KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

TableAlp markası altında faaliyet gösteren aşağıdaki şirket; internet sitesi, üyelik, alışveriş ve müşteri iletişimi süreçlerinde kişisel verilerin işlenmesi bakımından veri sorumlusudur.

• Satıcı / veri sorumlusu: TABLE ALP SATIŞ PAZ. İTH. İHR. TİC. LTD. ŞTİ.
• Adres: YENİKÖY MAH. SARP SK. NO: 5 /1 MERKEZ/ RİZE
• Telefon: +90 543 679 08 77 · WhatsApp: +90 533 059 87 53
• İnternet sitesi: https://www.tablealp.com

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, telefon, e-posta, teslimat ve fatura adresi; kurumsal fatura talebinde paylaşılan şirket ve vergi bilgileri.
• Müşteri işlemleri: sipariş içeriği, ürün tercihleri, sipariş tutarı, indirim, ödeme sonucu, teslimat, iade ve destek yazışmaları.
• Üyelik ve işlem güvenliği: kullanıcı hesabı bilgileri, oturum ve kimlik doğrulama kayıtları, IP adresi ve hizmetin güvenliği için gerekli teknik kayıtlar.
• Tercihler: sepet, favoriler, dil tercihi ve çerez izin kaydı gibi site işlevleri için cihazınızda saklanan bilgiler.
• Pazarlama: yalnızca ilgili izin ve hukuki koşullar mevcut olduğunda iletişim tercihleri ve kampanya etkileşimleri. Tam kart numarası ve kart güvenlik kodu TableAlp tarafından saklanmaz; kart girişi PayTR ödeme ekranında gerçekleşir.

3. Toplama yöntemleri

Veriler; site üzerindeki üyelik, sipariş ve hesap alanları, ödeme sonucuna ilişkin bildirimler, telefon ve WhatsApp görüşmeleri ile kargo/iade işlemleri sırasında doğrudan sizden veya işlemin gerektirdiği hizmet sağlayıcılardan elde edilir. Site ve hizmetlerin çalışması sırasında teknik kayıtlar otomatik yöntemlerle oluşabilir. Fiziki evrak ve yazılı başvurular otomatik olmayan yöntemlerle işlenebilir.

4. Amaçlar ve hukuki sebepler

• Üyelik, sipariş, ödeme, teslimat ve iade işlemlerinin yürütülmesi: KVKK m.5/2(c), sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve işlemenin gerekli olması.
• Fatura, muhasebe ve yetkili kurum taleplerinin karşılanması: KVKK m.5/2(a) ve (ç), kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü.
• Talep ve şikâyetlerin incelenmesi, uyuşmazlık ve delil kayıtları: KVKK m.5/2(e), bir hakkın tesisi, kullanılması veya korunması için zorunluluk.
• Hesap ve site güvenliği, kötüye kullanımın önlenmesi: KVKK m.5/2(f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat için zorunluluk.
• Hukuken gerekli olduğunda isteğe bağlı analiz, reklam ve pazarlama faaliyetleri: KVKK m.5/1 uyarınca belirli, bilgilendirmeye dayanan ve özgür iradeyle verilen açık rıza. Ticari elektronik ileti izni ayrıca ilgili mevzuata göre değerlendirilir. Alışveriş yapmak pazarlama izni vermenize bağlı değildir.

5. Alıcı grupları ve aktarım amaçları

Veriler, amaç için gerekli ve ölçülü olmak kaydıyla; ödeme işlemleri için PayTR ve ilgili finans kuruluşlarına, teslimat ve iade için Basit Kargo üzerinden ilgili kargo firmalarına, site barındırma, veri saklama ve teknik destek sağlayıcılarına, muhasebe ve hukuk hizmeti veren yetkili kişilere aktarılabilir. Kanuni bir yükümlülük veya usulüne uygun talep olduğunda yetkili kamu kurumlarına ve yargı mercilerine bilgi verilebilir. Aktarımlar KVKK m.8 koşullarına uygun yürütülür.

Yurt dışındaki bir hizmet sağlayıcıya aktarım gereken durumlarda KVKK m.9 kapsamındaki yeterlilik kararı veya uygun güvence mekanizmaları değerlendirilir; uygulanabilir kanuni aktarım şartı sağlanmadan aktarım yapılmamalıdır. Bu metnin okunması veya siteyi kullanmanız tek başına yurt dışı aktarımına açık rıza anlamına gelmez.

6. Saklama ve veri güvenliği

Veriler, işleme amacı için gerekli süre ve ilgili mevzuatın saklama yükümlülükleri boyunca tutulur. Süre; kaydın türüne, vergi ve ticaret mevzuatına, tüketici işlemlerine ve varsa uyuşmazlığa göre belirlenir. Hukuki sebep ortadan kalktığında, uygulanabilir mevzuata göre silme, yok etme veya anonimleştirme yapılır. Hesabın kapatılması, zorunlu fatura ve işlem kayıtlarının derhâl silinmesi anlamına gelmez.

Yetkiye dayalı erişim, güvenli bağlantı ve kayıt kontrolleri gibi uygun teknik ve idari tedbirler uygulanır. Destek mesajlarında kart güvenlik kodu, hesap şifresi veya gereksiz hassas veri paylaşmamanızı rica ederiz.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini; kanuni şartları varsa silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru usulü ve cevap süresi

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, imzalı yazılı başvurunuzu şirket adresine elden veya posta yoluyla iletebilirsiniz. Tebliğde öngörülen diğer geçerli başvuru yöntemleri saklıdır. Başvuruda ad-soyad, yazılı başvuruda imza, kimlik tespitine ilişkin mevzuatın gerektirdiği bilgiler, tebligat adresi, varsa e-posta/telefon ve talebin konusu bulunmalıdır; ilgili belgeler eklenebilir. Kimlik doğrulamak için yalnızca gerekli ölçüde bilgi istenir.

Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Cevabın yetersiz olması, başvurunun reddi veya süresinde yanıtlanmaması hâlinde KVKK m.14 kapsamındaki süre ve koşullarla Kurula şikâyet hakkınız saklıdır. WhatsApp ve telefon genel destek kanallarıdır; kanuni başvuru şekil şartlarının yerine geçmez.