1. Veri Sorumlusu
[Şirket Ticaret Ünvanı], [Mersis No], [Adres], hello@thepies.com.tr — 6698 sayılı Kişisel
Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket
etmektedir.
2. İşlenen Kişisel Veriler
Kimlik verileri (ad, soyad); İletişim verileri (e-posta, telefon, adres); Sipariş ve
işlem verileri; Ödeme bilgileri (işlenmez — ödeme altyapı sağlayıcısında tutulur);
Çerez ve dijital iz verileri; Pazarlama tercihleri (açık rıza ile).
3. İşleme Amaçları
(a) Sipariş ve sözleşme yönetimi, (b) Müşteri hizmetleri ve destek, (c) Kargo ve
lojistik, (d) Yasal yükümlülüklerin yerine getirilmesi, (e) Açık rıza ile e-posta ve
SMS pazarlama, (f) Web sitesi analitik ve iyileştirme.
4. Hukuki Dayanaklar
Sözleşmenin ifası (madde 5/2-c), Meşru menfaat (madde 5/2-f), Açık rıza (madde 5/1) —
yalnızca pazarlama iletişimi için, Yasal yükümlülük (madde 5/2-a).
5. Veri Aktarımı
Kargo firmaları (teslimat amacıyla), Ödeme altyapı sağlayıcıları (iyzico/PayTR),
E-posta pazarlama platformu (Klaviyo), Analitik hizmetleri (Google Analytics —
anonim), Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
6. Saklama Süreleri
Fatura ve muhasebe verileri: 10 yıl (TTK zorunluluğu). Müşteri hesap verileri: Hesap
silme tarihine kadar. Pazarlama verileri: Abonelik iptaline kadar. Çerez verileri:
Çerez politikasında belirtilen süreler.
7. İlgili Kişi Hakları
KVKK Madde 11 uyarınca: (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, (b)
İşlendiyse bilgi talep etme, (c) Amacı ve amaca uygunluğunu öğrenme, (d) Aktarıldığı
kişileri öğrenme, (e) Eksik/yanlışsa düzeltme, (f) Silinmesini/yok edilmesini talep,
(g) Aktarıldığı kişilere bildirim, (h) Otomatik sonuçlara itiraz, (i) Zarar oluşmuşsa
tazminat.
8. Hak Kullanımı
Yazılı talep: [Adres]. E-posta: hello@thepies.com.tr (KEP veya güvenli elektronik imza ile).
30 gün içinde yanıtlanır. Ücret alınmaz (talep aşırı/tekrarlı değilse).
9. Değişiklikler
Bu metin güncellenebilir. Değişiklikler web sitesinde yayınlanır.