sayılmaz. Açık rıza gerektiren ayrı bir işlem varsa, amacı ve kapsamı belirtilerek ayrıca onay istenir.

Veriler nereden gelir, kimlerle paylaşılır?

Bilgiler; hesap ve ödeme formları, müşteri paneli, e-posta ve destek talepleri, bağlanan satış kanalları, kargo firmaları ve ödeme bildirimleri üzerinden elektronik olarak toplanır. Destek sırasında ilettiğin belgeler ilgili kayıtla ilişkilendirilebilir.

Seçtiğin satış kanalı ve kargo firmasıyla gönderi ve takip işlemlerinin gerektirdiği bilgiler paylaşılır. Kartlı ödemede PayTR, Shopify tarafından faturalandırılan aboneliklerde Shopify, ödemenin yürütülmesi için ilgili işlem bilgilerini alır. Stillwink, kart numaranı ve kart güvenlik kodunu saklamaz.

Google ile giriş seçeneğini kullanırsan, hesabını tanımak için Google tarafından sağlanan kimlik ve e-posta bilgileri işlenir. Barındırma ve e-posta hizmetlerinde gerekli veriler ilgili sağlayıcılarca işlenebilir. Yasal bir talep olduğunda, yetkili kamu kurumlarına talebin kapsamıyla sınırlı bilgi verilebilir.

Çerezler ve hesap güvenliği

Oturum açma, girişin hatırlanması ve isteklerin güvenli biçimde işlenmesi için gerekli çerezler kullanılır. Bunları tarayıcından silebilir veya engelleyebilirsin; bu durumda hesap ve ödeme işlevleri çalışmayabilir.

Hesap işlemlerinde oturum ve yetki kontrolleri uygulanır. Kişisel verilerine erişim sağlayan giriş bağlantılarını ve mağaza erişim bilgilerini başkalarıyla paylaşmamalısın.

Yurt dışına aktarım

Yurt dışındaki bir hizmete veri gönderilmesi veya oradan erişim sağlanması için KVKK madde 9 kapsamındaki koşulların karşılanması gerekir. Yeterlilik kararı veya uygun güvence gibi aktarım dayanağı, gerçek veri akışına göre belirlenmelidir.

Kullanılan sağlayıcıların ülkeleri ve uygulanan aktarım güvenceleri henüz doğrulanmadığından bu taslak, verilerin yalnız Türkiye’de tutulduğunu veya belirli bir aktarım sözleşmesinin mevcut olduğunu beyan etmez. Bu bölüm, sağlayıcı ve ülke bilgileriyle yayın öncesinde tamamlanmalıdır.

Saklama, silme ve hesap kapatma

Hesap ve hizmet kayıtları, ilgili hizmetin yürütülmesi ve gerekli yasal yükümlülükler için saklanır. Mali kayıtlar, uyuşmazlık kanıtları ve teknik işlem kayıtları aynı saklama süresine tabi değildir. Veri türüne ait amaç veya saklama yükümlülüğü sona erdiğinde silme, anonimleştirme ya da erişimi kaldırma işlemleri uygulanır.

Hesabın kapanması veya mağaza bağlantısının kaldırılması, açık ödeme yükümlülüklerini ve saklanması gereken mali kayıtları kendiliğinden silmez. Müşteri hesabından veri kopyası veya hesap kapatma talebi iletebilirsin. Saklama takvimi ve yedeklerdeki silme süreleri yayın öncesinde tamamlanmalıdır.

Hakların ve başvuru yolu

KVKK madde 11 kapsamında; verilerinin işlenip işlenmediğini, kullanım amacını ve aktarıldığı kişileri öğrenebilir, eksik veya yanlış bilgilerin düzeltilmesini ve koşulları oluştuğunda silinmesini isteyebilirsin. Düzeltme veya silmenin alıcılara bildirilmesini, yalnız otomatik analiz sonucunda aleyhine oluşan sonuca itiraz etmeyi ve hukuka aykırı işlemden doğan zararının giderilmesini talep edebilirsin.

Talebini, hesabında kayıtlı e-posta adresinden merhaba@stillwink.com adresine iletebilirsin. Başvurunda adını, hesabını tanımaya yetecek bilgiyi ve talebini belirt. Başkasının verisini paylaşmamak için gerektiğinde kimlik veya temsil yetkisi doğrulaması istenebilir; gereksiz kimlik belgesi göndermemelisin.

Başvuruların en geç 30 gün içinde yanıtlanması esastır. İşlem ayrıca maliyet gerektirirse yalnız Kurulun belirlediği tarife uygulanabilir. Yanıtın yetersiz olması, talebin reddi veya süresinde yanıt verilmemesi halinde Kurula şikâyet hakkın saklıdır. Diğer yasal başvuru yöntemleri, resmi iletişim bilgileriyle birlikte tamamlanacaktır.