Kişisel Verilerin İşlenmesine İlişkin Aydınlatma ve Rıza Metni

Çan Dış Ticaret ve Yazılım Teknolojileri A.Ş. (Homefesto)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu olarak Çan Dış Ticaret ve Yazılım Teknolojileri A.Ş. tarafından, müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Çan Dış Ticaret ve Yazılım Teknolojileri A.Ş.
Adres: Oruç Reis Mah. Giyimkent Sit. 12. Sok No:10A Esenler / İstanbul
Telefon: +90 533 785 23 53
E-posta: musteri@homefesto.com
KEP: candisticaret@hs01.kep.tr
MERSİS: 0229-0861-2440-0001

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kategorilerde kişisel veriler işlenmektedir:

2.1. Kimlik Bilgisi

  • Ad, soyad

2.2. İletişim Bilgisi

  • Telefon, e-posta, adres

2.3. Müşteri İşlem Bilgisi

  • Sipariş bilgisi
  • Sepet hareketleri
  • Fatura bilgileri
  • Teslimat bilgileri
  • İade / değişim kayıtları

2.4. Ödeme Bilgisi

  • Ödeme tutarı, işlem numarası
  • Fatura bilgileri
  • IP, cihaz bilgisi
  • Sahteciliği önleme teknik verileri
    (Not: Kart bilgileri Homefesto tarafından işlenmez; ödeme kuruluşları tarafından PCI DSS standartlarıyla işlenir.)

2.5. Pazarlama Bilgisi

  • Çerez verileri
  • Kampanya etkileşimleri
  • Reklam ve hedefleme verileri (Pixel / Analytics)

2.6. Teknik Veriler

  • IP adresi
  • Tarayıcı bilgisi
  • Oturum bilgileri
  • Log kayıtları
  • Cihaz bilgisi

2.7. Müşteri Hizmetleri Kayıtları

  • Yazışmalar
  • Şikâyet kayıtları
  • Destek talepleri

3. Kişisel Verilerin Hangi Amaçlarla İşlendiği

Kişisel veriler aşağıdaki amaçlarla işlenir:

  • Üyelik işlemlerinin yönetilmesi
  • Sipariş ve satış süreçlerinin yürütülmesi
  • Ürün teslimat süreçleri
  • Ödeme işlemleri ve sahteciliği önleme
  • Fatura ve muhasebe süreçleri
  • Müşteri ilişkilerinin yürütülmesi
  • Pazarlama, reklam, teklif kurguları (açık rıza varsa)
  • Site güvenliğinin sağlanması
  • Operasyonel süreçlerin iyileştirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Talep ve şikâyet yönetimi

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel veriler, KVKK’nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilir:

4.1. Hizmet Sağlayıcılar

  • Shopify (altyapı – veri işleyen)
  • Amazon Web Services (AWS)
  • Ödeme kuruluşları
  • Kargo ve lojistik firmaları
  • Muhasebe hizmeti sağlayıcıları

4.2. Pazarlama ve Analitik Hizmetleri

  • Google Analytics
  • Meta (Facebook/Instagram)
  • Diğer reklam ve raporlama araçları

4.3. Yasal Otoriteler

  • Vergi dairesi
  • Mahkemeler
  • Yetkili kamu kurumları

Veriler yalnızca zorunlu amaçlar için ve gerektiği kadar aktarılır.

5. Yurtdışına Aktarım

Shopify ve AWS tarafından sağlanan altyapı nedeniyle kişisel veriler:

  • Avrupa Birliği ülkeleri
  • Amerika Birleşik Devletleri

gibi yurt dışı sunucularda saklanabilir.

Bu aktarım KVKK madde 9 kapsamında gerekli teknik ve idari önlemler alınarak gerçekleştirilir.

6. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel veriler aşağıdaki hukuki sebeplere dayanarak işlenir:

  • KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifası için gerekli olması
  • KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
  • KVKK m.5/2-e: Bir hakkın tesisi, kullanılması ve korunması
  • KVKK m.5/2-f: Meşru menfaat gereği işlenmesi
  • KVKK m.5/1: Açık rıza (pazarlama faaliyetlerinde)

Ödeme, teslimat ve üyelik süreçleri açık rıza gerektirmeksizin işlenebilir.

Reklam ve kampanya bildirimleri yalnızca açık rıza bulunan durumlarda gönderilir.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle otomatik veya manuel yollarla toplanır:

  • Site üyeliği
  • Sipariş süreçleri
  • Kargo teslimatı
  • Ödeme ekranı
  • Çerezler
  • Müşteri hizmetleri görüşmeleri
  • Form doldurma işlemleri
  • Log kayıtları

8. Kişisel Verilerin Saklama Süreleri

Veriler ilgili mevzuatta öngörülen süre boyunca saklanır:

  • Fatura ve muhasebe kayıtları: 10 yıl
  • Sipariş verileri: 10 yıl
  • Müşteri destek kayıtları: 3 yıl
  • Çerez verileri: 6–24 ay
  • Üyelik verileri: Üyelik devam ettiği sürece

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • Amacına uygun kullanılıp kullanılmadığını öğrenme
  • Üçüncü kişilere aktarılanları öğrenme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya anonimleştirilmesini talep etme
  • İşlemenin sınırlandırılmasını isteme
  • İtiraz etme
  • Zarara uğraması hâlinde tazminat talep etme

Talepleriniz için:

📩 musteri@homefesto.com

10. Başvuru Yöntemi

KVKK talepleri aşağıdaki yöntemlerle iletilebilir:

  • E-posta ile (musteri@homefesto.com)
  • KEP üzerinden (candisticaret@hs01.kep.tr)
  • Yazılı dilekçe ile şirket adresine gönderim
  • Noter aracılığıyla bildirim

11. Güncellemeler

Homefesto, bu metni yasal değişiklikler doğrultusunda güncelleyebilir.
Güncellenen metin Site’de yayımlandığı tarihte yürürlüğe girer.