Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sincabım markası ile faaliyet gösteren veri sorumlusu tarafından, siz değerli müşterilerimizi ve site ziyaretçilerimizi kişisel verilerinizin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

  • Ticaret Unvanı: Sincabım E-Ticaret Limited Şirketi
  • Adres: Maslak Mah. Taşyoncası Sk. Maslak 1453 C7 Blok No: 1J İç Kapı No: 60 Sarıyer / İstanbul
  • E-posta: info@sincabim.com
  • KEP Adresi: sincabimeticaret@hs09.kep.tr
  • Web Siteleri: sincabim.com, shop.sincabim.com

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorileri, sunulan hizmetin niteliğine bağlı olarak işlenmektedir:

  • Kimlik Bilgileri: Ad, soyad ve faturalandırma için gerekli olması hâlinde T.C. kimlik numarası.
  • İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi (şehir, posta kodu ve ülke dahil).
  • Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş numarası, sipariş tutarı, sipariş geçmişi, talep ve şikâyet kayıtları.
  • Finansal ve Ödeme Bilgileri: Ödemeye ilişkin işlem bilgileri. Kredi/banka kartı bilgileriniz tarafımızca saklanmamakta, ödeme lisanslı ödeme kuruluşları/bankalar tarafından güvenli altyapı üzerinden gerçekleştirilmektedir.
  • İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, site kullanım/log kayıtları.
  • Pazarlama Bilgileri: Açık rızanız bulunması hâlinde alışkanlık, tercih ve kampanya bilgileri; sipariş sonrasında isteğe bağlı olarak yanıtladığınız “Sincabım'ı en çok ne için aldınız?” sorusunun cevabı (kullanım amacı).

3. Kişisel Verilerin İşlenme Amaçları

  • Sipariş sözleşmesinin kurulması ve ifası, satış sürecinin yürütülmesi.
  • Ürünlerin teslimatının sağlanması ve kargo süreçlerinin yönetimi.
  • Faturalandırma ve mali/muhasebesel işlemlerin gerçekleştirilmesi.
  • Müşteri ilişkileri ve müşteri hizmetleri süreçlerinin yürütülmesi, talep ve şikâyetlerin yönetimi.
  • İade, iptal ve cayma hakkı süreçlerinin yönetimi.
  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
  • Bilgi güvenliği süreçlerinin yürütülmesi.
  • Mağazamızdan (shop.sincabim.com) sipariş vermiş müşterilerimizin bilgilerinin şifrelenmiş (hash) biçimde reklam platformlarına yüklenmesi: mevcut müşterilerimize gereksiz reklam gösterilmemesi (dışlama), mevcut müşterilerimize benzer kişilere ulaşılması (benzer kitle) ve müşteri kitlemizin tanımlanması. Bu amaçla Meta'da sipariş tutarı da kullanılabilir (değer bazlı kitle).
  • Sipariş sonrasında isteğe bağlı olarak verdiğiniz “kullanım amacı” cevabının siparişinizle ilişkilendirilmesi; ürün ve içerik iyileştirme ile müşteri gruplarının (ör. çocuklu aileler, mutfak temizliği) tanımlanması ve bu gruplara uygun reklamların gösterilmesi.
  • Açık rızanızın bulunması hâlinde, ticari elektronik ileti gönderimi ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK md.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • KVKK md.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş ve teslimat süreçleri).
  • KVKK md.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (faturalandırma, mali mevzuat).
  • KVKK md.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • KVKK md.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme, mevcut müşterilere yönelik reklamın etkinliği ve gereksiz reklam gösteriminin önlenmesi). Müşteri listesinin reklam platformlarına aktarılmasında da bu sebebe dayanılır; bu işlemeye her zaman itiraz edebilirsiniz (bkz. Bölüm 8).
  • KVKK md.5/1: Ticari elektronik ileti ve pazarlama faaliyetleri için açık rızanız; sipariş sonrası “kullanım amacı” sorusuna da yalnızca siz yanıtlamayı seçerseniz, yanıtınızı vermenizle birlikte açık rızanıza dayanılır. Yanıt vermemeniz hiçbir şeyi etkilemez; rızanızı Bölüm 9'daki kanallardan dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

