Kişisel veriler ve gizlilik

1. Kapsam ve iletişim

WOYA markası altında yürütülen mağaza işlemleriyle ilgili başvurularınızı bu sayfanın sonundaki iletişim bilgileri üzerinden iletebilirsiniz. Veri sorumlusu, markayı işleten gerçek veya tüzel kişidir; marka adı tek başına resmi veri sorumlusu kimliğinin yerine geçmez.

2. Hangi bilgiler kullanılır?

Sipariş formuna girdiğiniz ad ve soyad, e-posta, telefon, teslimat adresi ve sipariş notu; seçilen ürünler, adetler, ölçüler ve tasarım seçenekleri sipariş kaydına dahil edilir. Ödeme sürecinde işlem referansı, tutar, işlem sonucu ve onay zamanı gibi kayıtlar tutulur.

Bağlantı ve güvenlik işlemlerinde IP bilgisi, istek ve hata kayıtları ile rastgele oturum tanımlayıcıları işlenebilir. Misafir sepet seçiminiz tarayıcınızda, giriş yaptıktan sonraki hesap sepetiniz sunucuda saklanır. Bize e-posta, telefon veya WhatsApp üzerinden ulaşırsanız ilettiğiniz mesaj ve iletişim bilgileriniz de talebinizin ele alınması için kullanılır.

İsteğe bağlı müşteri hesabında ad, soyad, e-posta, telefon, kayıtlı adresler ve güvenli şifre özeti tutulur. Şifre düz metin saklanmaz. E-posta doğrulama ve şifre sıfırlama için süreli bağlantılar kullanılır. Siparişe bağlı destek, iptal/iade başvuruları ve mesajları başvurunun yönetimi için kaydedilir. Hesap açmak satın almanın zorunlu koşulu değildir.

WOYA ödeme formu kart numarası, son kullanma tarihi veya CVV toplamaz. PayTR ödeme ekranı kullanıldığında bu bilgiler doğrudan ödeme kuruluşuna girilir. Destek mesajlarına kart bilgisi, banka şifresi veya gereksiz özel nitelikli kişisel veri eklemeyin.

3. Amaçlar ve hukuki sebepler

Sipariş, adres ve iletişim bilgileri; satın alma işleminin kurulması, ürünün hazırlanması, teslimi, ödeme ve iade süreçlerinin yürütülmesi için, KVKK madde 5/2-c kapsamındaki sözleşmenin kurulması veya ifası şartına dayanılarak kullanılır.

Fatura ve ilgili işlem kayıtları, uygulanabilir mevzuatın gerektirdiği ölçüde madde 5/2-a ve 5/2-ç kapsamındaki kanuni düzenleme ve hukuki yükümlülükler için; uyuşmazlık kayıtları madde 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için işlenir.

Yetkisiz erişimi ve kötüye kullanımı önlemeye yönelik sınırlı teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek kaydıyla madde 5/2-f kapsamındaki meşru menfaat şartıyla değerlendirilir. Ayrı izin gerektiren bir pazarlama faaliyeti, sipariş vermenin zorunlu koşulu olarak sunulmaz.

4. Hizmet sağlayıcılar ve veri aktarımı

Ödeme başlatıldığında ad, iletişim ve teslimat bilgileri, sepet dökümü, tutar ve IP bilgisi PayTR ile ödeme işleminin yürütülmesi ve güvenliği amacıyla paylaşılır. Teslimat için gerekli alıcı, adres ve telefon bilgileri gönderiyi taşıyan kargo işletmesine iletilir. Yetkili kamu kurumlarına yalnızca hukuki yükümlülük kapsamında bilgi verilir.

Hesap e-postası hizmeti yapılandırıldığında e-posta adresiniz ve güvenlik bağlantısını içeren mesaj Resend gönderim hizmetine iletilir. Hizmet sağlayıcının sözleşme, barındırma ve veri aktarım koşulları işletme tarafından ayrıca değerlendirilir.

Barındırma ve veritabanı hizmetleri, sipariş kayıtları ve sitenin sunulması için teknik altyapı sağlar. Hizmetin konumu veya yurt dışından erişim biçimi yurt dışına veri aktarımı doğurabilir; böyle bir aktarımda KVKK madde 9 şartlarının ayrıca sağlanması gerekir. Bu metni görüntülemek yurt dışı aktarım için açık rıza vermek değildir.

Sayfalardaki Google Haritalar içeriği yüklendiğinde tarayıcı Google sunucularına bağlanır. WhatsApp ve Instagram bağlantıları ise sizi ilgili sağlayıcının hizmetine götürür. Bu hizmetlerin kendi veri işleme koşulları ayrıca geçerlidir.

5. Saklama ve güvenlik

Sipariş ve ödeme kayıtları, işlem ve uyuşmazlıkların takibi ile uygulanabilir yasal saklama yükümlülükleri için tutulur. Farklı veri türlerinin saklama gereksinimleri aynı değildir; tarayıcı verilerini silmek sunucudaki sipariş kaydını silmez. Silme talepleri, devam eden hukuki saklama zorunlulukları dikkate alınarak değerlendirilir.

Hesap kapatma talebi açık müşteri oturumlarını ve giriş erişimini kapatır. Sipariş, ödeme ve başvuru kayıtları saklama yükümlülükleri incelenmeden otomatik silinmez; kapatma talebi bu inceleme sürecine alınır.

Müşteri hesabı ve yönetim paneli ayrı yetkilendirme ile korunur; oturum çerezlerine tarayıcı betiklerinin erişimi kapalıdır. Ödeme sonucu sunucuda doğrulanır ve gizli ödeme anahtarları tarayıcıya gönderilmez. İnternet üzerinden hiçbir aktarım için mutlak güvenlik garantisi verilemez.

6. Haklarınız ve başvuru

KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, amaç ve amaca uygun kullanım hakkında açıklama isteyebilir; yurt içi veya yurt dışındaki alıcıları öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, yasal şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz.

Yalnızca otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme hakkınız vardır. Başvurunuzu yazılı olarak adresimize veya mevzuata uygun elektronik yöntemle iletebilirsiniz. Daha önce bildirdiğiniz ve sistemimizde kayıtlı e-postanızı kullanmanız kimliğin doğrulanmasına yardımcı olur.

Başvuruda adınız, soyadınız, talebiniz ve yanıt için iletişim bilginiz bulunmalıdır; mevzuatın gerektirdiği kimlik doğrulaması güvenli yöntemle yapılır. Kimlik belgesi veya hassas bilgiyi sıradan bir destek mesajına eklemeyin. Başvurular en geç 30 gün içinde sonuçlandırılır; Kurula şikayet hakkınız saklıdır.