1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK" olarak anılacaktır) uyarınca veri sorumlusu sıfatıyla, kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyad, T.C. kimlik no (fatura için talep edilirse)
• İletişim bilgileri: E-posta, telefon, adres
• Müşteri işlem bilgileri: Sipariş, fatura, ödeme, iade kayıtları
• İşlem güvenliği bilgileri: IP adresi, oturum bilgisi, log kayıtları
• Pazarlama bilgileri: Alışveriş tercihleri, kampanya etkileşimleri (açık rıza ile)
• Hukuki işlem bilgileri: Tüketici talepleri, şikayetler, hukuki süreçlerle ilgili kayıtlar

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuat kapsamındaki yükümlülüklerimizi yerine getirme
• Mesafeli satış sözleşmesinin kurulması, ifası ve takibi
• Sipariş, fatura, kargo ve teslimat süreçlerinin yürütülmesi
• Üyelik sözleşmesinin kurulması ve ifası
• Müşteri memnuniyetinin sağlanması, talep ve şikayetlerin yönetimi
• Veri güvenliğinin sağlanması ve hukuki süreçlerin yönetimi
• Açık rızanız doğrultusunda pazarlama faaliyetleri (e-posta/SMS/push bildirimi)
• Site deneyiminin kişiselleştirilmesi ve iyileştirilmesi
• Vergisel ve hukuki saklama yükümlülüklerinin yerine getirilmesi

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda KVKK m.8 ve m.9 uyarınca aşağıdaki taraflarla paylaşılabilmektedir:

• Kargo şirketleri: Teslimat sürecinin yürütülmesi için
• Ödeme kuruluşları (İyzico, Stripe vb.): Ödeme işlemleri için
• SMS / E-posta servis sağlayıcıları: Sipariş ve bilgilendirme amacıyla
• Hukuki danışmanlık, muhasebe ve denetim firmaları: Hukuki ve mali yükümlülüklerin yerine getirilmesi için
• Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep edildiğinde
• Analitik araçlar (Google Analytics, Meta Pixel vb.): Sınırlı, anonimleştirilmiş veriler

Yurt dışı aktarım: Bazı ödeme altyapıları ve bulut hizmet sağlayıcıları yurt dışında konumlanmış olabilir. Bu durumda aktarım, KVKK m.9 hükümleri çerçevesinde ve gerekli güvenlik önlemleri sağlanarak gerçekleştirilir.

5. Kişisel Verilerin Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Site üzerinden üyelik kaydı veya sipariş formu doldurularak
• Müşteri hizmetleri ile iletişim kanalları (e-posta, telefon, WhatsApp) aracılığıyla
• Otomatik araçlarla (çerezler, log kayıtları)

İşleme faaliyetlerimizin hukuki sebepleri şunlardır:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK m.5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f)
• Pazarlama amaçlı işlemeler için açık rızanız (KVKK m.5/1)

6. Kişisel Veri Sahibinin Hakları (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğramışsanız tazminat talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biri ile başvurabilirsiniz:

• E-posta ile: info@combinemichail.com
• Posta yoluyla (ıslak imzalı): Beştelsiz Mah. Seyitnizam Cad. Çiftlik Apt. No: 150/E, Zeytinburnu / İstanbul

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad, T.C. kimlik no (yabancı için pasaport no)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

Şirket, talebinizi 30 (otuz) gün içinde sonuçlandıracaktır. Talebin reddi halinde gerekçeli olarak yazılı bilgi verilecektir.

8. Veri Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Sürelerin sona ermesi ya da işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.