  • Kargo ve lojistik firmaları: Siparişlerin teslimatının sağlanması amacıyla.
  • Bankalar ve ödeme/elektronik para kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla.
  • E-fatura/e-arşiv entegratörleri ve mali müşavir: Yasal faturalandırma yükümlülükleri amacıyla.
  • E-ticaret altyapı ve barındırma (hosting) sağlayıcısı (iKAS): Mağaza altyapısının işletilmesi amacıyla.
  • Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep edilmesi hâlinde ilgili mevzuat çerçevesinde.
  • Ölçüm ve reklam platformları (Google, Meta Platforms, TikTok): Zorunlu olmayan çerezleri reddetmediğiniz sürece, site kullanımının ölçülmesi, reklam performansının takibi ve yeniden pazarlama amacıyla. Bu kapsamda çerez kayıtları ve site kullanım verileri; gelişmiş eşleştirme özelliğinin açık olduğu hâllerde ise ek olarak e-posta adresi, telefon numarası, ad-soyad ve adres bilgileri şifrelenmiş (hash) biçimde aktarılır.
  • Müşteri listesi aktarımı (Google, Meta Platforms; altyapı sağlayıcı Cloudflare): Mağazamızdan sipariş vermiş müşterilerimizin e-posta adresi, telefon numarası, ad, soyad, şehir, posta kodu ve ülke bilgileri ile (yalnızca Meta için) sipariş tutarı, her gece otomatik olarak SHA-256 ile şifrelenmiş (hash) biçimde Google (Customer Match) ve Meta (Özel Kitleler) reklam platformlarına yüklenir. Amaç, yukarıda Bölüm 3'te belirtilen dışlama, benzer kitle ve müşteri kitlesi tanımıdır. Platformlar bu veriyi kendi kullanıcı kayıtlarıyla eşleştirir; hash'lenmiş veri de kişisel veri niteliği taşıdığından bu aktarım bu metin kapsamındadır. Aktarım, Cloudflare, Inc.'in altyapısında çalışan tarafımıza ait bir yazılım üzerinden yapılır; Cloudflare verileri bizim adımıza, yalnızca bu aktarımın taşınması için işler. Bu aktarım çerez tercihinize bağlı değildir: çerezleri reddetmeniz bu aktarımı durdurmaz; durdurmak için Bölüm 8'deki itiraz yolunu kullanabilirsiniz. Trendyol, Hepsiburada gibi pazaryerleri üzerinden verdiğiniz siparişlere ait bilgiler bu amaçla aktarılmaz. Platformlar, aktarılan veriyi kendi gizlilik politikalarına göre ayrıca işleyebilir.
  • Google Müşteri Yorumları (Google Customer Reviews): Reklam/pazarlama çerezlerini reddetmediğiniz sürece, siparişinizin ardından size memnuniyet anketi sunulabilmesi amacıyla sipariş numaranız, e-posta adresiniz, teslimat ülkeniz ve tahmini teslim tarihiniz Google'a aktarılır. Reklam platformlarındaki gelişmiş eşleştirmeden farklı olarak bu aktarımda e-posta adresiniz şifrelenmemiş (açık) biçimde iletilir; anket e-postası doğrudan bu adrese gönderildiği için şifreleme mümkün değildir. Anketi almak isteyip istemediğiniz, sipariş onay sayfasında Google tarafından ayrıca sorulur ve anket yalnızca burada onay vermeniz hâlinde gönderilir. Verdiğiniz yanıtlar, mağazamızın satıcı puanının oluşturulmasında kullanılır.

Yurt Dışına Aktarım

Yukarıda sayılan ölçüm ve reklam platformlarının (Google, Meta Platforms, TikTok) sunucuları yurt dışında bulunduğundan, bu platformlara aktarılan kişisel veriler yurt dışına aktarılmaktadır. Söz konusu aktarım KVKK md.9 çerçevesinde gerçekleştirilir; çerez bilgilendirme alanından zorunlu olmayan çerezleri reddetmeniz hâlinde durdurulur.

Bu kapsamdaki en belirgin örnek Google Müşteri Yorumları'dır: sipariş onay sayfasında çalışan kod, size anket teklifi sunulabilmesi için e-posta adresinizi ve sipariş numaranızı Google LLC'ye (ABD) iletir. Bu iletim, reklam platformlarındaki hash'li aktarımdan farklı olarak açık (şifrelenmemiş) biçimde yapılır; anket e-postası doğrudan bu adrese gönderileceği için başka türlü mümkün değildir. Aktarım KVKK md.9 kapsamında ve reklam/pazarlama çerezlerine ilişkin tercihinize bağlı olarak yapılır: bu çerezleri reddettiyseniz kod hiç çalıştırılmaz, hiçbir veri Google'a gitmez ve size anket teklifi gösterilmez. Rıza vermiş olsanız dahi, anketin gönderilmesi için sipariş onay sayfasındaki Google ekranında ayrıca onay vermeniz gerekir. Rızanızı vermemeniz veya sonradan geri çekmeniz hâlinde bu aktarım yapılmaz; bu durum siteye erişiminizi veya sipariş verebilmenizi etkilemez. Rızanızı site üzerindeki çerez tercihleri alanından dilediğiniz zaman güncelleyebilirsiniz.

Müşteri listesi aktarımında da (Google, Meta Platforms ve Cloudflare) veriler yurt dışına aktarılır. Bu aktarım KVKK md.9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşme gibi uygun güvencelerle gerçekleştirilir; aktarım yaptığımız taraflarla standart sözleşme imzalanır ve Kurul'a gereken bildirim yapılır. Kopyasını veya ayrıntıları talep etmek için Bölüm 9'daki kanalları kullanabilirsiniz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi ve mobil kanallar üzerinden üyelik/sipariş formları, çerezler, elektronik posta, çağrı/telefon ve benzeri iletişim kanalları aracılığıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar muhafaza edilir. Örneğin, ticari ve mali kayıtlar Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ilgili mevzuatta belirtilen süreler boyunca saklanır. Sürelerin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK md.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
  • KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Reklam kitlesi aktarımına itiraz (çıkış)

Müşteri listesinin reklam platformlarına aktarılmasına dilediğiniz zaman, gerekçe göstermeden itiraz edebilirsiniz. Bölüm 9'daki kanallardan, sipariş verirken kullandığınız e-posta adresiyle “reklam kitlesi dışında bırakılmak istiyorum” demeniz yeterlidir. İtirazınız üzerine bilgileriniz sonraki aktarımlardan çıkarılır; daha önce yüklenmiş verilerin platformlardaki kitlelerden kaldırılması için de gerekli işlem yapılır. Platformlarda kendi hesabınızdaki reklam tercihlerini (ör. Google “Reklam kişiselleştirme”, Meta “Reklam tercihleri”) ayrıca yönetebilirsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

  • E-posta: info@sincabim.com
  • KEP Adresi: sincabimeticaret@hs09.kep.tr
  • Posta: Maslak Mah. Taşyoncası Sk. Maslak 1453 C7 Blok No: 1J İç Kapı No: 60 Sarıyer / İstanbul

Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.