Shopify mağazasından PayTR ödemesine, kişiye özel üretim dosyalarından Google, Microsoft, Yandex, Apple, Meta ve WhatsApp hizmetlerine kadar hangi verinin neden işlendiğini ve kimlerle paylaşılabileceğini inceleyin.
i Aydınlatma metni veri işleme faaliyetlerini açıklar. Açık rıza gereken faaliyetlerde seçim ayrıca ve özgür iradeyle alınır.
Aydınlatma yükümlülüğü, kişisel veri hangi hukuki sebebe dayanılarak işlenirse işlensin yerine getirilir. Açık rıza ise yalnızca başka bir işleme şartının bulunmadığı ve rızanın gerçekten gerekli olduğu faaliyetlerde ayrıca alınır.
Veri sorumlusunu, işlenen veri kategorilerini, amaçları, hukuki sebepleri, toplama yöntemlerini, aktarım taraflarını ve haklarınızı açıklar.
Her veri işleme faaliyetinde gerekir.Özgür iradeye dayanmalı, belirli bir konuya ilişkin olmalı, bilgilendirmeden sonra verilmeli ve gerektiğinde geri alınabilmelidir.
Siparişin zorunlu olmayan parçası hizmet şartı yapılamaz.Komut UV ile mağaza, telefon, e-posta, WhatsApp, sosyal medya, harita platformları, üretim talebi veya fiziki teslimat üzerinden ilişki kuran gerçek kişilere ait veriler bu metnin kapsamına girebilir.
Tarayıcı, cihaz, IP, oturum, çerez tercihi, sayfa görüntüleme ve etkileşim bilgileri oluşabilir.
Kimlik, iletişim, adres, sipariş, ödeme sonucu, fatura ve teslimat bilgileri işlenebilir.
E-posta doğrulaması, hesap, profil, adres, favori ve sipariş geçmişiyle bağlantılı bilgiler işlenebilir.
Müşteri tarafından gönderilen isim, unvan, fotoğraf, imza, logo, metin veya dijital bağlantı üretim amacıyla işlenebilir.
Teklif, toplu sipariş, sözleşme, fatura, tasarım onayı ve teslimat süreçlerindeki kurumsal iletişim bilgileri işlenebilir.
Telefon, kullanıcı adı, mesaj içeriği, eklenen dosya, yorum ve talep geçmişi ilgili platform üzerinden işlenebilir.
Her siparişte aşağıdaki verilerin tamamı işlenmez. İşlenen kapsam, kişinin kullandığı kanal, seçtiği ürün, ödeme yöntemi, üretim içeriği ve talebine göre değişir.
Ad, soyad, fatura veya yasal işlem için gerekli olması hâlinde vergi ya da diğer kimliklendirme bilgileri.
Telefon, e-posta, teslimat adresi, fatura adresi ve sosyal medya ya da mesajlaşma kullanıcı bilgileri.
Ürün, adet, fiyat, indirim, sipariş numarası, onay, revizyon, iade, teslimat ve destek kayıtları.
Ödeme yöntemi, tutar, tarih, işlem sonucu, sınırlı referans, havale dekontu ve fatura bilgileri.
IP, zaman damgası, cihaz, tarayıcı, oturum, güvenlik olayı, doğrulama ve sahtecilik riski kayıtları.
Logo, isim listesi, unvan, metin, tarih, fotoğraf, imza, QR/NFC bağlantısı ve tasarım onayı.
E-posta aboneliği, ticari ileti tercihi, kampanya etkileşimi, reklam ve dönüşüm olayları.
Sayfa görüntüleme, tıklama, oturum, trafik kaynağı, yaklaşık konum, cihaz ve kullanıcı deneyimi olayları.
Üretim görselleri, müşteri fotoğrafı, video, sesli mesaj veya destek amacıyla gönderilen ekran görüntüleri.
KVKK başvurusu, ödeme itirazı, hasar, iade, resmî yazışma ve hakkın korunmasına ilişkin kayıtlar.
Yaklaşık konum, yol tarifi, arama, tıklama, işletme profili görüntüleme ve platform üzerinde bırakılan yorumlar.
E-posta, telefon, WhatsApp, Instagram, Facebook veya destek formu üzerinden iletilen talep ve yanıtlar.
Özel nitelikli kişisel veri göndermeyin. Kimlik kartı görüntüsü, sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti kaydı veya ürüne basılmayacak başka hassas bilgiler normal sipariş ve destek kanallarına eklenmemelidir.
