Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, skypodium.com üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiği, kimlere aktarıldığı ve ilgili kişilerin haklarına ilişkin olarak veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Growth Sheriff İnternet Teknolojileri Limited Şirketi (“Sky Podium”)
Adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok Sitesi No:4 İç Kapı No:542 Sarıyer / İstanbul
MERSİS No: 0411117658200001  |  Ticaret Sicil No: İstanbul Ticaret Sicil Müdürlüğü – 1040175
Vergi Dairesi / No: Maslak Vergi Dairesi – 4111176582
Telefon: 0212 909 20 87  |  0531 574 11 48  |  E-posta: info@skypodium.com
KEP: growthsheriff@hs01.kep.tr

2. İşlenen Kişisel Veriler

• Kimlik: Ad, soyad; fatura talebinde T.C. kimlik numarası veya vergi numarası.
• İletişim: Telefon, e-posta, teslimat ve fatura adresi.
• Müşteri İşlem: Sipariş ve iade kayıtları, sepet bilgisi, talep ve şikayet kayıtları, ürün yorumları.
• Finans: Ödeme tutarı, sipariş numarası ve ödeme işleminin sonucu. Kredi kartı bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme işlemi lisanslı ödeme kuruluşu iyzico tarafından yürütülür.
• İşlem Güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları, çerez kayıtları.
• Pazarlama: Açık rızanız hâlinde e-posta/SMS bülten tercihleri, kampanya etkileşimleri.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi,
• Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• İade, değişim, cayma hakkı ve ayıplı ürün süreçlerinin yürütülmesi,
• Müşteri destek taleplerinin karşılanması ve iletişimin sağlanması,
• Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi,
• Site güvenliğinin ve performansının sağlanması,
• Açık rıza vermeniz hâlinde kampanya, indirim ve tanıtım bildirimlerinin gönderilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e), veri sorumlusunun meşru menfaatleri (m.5/2-f) ve pazarlama iletileri bakımından açık rızanız (m.5/1).

5. Kişisel Verilerin Aktarıldığı Taraflar

• E-ticaret altyapısı: Shopify (mağaza ve sipariş altyapısı).
• Ödeme kuruluşu: iyzico (ödeme işlemleri ve dolandırıcılık kontrolü).
• Kargo ve lojistik: Yurtiçi Kargo başta olmak üzere anlaşmalı kargo firmaları ve kargo entegratörü Basit Kargo.
• Muhasebe ve faturalandırma: Ön muhasebe/e-fatura hizmet sağlayıcısı ve mali müşavir.
• Ölçümleme ve pazarlama: Google ve Meta hizmetleri (çerez onayınız kapsamında).
• Yetkili kurumlar: Talep hâlinde kanunen yetkili kamu kurum ve kuruluşları ile adli merciler.

6. Yurt Dışına Aktarım

Mağaza altyapımız (Shopify) ve kullandığımız ölçümleme/pazarlama araçları sunucularını yurt dışında barındırmaktadır. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında, mevzuatın öngördüğü güvenceler ve gerekli hâllerde açık rızanız alınmak suretiyle yurt dışına aktarılabilir.

7. Toplama Yöntemi

Kişisel verileriniz; site üzerindeki formlar, üyelik ve sipariş işlemleri, çerezler, e-posta, telefon ve WhatsApp üzerinden kurulan iletişim ile otomatik veya kısmen otomatik yollarla toplanır.

8. Saklama Süreleri

• Fatura ve ticari defterlere konu kayıtlar: ilgili vergi ve ticaret mevzuatı uyarınca 10 yıl,
• Sipariş, teslimat ve iade kayıtları: ilişkinin sona ermesinden itibaren 10 yıl (zamanaşımı süreleri boyunca),
• Üyelik ve iletişim verileri: üyeliğin devamı süresince ve sona ermesinden itibaren 10 yıl,
• Pazarlama izinleri: izin geri alınana kadar; izin geri alındığında kayıt, ispat amacıyla mevzuatın öngördüğü süre boyunca saklanır.

Süreler dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. Çerezler

Sitemizde; sitenin çalışması için zorunlu çerezler, kullanım istatistikleri için analitik çerezler ve reklam ölçümlemesi için pazarlama çerezleri kullanılır. Zorunlu olmayan çerezler onayınıza bağlıdır; tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz.

10. Veri Güvenliği

Site trafiği SSL sertifikası ile şifrelenir. Ödeme bilgileri tarafımıza iletilmez. Kişisel verilere erişim, görev gereği ihtiyaç duyan kişilerle sınırlıdır ve teknik/idari tedbirlerle korunur.

11. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru Yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı şekilde yukarıdaki adrese, growthsheriff@hs01.kep.tr KEP adresine veya sistemimizde kayıtlı e-posta adresinizden info@skypodium.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebinizin reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

13. Değişiklikler

Bu politika, mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.