KVKK Aydınlatma Metni

1) Veri Sorumlusunun Kimliği

Veri sorumlusu: Trodons Ayakkabı Sanayi ve Dış Ticaret Limited Şirketi
VKN: 8591315051   |   Vergi Dairesi: Beyazıt
Adres: Mimar Hayrettin Mah. Mühendis Mektebi Sk. No:3 A, Fatih/İstanbul
Faaliyet Kodu: 477201 - Ayakkabı, terlik vb. perakende ticareti (kavafiye dahil; spor ayakkabıları ile tamamı tekstilden olanlar hariç)
İşe Başlama Tarihi: 21.06.2022
E-posta: iletisim@trodons.com

2) Kapsam ve Dayanak

Bu aydınlatma metni; Trodons e-ticaret platformunda üyelik, sipariş, ödeme, kargo ve iade süreçlerinde işlenen kişisel verilerinize ilişkindir. KVKK, ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları uyarınca hazırlanmıştır.

3) Toplanan Kişisel Veri Kategorileri

• Kimlik: Ad, soyad; (gerekirse) T.C./vergi no (fatura).
• İletişim: E-posta, GSM, adres, il/ilçe, teslimat adresleri.
• Müşteri İşlem: Sepet/sipariş, iade/değişim kayıtları, destek talepleri, çağrı kayıtları.
• Finans: Fatura bilgileri, ödeme tutarı ve işlem kimlikleri (tam kart verisi Trodons sistemlerinde saklanmaz; sanal POS sağlayıcı tarafından işlenir).
• İşlem Güvenliği: IP, tarayıcı bilgisi, oturum/CSRF, loglar, 3D-Secure akışı.
• Pazarlama: Çerez verileri, kampanya izinleri, etkileşim/tercih bilgileri.
• Konum: Kargo teslimatı ve dolandırıcılık önleme amaçlı yaklaşık konum/adres.

4) İşleme Amaçları

• Sözleşmenin kurulması ve ifası: Sipariş, ödeme, faturalandırma, teslimat, iade/değişim.
• Müşteri ilişkileri: Destek talepleri, bilgilendirme, memnuniyet yönetimi.
• Hukuki yükümlülükler: Vergi/e-fatura, muhasebe, resmi mercilerle yükümlülüklerin yerine getirilmesi.
• Güvenlik ve suiistimal önleme: Dolandırıcılık tespiti, işlem güvenliği, hataların tespiti ve önlenmesi.
• Geliştirme/ölçüm: Kullanıcı deneyimi, performans ve kalite iyileştirmeleri, analitik.
• Açık rıza varsa pazarlama: Bülten, kampanya, kişiselleştirilmiş teklif/segmentasyon.

5) Hukuki Sebepler

• KVKK m.5/2(c) — Sözleşmenin kurulması/ifasıyla doğrudan ilgili olması.
• KVKK m.5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• KVKK m.5/2(f) — Meşru menfaatlerimiz için veri işlemenin zorunlu olması.
• KVKK m.5/1 — Pazarlama/ileti gönderimleri için açık rıza (varsa).
• KVKK m.5/2(e) — Bir hakkın tesisi, kullanılması veya korunması için zorunluluk.

6) Toplama Yöntemleri

Verileriniz; web/mobil arayüzler, çağrı/e-posta/mesaj kanalları, kargo süreçleri, ödeme kuruluşları ve entegrasyonlarımız aracılığıyla elektronik ortamda toplanır. Çerez ve benzeri teknolojiler için çerez politikamızı inceleyiniz.

7) Aktarım ve Yurt Dışı Aktarım

Kişisel verileriniz; tedarikçilerimize (sanal POS/ödeme kuruluşları, e-fatura/e-arşiv sağlayıcıları, barındırma/yazılım hizmet sağlayıcıları, kargo/lojistik firmaları, çağrı merkezi vb.) ve mevzuat gereği yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım, KVKK’daki koşullar (yeterli koruma kararı, taahhüt/izin, açık rıza vb.) sağlandığında gerçekleştirilir.

8) Saklama Süreleri ve İmha/Anonimleştirme

• Muhasebe/vergisel kayıtlar: 10 yıl (TTK ve vergi mevzuatı).
• Sözleşmesel ve ticari kayıtlar: 10 yıla kadar.
• Pazarlama izin/ret kayıtları: ret’ten itibaren 3 yıl (ispat yükümlülüğü).
• Güvenlik/log verileri: 2 yıla kadar (ihtiyaç ve meşru menfaate göre).

Vadesi dolan veriler periyodik imha politikamıza göre silinir, yok edilir veya anonimleştirilir.

9) İlgili Kişinin Hakları (KVKK m.11)

Tarafımıza başvurarak:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini; kanuna aykırı işlenmişse silinmesini/yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik analiz sonucu aleyhinize bir sonucun doğmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde tazminat talep etme

10) Başvuru Usulü

Başvurularınızı; iletisim@trodons.com adresine e-posta göndererek, yazılı olarak şirket adresimize ileterek veya (varsa) KEP üzerinden bize ulaştırabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Yazılı yanıt/kopya masrafı doğarsa Kurul tarifesine göre ücret talep edilebilir.

11) Veri Güvenliği Tedbirleri

• Erişimlerin rol-bazlı sınırlandırılması, güçlü parola/MFA kullanımı.
• Veri taşıma/saklamada kriptografi, HTTPS, loglama ve iz kayıtları.
• Yedekleme, felaket kurtarma, yamaların güncel tutulması.
• Tedarikçi sözleşmeleri ve gizlilik yükümlülükleri, personel farkındalığı.
• Ödeme kartı verileri sanal POS sağlayıcıda işlenir; Trodons sistemlerinde tam kart verisi tutulmaz.

12) Çerezler ve Ticari İletişim

Zorunlu çerezler deneyim ve güvenlik için; tercih/analitik/pazarlama çerezleri kişiselleştirme ve ölçüm için kullanılabilir. Ayrıntılar için Çerez Politikası’nı inceleyin. Ticari ileti gönderimleri yalnızca açık rızanız/onayınız varsa yapılır; dilediğiniz zaman reddedebilirsiniz.

13) Güncellemeler

Mevzuat ve operasyonel ihtiyaçlara bağlı olarak bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yayımlandığı anda yürürlüğe girer.

14) İletişim

Veri sorumlusu: Trodons Ayakkabı Sanayi ve Dış Ticaret Limited Şirketi
Adres: Mimar Hayrettin Mah. Mühendis Mektebi Sk. No:3 A, Fatih/İstanbul
E-posta: iletisim@trodons.com