Veriler tamamen veya kısmen otomatik yollarla; bazı üretim, telefon, teslimat ve kurumsal teklif süreçlerinde ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.
Site ziyareti, çerez tercihleri, hesap girişi, sepet, sipariş, iletişim ve kişiselleştirme alanları.
Kart ödeme sonucu, işlem referansı, havale/EFT bilgisi, tutar ve ödeme uyuşmazlığı kayıtları.
Mesaj, dosya, sesli ileti, teklif, sipariş değişikliği, tasarım onayı ve müşteri desteği.
Mesaj, yorum, kullanıcı adı, reklam etkileşimi ve platform üzerinden iletilen talepler.
İzin ve teknik ayarlara göre sayfa, oturum, dönüşüm, trafik kaynağı ve kullanıcı deneyimi olayları.
Yol tarifi, telefon, web sitesi ziyareti, yorum ve harita platformu üzerindeki işletme etkileşimi.
Google Search Console, Bing Webmaster ve Yandex Webmaster üzerinden indeks, sorgu ve teknik performans raporları.
Dekont, tasarım listesi, paket, kargo belgesi, fatura, kurumsal sipariş ve yüz yüze iletilen bilgiler.
Aynı veri farklı süreçlerde farklı hukuki sebeplere dayanabilir. İşleme amacı ve hukuki sebep, veri kategorisi ve süreç bazında değerlendirilir.
Ürün seçimi, hesap, iletişim, ödeme sonucu, kişiselleştirme, üretim, destek ve teslimat için gerekli veriler.
E-belge, muhasebe, vergi, tüketici işlemleri, resmî makam talepleri ve zorunlu saklama süreçleri.
Ödeme itirazı, iade, hasar, teslimat, tasarım onayı, KVKK başvurusu ve hukuki savunma kayıtları.
Hesap ve site güvenliği, dolandırıcılık önleme, temel operasyon analizi, hizmet kalitesi ve sistem güvenilirliği.
Başka bir işleme şartının bulunmadığı pazarlama, yeniden hedefleme, belirli analitik veya tanıtım faaliyetlerinde ayrı seçim.
İlgili faaliyete uygulanabilen vergi, ticaret, tüketici, muhasebe ve diğer mevzuat hükümlerinin gerektirdiği kayıtlar.
Bir servisin yönetim hesabına bağlı olması, her zaman ziyaretçinin cihazında takip etiketi çalıştığı anlamına gelmez. Aşağıdaki kartlar hizmetleri çalışma biçimine göre ayırır.
Reklam gösterimi, tıklama, kampanya performansı ve etkinleştirilen ölçüm yapılarına göre dönüşüm olaylarının değerlendirilmesi.
Çerez veya cihaz tanımlayıcısı kullanımı tercih ve kurulum ayarlarına bağlıdır.Ürün adı, fiyat, stok, görsel, bağlantı, kargo ve iade gibi mağaza ve ürün verilerinin Google yüzeylerinde gösterilmesi.
Tek başına ziyaretçi analiz etiketi değildir; Ads ve Analytics bağlantıları ayrıca değerlendirilir.Kullanıcı, oturum, sayfa, olay, trafik kaynağı, yaklaşık konum, tarayıcı ve cihaz verileri üzerinden site kullanımının analiz edilmesi.
İsteğe bağlı analitik çerezlerinin çalışması çerez tercihi ve consent ayarlarına göre yönetilmelidir.Google arama görünürlüğü, indeksleme, tarama sorunları, sorgular, gösterim, tıklama ve teknik site performansının izlenmesi.
Site doğrulama ve arama performans aracıdır; Analytics etiketiyle aynı hizmet değildir.İşletme adı, adres, telefon, web sitesi, görsel, çalışma saati, yol tarifi, yorum ve platform içi işletme etkileşimlerinin yönetilmesi.
Kullanıcı platform üzerinde işlem yaptığında Google’ın kendi veri işleme koşulları da geçerlidir.Yandex arama motorundaki indeksleme, tarama, site haritası, teknik hata ve arama görünürlüğü bilgilerinin yönetilmesi.
Yandex Metrica ayrıca kurulmadıysa Webmaster hesabı kendi başına davranış analitiği etiketi değildir.Bing indeksleme, site haritası, tarama, arama performansı, bağlantı ve teknik SEO raporlarının takip edilmesi.
Microsoft Clarity ve reklam etiketlerinden ayrı bir site yönetim aracıdır.Sayfa etkileşimleri, tıklama, kaydırma, ısı haritası, oturum davranışı ve maskelenmiş ekran öğeleri üzerinden kullanıcı deneyiminin analiz edilmesi.
