Veri Güvenliği

KVKK Aydınlatma Metni

Kişisel verilerin korunmasına ilişkin şeffaflık ilkemiz gereği, veri toplama ve işleme süreçlerimizi aşağıda paylaşıyoruz.

Veri Sorumlusu

Gymtayt Dropshipping

Gymtayt Dropshipping olarak, 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket ediyoruz. İletişim: ds@gymtayt.com

Roller ve Sorumluluklar

Veri sorumlusu / veri işleyen çerçevesi

Partner, kendi nihai müşterisinden topladığı kişisel veriler bakımından ilgili süreçte veri sorumlusu sıfatını taşıyabilir. Gymtayt Dropshipping, hizmetin niteliğine göre veri sorumlusu veya veri işleyen olarak yalnızca sözleşme ve mevzuata uygun kapsamda işlem yapar.

Toplama Yöntemleri

  • Web formu ve kullanıcı paneli üzerinden hesap/ sipariş oluşturma verileri
  • E-posta ve destek talepleri yoluyla iletişim içerikleri ve dosya ekleri
  • Çerezler ve benzeri teknolojilerle oturum bilgileri, tercih ve analitik veriler (isteğe bağlı çerezler için açık rıza alınır)
  • Sistem logları ve güvenlik kayıtları aracılığıyla erişim, işlem ve hata kayıtları
  • Print on Demand kapsamında partner tarafından yüklenen görseller, tasarım metinleri ve siparişe bağlı üretim dosyaları

Hukuki Dayanaklar

  • Hesap, sipariş ve faturalama verileri: KVKK m.5/2-c uyarınca sözleşmenin kurulması/ifası, m.5/2-ç uyarınca hukuki yükümlülük
  • Destek talepleri ve iletişim kayıtları: KVKK m.5/2-f kapsamında meşru menfaat; ticari elektronik ileti veya pazarlama içeriği için açık rıza gereklidir
  • Sistem logları ve güvenlik kayıtları: KVKK m.5/2-f (meşru menfaat) ve gerektiğinde m.5/2-ç (hukuki yükümlülük)
  • Çerezler: Zorunlu çerezler meşru menfaat kapsamında; tercih/analitik/kişiselleştirme çerezleri için açık rıza (KVKK m.5/1) alınır
  • Özel nitelikli veriler (varsa): KVKK m.6/2 kapsamında açık rıza ile ve yalnızca ilgili amaca yönelik olarak işlenir

Toplanan Veriler

  • İletişim bilgileri (ad, soyad, e-posta, telefon)
  • Fatura ve teslimat bilgileri
  • Giriş kayıtları ve kullanım verileri
  • Destek talepleri ve işlem logları

İşleme Amaçları

  • Sözleşmenin ifası ve operasyonel destek
  • Faturalama, ödeme ve muhasebe süreçleri
  • Güvenlik, dolandırıcılık tespiti ve erişim logları
  • Ürün ve hizmet geliştirme, memnuniyet analizi
  • POD siparişlerinde üretim planlama, kalite kontrol, teslimat ve uyuşmazlık yönetimi
  • Hukuka aykırı içerik, telif/marka ihlali veya suistimal şüphesinin değerlendirilmesi

Aktarım

Veriler, sunucularımız ve yurt içinde hizmet aldığımız ödeme/lojistik sağlayıcıları ile paylaşılabilir. POD süreçlerinde üretim ve kalite kontrol için yetkili alt işleyenlere sınırlı aktarım yapılabilir. Yurt dışı aktarım gerektiğinde açık rıza alınır.

Saklama Süreleri

Mevzuatta öngörülen süreler saklı kalmak kaydıyla, destek kayıtları 3 yıl, işlem logları 2 yıl boyunca saklanır; POD taslak/üretim dosyaları operasyon ihtiyacına göre sınırlı süre tutulur ve süre sonunda silme, anonimleştirme veya erişime kapatma yöntemleriyle imha edilir.

Haklarınız

KVKK m.11 kapsamı

KVKK başvurusu yapmak ister misiniz?

Başvurularınızı yazılı veya kayıtlı e-posta ile bize iletebilirsiniz.

ds@gymtayt.com Koşulları Gör

Başvuru Usulü

KVKK m.13 kapsamı

İlgili kişi başvuruları, kimlik doğrulaması yapılacak şekilde ve ıslak imzalı ya da noter onaylı vekâletle yapılmalıdır. Başvurular en geç 30 gün içinde yanıtlanır; talebiniz reddedilirse yanıt tarihinden itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde KVKK Kurulu’na şikâyet hakkınız bulunmaktadır.

İhlal Bildirimi ve Başvuru İçeriği

Hızlı değerlendirme için gerekli bilgiler

Başvurular için ds@gymtayt.com adresini kullanabilirsiniz.