1. Veri Sorumlusu
İşbu Aydınlatma Metni, ("Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, internet sitemizi (nesaconcept.com) ziyaret eden ve/veya hizmetlerimizden yararlanan kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.
- Veri sorumlusu:
- Adres: Ziya Gökalp Mah. Süleyman Demirel Bul. Mall Of İstanbul The Office No: 7E İç Kapı No: 136, Başakşehir / İstanbul
- MERSİS No:
- Vergi Dairesi / Vergi No: /
- E-posta: merhaba@nesaconcept.com
2. İşlenen Kişisel Veriler
Şirketimiz, sunduğu hizmetler kapsamında aşağıdaki kişisel veri kategorilerini işleyebilmektedir:
- Kimlik: ad, soyad, doğum tarihi (opsiyonel)
- İletişim: e-posta adresi, telefon numarası, teslimat adresi, fatura adresi
- Müşteri işlem: sipariş geçmişi, sipariş tutarı, fatura bilgileri, iade/değişim talepleri
- Finansal (sınırlı): Ödeme süreçleri PCI-DSS sertifikalı iyzico altyapısı üzerinden yürütülmekte olup, Şirketimiz kart numarası, CVV gibi verileri kaydetmemektedir; yalnızca işlem referans bilgisi tutulur.
- İşlem güvenliği: IP adresi, oturum bilgileri, tarayıcı ve cihaz bilgileri, çerez kayıtları
- Pazarlama: bülten aboneliği tercihi, açık rıza ile ilgi/davranış verileri
3. Kişisel Verilerin İşleme Amaçları
- Sipariş alımı, üretimi, teslimatı ve satış sonrası hizmetlerin sağlanması
- Müşteri ilişkilerinin yürütülmesi ve müşteri memnuniyetinin ölçümü
- Mali, hukuki ve idari yükümlülüklerin (e-fatura, vergi mevzuatı vb.) yerine getirilmesi
- Açık rıza temelinde ticari elektronik ileti (bülten, kampanya) gönderilmesi
- Site güvenliğinin sağlanması, hata ve dolandırıcılık önleme süreçleri
4. Hukuki Sebep
Kişisel verileriniz, KVKK m.5/2 kapsamında sözleşmenin kurulması ve ifası, kanuni yükümlülüklerin yerine getirilmesi ve şirketimizin meşru menfaati hukuki sebeplerine dayalı olarak; pazarlama amaçlı işlemeler ise açık rızanıza istinaden yürütülmektedir.
5. Verilerin Aktarımı
Kişisel verileriniz; sipariş süreçlerinin tamamlanabilmesi adına yalnızca aşağıdaki taraflarla, gerekli minimum düzeyde paylaşılmaktadır:
- Kargo şirketleri (teslimat amacıyla — ad, adres, telefon)
- Ödeme altyapısı sağlayıcısı iyzico (yalnızca ödeme işlemi süresince)
- E-fatura entegratörümüz ve mali müşavirlik (mevzuat gereği)
- Bülten gönderimi sağlayıcısı (yalnızca açık rıza vermiş kullanıcılar için)
Yurtdışına veri aktarımı yapılması gerektiğinde, KVKK Kurulu kararlarına uygun yeterli korumayı sağlayan ülkeler tercih edilir veya açık rızanız alınır.
6. Saklama Süresi
- Sipariş ve fatura kayıtları: 10 yıl (Vergi Usul Kanunu m.253)
- Üyelik bilgileri: hesap aktif olduğu sürece + ek 2 yıl
- Pazarlama izni temelli veriler: izniniz geri çekildiğinde derhal silinir
- Çerez kayıtları: çerez türüne göre oturum bitiminden 24 aya kadar
7. Çerez Politikası
Sitemiz, deneyiminizi iyileştirmek amacıyla çerez (cookie) kullanır:
- Zorunlu çerezler: sepet, oturum yönetimi — siteyi kullanabilmeniz için gereklidir.
- Performans çerezleri: anonim kullanım istatistikleri (Google Analytics 4, IP anonimleştirme açık).
- Pazarlama çerezleri: yalnızca açık rızanızla yüklenir; istediğinizde site altındaki "Çerez tercihleri" bağlantısından geri çekebilirsiniz.
8. KVKK m.11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
9. Başvuru
Yukarıdaki haklarınızı kullanmak için merhaba@nesaconcept.com adresine kimliğinizi tespit edici belgelerle birlikte yazılı başvuru yapabilirsiniz. Talepleriniz, KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.