KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Wellco Adult (“Wellco Adult”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıkladığımız kapsamda işlemekteyiz.

2. İşlenen Kişisel Veriler

Üyelik, alışveriş ve müşteri hizmetleri süreçlerimiz kapsamında aşağıdaki kişisel verilerinizi işliyoruz:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem bilgileri: Sipariş geçmişi, ödeme yöntemi, fatura bilgileri
• İşlem güvenliği bilgileri: IP adresi, oturum çerezleri, cihaz/tarayıcı bilgileri
• Pazarlama bilgileri: Açık rızanıza bağlı olarak e-posta, SMS, bildirim tercihleri

Yaş doğrulama süreci kapsamında 18 yaşından büyük olduğunuza dair beyanınız sunucularımızda oturum çerezi olarak saklanır; kimlik belgesi talep edilmez.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma ve hesap yönetimi
• Sipariş alma, ödeme, fatura düzenleme ve kargo teslimatı süreçlerinin yürütülmesi
• Müşteri hizmetleri, talep ve şikâyet yönetimi
• Hukuki yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, Borçlar Kanunu, e-Ticaret mevzuatı)
• Bilgi güvenliği ve sahteciliğin önlenmesi
• Açık rızanıza istinaden tanıtım, kampanya ve özel teklif bildirimleri
• Çerez politikamız çerçevesinde kullanıcı deneyiminin iyileştirilmesi

4. İşlemenin Hukuki Sebepleri

KVKK madde 5 ve 6 çerçevesinde verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası için zorunlu olması (madde 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (madde 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (madde 5/2-e)
• Veri sorumlusunun meşru menfaati (madde 5/2-f)
• Pazarlama amaçlı işlemler için açık rıza (madde 5/1)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflarla, yalnızca işlem amacının gerektirdiği ölçüde paylaşılır:

• Ödeme hizmet sağlayıcıları: PayTR Ödeme Hizmetleri A.Ş. (3D Secure ödeme akışı)
• Kargo şirketleri: Anlaşmalı kargo firmaları (teslimat için isim, adres, telefon)
• Bulut altyapı sağlayıcıları: Vercel Inc., Supabase Inc. (barındırma ve veritabanı)
• Yetkili kamu kurumları: Hukuki yükümlülük gerektirdiğinde mahkeme ve idari makamlar

Yurt dışına aktarılan veriler için (Vercel/Supabase ABD/AB merkezli), KVKK madde 9 kapsamında gerekli teknik ve idari tedbirler alınmıştır.

6. Kişisel Verilerin Saklanma Süresi

• Üyelik verileri: Üyelik aktif olduğu sürece + 10 yıl (Türk Borçlar Kanunu)
• Sipariş ve fatura verileri: Vergi Usul Kanunu gereği 10 yıl
• Pazarlama amaçlı veriler: Açık rıza geri alınana kadar
• Çerez verileri: Çerez türüne göre oturum sonu - 24 ay arası

7. Veri Sahibinin Hakları (KVKK madde 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için başvurularınızı info@wellcoadult.com adresine e-posta yoluyla veya Altındağ Mahallesi, Muratpaşa, Antalya, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde, kural olarak ücretsiz olarak sonuçlandırılır.