Form ve hassas alanların maskelenmesi ile çerez izninin doğru yapılandırılması ayrıca kontrol edilmelidir.İşletme adı, konum, iletişim, çalışma saati ve Bing harita ya da arama yüzeylerindeki işletme görünürlüğünün yönetilmesi.
Harita veya arama üzerindeki kullanıcı etkileşimi Microsoft platformunda gerçekleşebilir.İşletme konumu, iletişim, marka, çalışma saatleri, kapak görselleri ve Apple Haritalar üzerindeki işletme bilgilerinin yönetilmesi.
Apple Business Connect hizmeti Apple Business yapısına taşınmış olabilir; fiilî hesap ve koşullar güncel tutulmalıdır.İşletme profili, mesaj, yorum, reklam, ürün bağlantısı ve sosyal platform üzerinden gelen müşteri iletişiminin yönetilmesi.
Meta Pixel veya Conversions API etkinse site olayları ayrıca reklam ve ölçüm amacıyla işlenebilir.Kullanıcı tarafından başlatılan mesaj, telefon numarası, profil bilgisi, yazışma, dosya, sesli mesaj, sipariş ve destek taleplerinin yürütülmesi.
WhatsApp üzerinden kart numarası, CVV, banka şifresi veya SMS doğrulama kodu istenmez.Genellikle site sahipliği, ürün, indeks, arama ve işletme verilerini yönetir; siteye ayrı davranış etiketi kurulmadıkça analitik araçla aynı değildir.
Ziyaretçi cihazında veya olay akışında veri işleyebilir; zorunlu olmayan faaliyetler tercih ve uygun hukuki koşullara göre çalıştırılmalıdır.
Aktarım, hizmetin yerine getirilmesi ve ilgili hukuki sebep için gerekli veriyle sınırlandırılır. Her hizmet sağlayıcıya bütün müşteri verileri gönderilmez.
Site işletimi, müşteri hesabı, sipariş kaydı, mağaza güvenliği, barındırma ve teknik hizmetler.
Kart yetkilendirme, ödeme doğrulama, banka transferi, mutabakat, risk kontrolü ve iade işlemleri.
Alıcı adı, telefon, adres, gönderi bilgisi ve taşıma için gerekli operasyonel veriler.
Ticari unvan, kimliklendirme, vergi, adres, ürün, tutar ve ödeme bilgilerinin mevzuata uygun işlenmesi.
Kullanılan servise göre ürün, işletme, arama performansı, cihaz, kullanım, dönüşüm veya platform etkileşim verileri.
Mesaj, kullanıcı adı, telefon, içerik, sosyal etkileşim ve etkinleştirilmiş reklam ölçüm araçlarına ilişkin olaylar.
BT desteği, yedekleme, güvenlik, hukuk, mali müşavirlik ve gerekli operasyonel hizmetler.
Vergi, mahkeme, tüketici işlemleri ve usulüne uygun yetkili makam talepleri kapsamında gerekli kayıtlar.
Shopify, Google, Microsoft, Yandex, Apple ve Meta gibi küresel hizmetlerin kullanımı; hizmetin teknik mimarisine, hesap bölgesine, sunucu konumuna ve seçilen özelliklere göre kişisel verilerin Türkiye dışında işlenmesine veya erişilmesine yol açabilir.
Bu tür aktarımların Kanun’un 9. maddesinde düzenlenen şartlara ve uygun güvence mekanizmalarına göre değerlendirilmesi; kullanılan sözleşme, ayar ve veri akışının fiilî durumla eşleşmesi gerekir.
Bu metin tek başına yurt dışı aktarım uygunluğunu tamamlamaz. Kullanılan uygulamalar, etiketler, veri işleyen sözleşmeleri, Shopify müşteri gizliliği ayarları ve gerekiyorsa standart sözleşme veya diğer aktarım mekanizmaları ayrıca kayıt altına alınmalıdır.
Saklama süresi; işleme amacı, sözleşme ilişkisi, yasal yükümlülük, zamanaşımı, devam eden uyuşmazlık, güvenlik kaydı ve hizmet sağlayıcı ayarlarına göre belirlenir.
Sipariş, onay, teslimat, iade ve destek kayıtları sözleşme ve hakların korunması için gerekli süre tutulabilir.
Fatura, vergi ve muhasebe kayıtları ilgili mali mevzuatta belirtilen süreler boyunca saklanır.
