Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni (“Metin”),
Ayten Düşova tarafından işletilen ve Kadriye Düşova tarafından kurulan Yippee! markasına ait https://yippee.com.tr
alan adlı internet sitesini (“Site”) ziyaret eden ve/veya Site üzerinden alışveriş yapan gerçek kişilere
(“İlgili Kişi”) ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
kapsamında işlenmesine ilişkin usul ve esasları açıklamaktadır.

1. Veri Sorumlusu

KVKK uyarınca, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Marka: Yippee!
Fikir ve Marka Sahibi: Kadriye Düşova
Teslimat Adresi: Kocasinan Mh. Sevim Sk. No:9/4, Bahçelievler / İstanbul / Türkiye
Web Sitemiz: https://yippee.com.tr
WhatsApp: 0541 738 99 61
Mail: iletisim@yippee.com.tr

Firma: Ayten Düşova (Şahıs Firması)
Fatura Adresi: Veliefendi Mh. Yeşil Yol Sk. No:13/1, Zeytinburnu / İstanbul
Telefon: 0541 738 99 61
Mail: ayten@yippee.com.tr

2. İşlenen Kişisel Veriler

Site üzerinde sunulan hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

  • Kimlik Bilgileri: Ad, soyad.
  • İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri.
  • Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet bilgileri, fatura ve teslimat bilgileri, şikâyet ve talep kayıtları.
  • Ödeme Bilgileri: Ödeme tutarı, ödeme tarihi, ödeme onay bilgisi, işlem numarası.
    (Kredi kartı numarası ve şifresi Site tarafından kaydedilmemekte, PayTR altyapısı üzerinden güvenli şekilde işlenmektedir.)
  • İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, tarayıcı bilgileri.
  • Çerez Bilgileri: Zorunlu, işlevsel ve tercihe dayalı çerezler, oturum çerezleri.
  • Yorum ve Değerlendirme Bilgileri: Ürün yorumlarınız, mesaj içerikleriniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında aşağıdaki amaçlarla işlenmektedir:

  • Siparişlerin alınması, ödemelerin alınması, ürünlerin hazırlanması ve teslimat süreçlerinin yürütülmesi,
  • Fatura düzenlenmesi ve mali/finansal kayıtların tutulması,
  • Üyelik hesabınızın oluşturulması, giriş/çıkış işlemlerinin yönetilmesi,
  • Müşteri ilişkileri yönetimi, talep ve şikâyetlerin takibi ve sonuçlandırılması,
  • Site üzerinden yürütülen alışveriş süreçlerinin ve teknik altyapının güvenliğinin sağlanması,
  • Hukuki yükümlülüklerin yerine getirilmesi, resmi kurum taleplerine cevap verilmesi,
  • Site deneyiminin ve hizmet kalitesinin artırılması, istatistiksel raporlama ve analiz faaliyetleri.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebep

Kişisel verileriniz; Site üzerindeki üyelik ve sipariş formları, iletişim formu, çerezler, yorum alanları,
WhatsApp ve diğer iletişim kanalları üzerinden tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (mesafeli satış sözleşmesinin kurulması ve ifası),
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi mevzuatı, fatura düzenleme yükümlülükleri vb.),
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
  • Açık rızanızın gerektiği hallerde açık rızanız.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, KVKK’ya uygun olarak ve yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:

  • PayTR Elektronik Para ve Ödeme Kuruluşu A.Ş. – Ödeme işlemlerinin gerçekleştirilmesi amacıyla,
  • Kargo ve Lojistik Firmaları – Siparişlerin teslimatının sağlanması amacıyla,
  • Mali Müşavir / Muhasebe Hizmetleri – Fatura ve yasal kayıtların tutulması için,
  • Bilgi Teknolojileri Hizmet Sağlayıcıları – Barındırma (hosting), yedekleme, güvenlik ve altyapı hizmetleri,
  • Yetkili Kamu Kurum ve Kuruluşları – Kanunen açıkça öngörülen hallerde ve gerekli durumlarda.

6. WooCommerce ve PayTR Kullanımı

Site üzerinden yapılan alışverişlerde altyapı olarak WordPress WooCommerce eklentisi kullanılmaktadır.
WooCommerce; sipariş, sepet ve müşteri hesabı bilgilerinizin yönetilmesini sağlar ve bu veriler yalnızca
sipariş süreçlerinin yürütülmesi amacıyla kullanılmaktadır.

Ödeme aşamasında ise PayTR güvenli ödeme altyapısı kullanılmakta olup, kredi kartı bilgileriniz
Site tarafından kaydedilmemekte, doğrudan PayTR sisteminde işlenmektedir. PayTR’ın gizlilik ve güvenlik politikalarına
ait detaylar PayTR tarafından sağlanmaktadır.

7. Çerezler (Cookies)

Siteyi ziyaretiniz sırasında cihazınıza çerezler yerleştirilmektedir. Çerezler; oturumunuzun yönetilmesi,
sepet bilgilerinizin korunması, tercihlerin hatırlanması ve Site trafiğinin analiz edilmesi amaçlarıyla kullanılmaktadır.

Tarayıcı ayarlarınız üzerinden çerez kullanımını engelleyebilir veya mevcut çerezleri silebilirsiniz.
Ancak çerezlerin kapatılması halinde Site’nin bazı fonksiyonlarının düzgün çalışmaması mümkündür.

8. Yorumlar ve Ortam Dosyaları

Ziyaretçiler Site’ye yorum bıraktığında, yorum formunda görüntülenen verilerin yanı sıra,
istenmeyen yorumların tespiti amacıyla IP adresi ve tarayıcı bilgileri de kaydedilmektedir.

Siteye görsel yüklemeniz halinde, görsellerde gömülü konum verisi (EXIF GPS) bulunmamasına özen göstermeniz tavsiye edilir.
Ziyaretçiler, Site üzerindeki görselleri indirerek konum bilgilerine erişebilir.

9. Kişisel Verilerin Saklama Süreleri

  • Sipariş ve fatura bilgileri: İlgili vergi ve ticaret mevzuatı uyarınca en az 5 yıl süreyle,
  • Müşteri hesabı verileri: Hesabınız aktif olduğu sürece ve talebiniz halinde silinene kadar,
  • Yorum verileri: İlgili içerik yayında kaldığı sürece veya silme talebinize kadar,
  • Log ve güvenlik kayıtları: Güvenlik ve ispat yükümlülükleri gereği makul sürelerle,
  • Çerezler: Türüne göre oturum süresi boyunca veya tarayıcı ayarlarınızda belirttiğiniz süre boyunca

Saklama süreleri dolduğunda kişisel veriler, şirketimizin veri imha politikalarına uygun olarak silinir, yok edilir veya anonim hale getirilir.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi;
yazılı olarak posta yoluyla, Site üzerindeki iletişim kanalları aracılığıyla veya e-posta ile veri sorumlusuna iletebilirsiniz.
Başvurularınız KVKK ve ilgili mevzuat hükümleri çerçevesinde en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

12. Gizlilik Politikasında Değişiklikler

Bu Gizlilik Politikası ve Aydınlatma Metni, gerektiğinde güncellenebilir. Güncellenmiş metin
Site üzerinde yayınlandığı tarihten itibaren geçerli olur. Güncel metni düzenli olarak takip etmeniz tavsiye edilir.