KVKK Aydınlatma Metni

1. Veri sorumlusu

2. İşlediğimiz kişisel veriler

• Kimlik: ad, soyad; kurumsal faturada firma ünvanı ve vergi bilgileri.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş geçmişi, sepet içeriği, iade ve değişim talepleri, ürün yorumları, JustFriends puan hareketleri.
• Finans: ödeme yöntemi, işlem tutarı ve ödeme referansı. Kart numaranız bize hiç ulaşmaz; ödeme kuruluşunun altyapısında işlenir.
• İşlem güvenliği: IP adresi, giriş kayıtları, çerez kayıtları, tarayıcı ve cihaz bilgisi.
• Pazarlama: e-posta ve WhatsApp bildirim izinleriniz, izin tarihi ve IP kaydı.

3. İşleme amaçları

• Siparişinizin oluşturulması, hazırlanması, kargolanması ve teslim edilmesi
• Ödeme işlemlerinin yürütülmesi ve faturanızın düzenlenmesi
• İade, değişim, garanti ve müşteri destek taleplerinin karşılanması
• Üyelik hesabınızın ve JustFriends puan bakiyenizin yönetilmesi
• Yasal saklama ve bilgi verme yükümlülüklerimizin yerine getirilmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi, site güvenliğinin sağlanması
• Açık rızanız varsa: kampanya duyuruları ve size özel önerilerin iletilmesi

4. Hukuki sebepler

Verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): sipariş, teslimat, iade süreçleri.
• Hukuki yükümlülük (md. 5/2-ç): fatura düzenleme, ticari defter ve belge saklama.
• Meşru menfaat (md. 5/2-f): güvenlik, dolandırıcılık önleme, hizmet kalitesinin ölçülmesi.
• Açık rıza (md. 5/1): pazarlama iletişimi ve zorunlu olmayan çerezler.

5. Verilerin aktarıldığı taraflar

Verileriniz, yalnız hizmetin gerektirdiği ölçüde şu taraflarla paylaşılır:

• Kargo firmaları: ad soyad, adres ve telefon (teslimat için zorunlu).
• Ödeme kuruluşları: işlem tutarı ve sipariş referansı.
• E-fatura entegratörü: fatura düzenlenmesi için gerekli kimlik ve adres bilgisi.
• Ölçümleme ve pazarlama araçları: çerez tabanlı kullanım verisi (bkz. Çerez Politikası). Bu araçların bir kısmının sunucuları yurt dışındadır; bu aktarım yalnız açık rızanızla yapılır.
• Yetkili kamu kurumları: kanunen talep edilmesi hâlinde.

Kişisel verileriniz bunlar dışında hiçbir üçüncü kişiye satılmaz veya kiralanmaz.

6. Toplama yöntemi

Veriler; üyelik ve sipariş formları, iletişim kanallarımız, çerezler ve benzeri izleme teknolojileri aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Sipariş, fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
• Üyelik ve iletişim bilgileri: üyelik süresince; hesabınızı silmenizden sonra 10 yıllık zamanaşımı süresince sınırlı olarak.
• Pazarlama izin kayıtları: izin geri alındıktan sonra ispat için 3 yıl.
• İşlem güvenliği kayıtları: 2 yıl.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Veri sahibi olarak bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru usulü

Başvurunuzu; kimliğinizi tevsik eden belgelerle birlikte info@juststeptr.com adresine sistemimizde kayıtlı e-posta adresinizden ya da yazılı olarak adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Talebinizin reddedilmesi veya cevap verilmemesi hâlinde, öğrenme tarihinden itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.