Logo, isim ve tasarım dosyaları üretim, yeniden üretim, kalite veya hukuki ihtiyaç için gerekli süreyle sınırlı tutulur.
Çerez ve olay verilerinin süreleri kullanılan sağlayıcı, etiket, consent modu ve hesap saklama ayarlarına göre değişebilir.
E-posta, WhatsApp ve sosyal medya yazışmaları talebin çözülmesi ve gerektiğinde işlemin kanıtlanması amacıyla tutulabilir.
Başvuru, kimlik doğrulama ve yanıt kayıtları kanuni yükümlülük ve hakkın korunması amacıyla saklanabilir.
Talebin doğru kişiyle eşleşmesi için başvurunun niteliğine göre ölçülü kimlik doğrulaması yapılabilir. Normal başvuru formuna kimlik kartı veya banka kartı görüntüsü eklemeyin.
Kişisel verinizin işlenip işlenmediği hakkında bilgi talep edebilirsiniz.
Veri işlenmişse kapsamı ve ilgili süreçler hakkında bilgi isteyebilirsiniz.
Verilerin hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını sorabilirsiniz.
Kanuni kapsamda yurt içinde veya dışında aktarılan üçüncü kişi kategorilerini öğrenebilirsiniz.
Eksik veya yanlış işlenen kişisel verinin düzeltilmesini talep edebilirsiniz.
Kanuni şartlar oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin ilgili alıcılara bildirilmesini talep edebilirsiniz.
Yalnızca otomatik analiz sonucu aleyhinize bir durum ortaya çıkarsa itiraz edebilirsiniz.
Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep edebilirsiniz.
Aşağıdaki metin kolay okunan kartların resmî ve bütün hâlidir. Fiilî veri akışında değişiklik olduğunda metin ve sürüm tarihi birlikte güncellenmelidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verileriniz; veri sorumlusu sıfatıyla Komut Yazılım Üretim ve Baskı Çözümleri İthalat İhracat Sanayi ve Ticaret Ltd. Şti. (“Komut UV”, “Şirket” veya “biz”) tarafından aşağıda açıklanan kapsamda işlenebilir.
Bu aydınlatma metni; internet sitesi ziyaretçileri, müşteri hesabı kullanıcıları, müşteriler, sipariş alıcıları, kişiye özel ürünlerde bilgisi kullanılan gerçek kişiler, kurum temsilcileri, tedarikçi veya iş ortağı irtibat kişileri ile telefon, e-posta, WhatsApp, Facebook, Instagram, harita platformları veya destek formları üzerinden bizimle iletişime geçen gerçek kişileri kapsar.
Kullanılan kanal ve işlem türüne göre kimlik, iletişim, adres, müşteri işlem, sipariş, finans, fatura, işlem güvenliği, cihaz ve kullanım, pazarlama tercihi, üretim ve tasarım, görsel-işitsel, talep-şikâyet, hukuki işlem, yaklaşık konum ve işletme etkileşim verileri işlenebilir.
Kişiye özel ürünlerde müşteri tarafından gönderilen logo, isim-soyisim, unvan, metin, tarih, fotoğraf, imza, QR/NFC bağlantısı ve benzeri içerikler üretim verisi olarak işlenebilir. Ürüne basılmayacak özel nitelikli veya gereksiz kişisel verilerin gönderilmemesi gerekir.
Kişisel veriler; komutuv.com ve Shopify mağaza altyapısı, müşteri hesabı, sepet ve sipariş ekranları, PayTR ve banka kanalları, havale/EFT, e-posta, telefon, WhatsApp, Facebook, Instagram, iletişim ve kişiselleştirme formları, kargo ve teslimat kayıtları, fatura ve muhasebe sistemleri, analitik ve reklam teknolojileri, Google, Microsoft, Yandex ve Apple hizmetleri ile fiziki veya kurumsal iletişim kanalları üzerinden elde edilebilir.
Veriler tamamen veya kısmen otomatik yollarla; telefon, fiziki belge, üretim listesi veya yüz yüze iletişim gibi durumlarda ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.
Kişisel veriler; müşteri hesabının işletilmesi, siparişin kurulması ve yönetilmesi, ödeme ve banka transferinin doğrulanması, kişiye özel tasarım ve üretimin yapılması, tasarım onayı ve kalite kontrolü, fatura ve e-belge düzenlenmesi, muhasebe ve vergi süreçleri, kargo ve teslimat, iade ve destek, iletişim, güvenlik, dolandırıcılık önleme, uyuşmazlık ve taleplerin yönetimi, hukuki yükümlülüklerin yerine getirilmesi, site performansı ve kullanıcı deneyiminin geliştirilmesi, arama motoru görünürlüğü, ürün ve işletme profillerinin yönetilmesi ile uygun hukuki koşullara bağlı reklam, dönüşüm ölçümü ve pazarlama amaçlarıyla işlenebilir.
Kişisel veriler; Kanun’un 5. maddesinde yer alan kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.
Başka bir işleme şartının bulunmadığı ve açık rızanın gerekli olduğu isteğe bağlı reklam, yeniden hedefleme, belirli analitik, pazarlama veya tanıtım faaliyetleri bakımından açık rıza ayrıca alınır. Aydınlatma metninin sunulması tek başına açık rıza anlamına gelmez.
Şirket; e-ticaret altyapısı için Shopify, kartlı ödeme için PayTR, banka transferleri için bankalar, analiz için Google Analytics ve Microsoft Clarity, reklam ve ürün listeleme için Google Ads ve Google Merchant Center, arama görünürlüğü için Google Search Console, Bing Webmaster Tools ve Yandex Webmaster, işletme ve harita görünürlüğü için Google Business Profile/Maps, Bing Places/Maps ve Apple Business/Maps, sosyal iletişim ve reklam için Facebook ve Instagram, mesajlaşma ve müşteri desteği için WhatsApp Business hizmetlerinden yararlanabilir.
Search Console, Bing Webmaster, Yandex Webmaster, Merchant Center ve harita/listing hesapları; esas olarak site, ürün veya işletme görünürlüğünü yönetir. Google Analytics, Microsoft Clarity, reklam dönüşüm etiketleri ve etkinleştirilmiş Meta Pixel/Conversions API gibi araçlar ise kurulum ve tercihlere bağlı olarak cihaz, oturum veya site olayı verisi işleyebilir.
Kişisel veriler; işleme amacı ve hukuki sebep için gerekli kapsamla sınırlı olmak üzere Shopify ve teknik altyapı sağlayıcılarına, PayTR’ye, bankalara ve ödeme kuruluşlarına, kargo ve lojistik şirketlerine, e-fatura/e-Arşiv, muhasebe ve mali müşavirlik hizmetlerine, BT, güvenlik, barındırma ve profesyonel hizmet sağlayıcılarına, Google, Microsoft, Yandex, Apple ve Meta hizmetlerine, WhatsApp’a ve kanunen yetkili kamu kurumları ile hukuken yetkili kişilere aktarılabilir.
Küresel e-ticaret, analiz, reklam, arama, harita, sosyal medya ve mesajlaşma hizmetlerinin kullanılması; seçilen hizmetin teknik mimarisine ve hesap ayarlarına göre kişisel verilerin Türkiye dışında işlenmesine veya erişilmesine yol açabilir. Bu aktarımlar Kanun’un 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen şartlar ve uygun güvence mekanizmaları çerçevesinde değerlendirilir.
Kişisel veriler ilgili işleme amacı, sözleşme ilişkisi, yasal saklama yükümlülüğü, zamanaşımı, devam eden uyuşmazlık, güvenlik ihtiyacı ve hizmet sağlayıcı ayarları için gerekli süre boyunca saklanır. İşleme şartları ve saklama nedenleri sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi, talebin konusu ve sizinle güvenli şekilde eşleşmemizi sağlayacak yeterli bilgiyle birlikte info@komutuv.com adresine, Cumhuriyet Mah. İsmet İnönü Bul. No:286/6 Atakum, Samsun, Türkiye adresine veya sitedeki KVKK başvuru formu üzerinden iletebilirsiniz. Normal başvuru formuna kart bilgisi, banka şifresi, SMS doğrulama kodu veya gereksiz kimlik belgesi eklemeyin.
Kullanılan hizmetler, veri akışları, teknik altyapı veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm tarihi sayfanın üst bölümünde gösterilir.
Yayından önce fiilî kurulum kontrolü yapılmalıdır. Google Ads dönüşüm ve yeniden hedefleme, Meta Pixel veya Conversions API, Yandex Metrica, Google Tag Manager ve diğer uygulamalar yalnızca gerçekten kuruluysa metinde aktif hizmet olarak tutulmalıdır.
Kayıtlı e-posta adresiniz, varsa sipariş numaranız ve talebinizin kapsamı başvurunun güvenli ve doğru biçimde değerlendirilmesini kolaylaştırır.
