KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Paspas Atölyesi tarafından işlenir.

Unvan

Paspas Atölyesi

Telefon

0535 955 60 20

E-posta (Destek)

destek@paspasatolyesi.com

E-posta (Sipariş)

siparis@paspasatolyesi.com

E-posta (Genel)

info@paspasatolyesi.com

2. İşlenen kişisel veriler

Sitede üyelik, iletişim formu ve ödeme adımı bulunmaz; site bir form aracılığıyla ad, telefon veya adres bilgisi toplamaz. Tasarım aracına yüklediğiniz logo ve görseller tarayıcınızda işlenir, sunucularımıza gönderilmez. İşlenen veriler, bizimle iletişim kurduğunuzda paylaştığınız bilgiler ve sitenin teknik kayıtlarıdır:

• Kimlik ve iletişim: ad soyad, telefon numarası, WhatsApp profil adı; e-postayla yazıştığınızda e-posta adresiniz.
• Müşteri işlemi: sipariş ve teklif yazışmaları; tasarım bilgileri (ölçü, hesaplanan alan, yazılar ve yazı tipleri, semboller, kartela renkleri), tasarım onayı.
• Görsel: gönderdiğiniz logo, görsel ve tasarım dosyaları.
• Teslimat: teslimat adresi, alıcının adı ve telefon numarası.
• Finans: ödemeye ilişkin bilgiler (ödeme havale/EFT veya kartla yapılır; sitede ödeme alınmaz) ve fatura bilgileri. Fatura bilgilerinizi isteğe bağlı olarak WhatsApp üzerinden iletirsiniz; bu bilgiler fatura düzenlenmesi amacıyla kullanılır.
• İşlem güvenliği: siteyi ziyaret ettiğinizde barındırma hizmetinin sunucu kayıtlarına düşen IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, tarih ve saat.

3. İşleme amaçları

• Fiyat ve ürün hakkında bilgi vermek, sorularınızı yanıtlamak
• Tasarımı hazırlamak ve onayınıza sunmak
• Siparişi almak, üretmek ve teslim etmek
• Ödemeyi almak ve fatura düzenlemek
• Talep ve şikâyetlerinizi değerlendirmek
• Vergi, ticaret ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
• Sitenin güvenliğini ve çalışmasını sağlamak

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: teklif, tasarım, sipariş, üretim ve teslimat
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: vergi, ticaret ve tüketici mevzuatı
• (e) bir hakkın tesisi, kullanılması veya korunması
• (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: site güvenliği ve sunucu kayıtları

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Kargo şirketi: siparişin teslimi için ad, adres ve telefon bilgisi
• Bankalar ve ödeme kuruluşları: ödeme havale/EFT veya kartla yapıldığı için, ödeme işlemleri kapsamında gerektiği ölçüde
• Faturayı düzenleyen taraf: fatura düzenlenmesi için gerektiği ölçüde
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği durumlarda
• WhatsApp (Meta Platforms): WhatsApp üzerinden yazıştığınızda mesajlarınız bu hizmetin altyapısı üzerinden iletilir
• Vercel Inc. (barındırma hizmeti): sitenin sunucu kayıtları
• Google (Google Fonts): tasarım aracında yazı tipleri yüklenirken IP adresiniz

WhatsApp, Vercel ve Google hizmetleri yurt dışında bulunan sunucuları kullanabilir; bu aktarımlar KVKK'nın 9. maddesi kapsamındadır. Bu hizmetler, kendi gizlilik politikalarına göre de veri işleyebilir.

6. Toplama yöntemi

Kişisel verileriniz; WhatsApp yazışmaları, telefon görüşmeleri ve e-posta yoluyla sizin tarafınızdan iletilerek, sitenin sunucu kayıtları ise siteyi ziyaret ettiğinizde otomatik yollarla toplanır. Tasarım aracının hazırladığı sipariş mesajı, siz gönderdiğinizde bize ulaşır.

7. Saklama süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca; mevzuatta süre öngörülmeyen durumlarda işleme amacının gerektirdiği süre kadar saklanır. Ödeme ve fatura kayıtları, vergi mevzuatının öngördüğü süre boyunca saklanır. Süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir.

8. KVKK'nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte destek@paspasatolyesi.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer başvuru yollarına ilişkin bilgiyi de bu adresten isteyebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.