KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinize ilişkin bilgilendirmelerimiz aşağıda yer almaktadır.

• Veri Sorumlusu: Firma Adı
• Vergi No / TC: —
• Adres: —
• Telefon: —
• E-posta: kvkk@ticotto.com

Web sitemiz üzerinden aşağıdaki kişisel verilerinizi işlemekteyiz:

• Kimlik bilgileri: ad, soyad, T.C. kimlik no (fatura için), doğum tarihi (opsiyonel).
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş geçmişi, sepet içeriği, satın alma tutarı, fatura bilgileri.
• İşlem güvenliği: IP adresi, tarayıcı bilgileri, oturum kayıtları, log kayıtları.
• Pazarlama bilgileri: çerez verileri, site kullanım istatistikleri (rıza verilirse).
• Finansal veriler: kart bilgileri (yalnızca ödeme sağlayıcı tarafında saklanır, biz tutmayız).

• Sözleşme kurulması ve ifası — siparişin alınması, hazırlanması, teslimatı.
• Yasal yükümlülüklerin yerine getirilmesi — fatura düzenleme, vergi mevzuatı, KEP.
• Müşteri ilişkileri yönetimi — talep ve şikayet takibi, iade işlemleri.
• Pazarlama ve iletişim faaliyetleri (açık rızanız varsa) — kampanya, bülten, kişiselleştirilmiş öneriler.
• Site güvenliği ve hile tespiti.
• İstatistiksel analiz ve hizmet iyileştirme (anonimleştirilmiş veri).

Kişisel verileriniz, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Kargo şirketleri — teslimat amacıyla (ad, adres, telefon).
• Ödeme sağlayıcılar (iyzico, PayTR vb.) — ödeme işlemleri için (yalnızca onlar tarafında, kart bilgileri biz tarafa gelmez).
• E-fatura entegratörleri — fatura düzenleme yükümlülüğü için.
• Hukuk ve mali müşavirlik hizmet sağlayıcıları — yasal yükümlülükler kapsamında.
• Bulut altyapı sağlayıcıları (sunucu barındırma, e-posta) — veri saklama amacıyla.
• Yetkili kamu kurumları — yasal zorunluluk halinde.
• Analitik ve pazarlama sağlayıcıları (Google Analytics, Meta, Yandex vb.) — yalnızca açık rıza verdiğiniz takdirde, çerez tabanlı.

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Üyelik / iletişim formları, sipariş süreci.
• Çerezler ve benzeri teknolojiler (rızanıza bağlı).
• Müşteri hizmetleri kayıtları.

Hukuki sebepler — KVKK md. 5/2 (sözleşme kurulması/ifası, yasal yükümlülük, meşru menfaat) ve açık rıza.

Verileriniz, işlenme amacının gerektirdiği süre boyunca veya yasal zorunluluk süresi kadar saklanır:

• Sipariş ve fatura bilgileri — 10 yıl (Vergi Usul Kanunu).
• Üyelik bilgileri — üyelik aktif olduğu sürece + 2 yıl.
• Pazarlama tercihleri — rıza geri çekilene dek veya 3 yıl.
• Site log kayıtları — 6 ay.
• Çerezler — Çerez Politikamızda belirtilen süreler kadar.

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler ile analiz edilerek aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: kvkk@ticotto.com (güvenli elektronik imza ile)
• Posta: — adresine ıslak imzalı dilekçe ile
• KEP adresi: KEP üzerinden iletişim (ileride duyurulacak)

Başvurularınız, KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunun ücretli olabileceği durumlar Kişisel Verileri Koruma Kurulu'nun belirlediği tarifeye tabidir.

Bu aydınlatma metni, ilgili mevzuat değişikliklerine veya iş süreçlerimizdeki güncellemelere göre revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır.