İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Sevtap Aras ("Ferkai" veya "Şirket") tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Ticaret Unvanı	SEVTAP ARAS
Marka Adı	Ferkai
Adres	Balat Mah. Kardeş Sk. Dikencik Meteor B No: 2 B İç Kapı No: 1 Nilüfer / Bursa
E-posta	hello@ferkai.com
Telefon	+90 545 443 28 02
KEP	sevtap.aras@hs02.kep.tr
VKN	Nilüfer V.D. / 6410452190

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Ferkai, müşterilere kişisel bir alışveriş deneyimi sunmak amacıyla mağaza ve web sitesini işletmekte olup Shopify altyapısı tarafından desteklenmektedir. Bu kapsamda, Hizmetler ile nasıl etkileşimde bulunulduğuna, ikamet edilen yere ve yürürlükteki yasaların izin verdiği ölçüde aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Veri Kategorisi	Veri Türleri
Kimlik ve İletişim Verileri	Ad, soyad, e-posta adresi, telefon numarası
Adres ve Lokasyon Verileri	Teslimat adresi, fatura adresi, ülke, şehir, posta kodu
Hesap Bilgileri	Kullanıcı adı, parola, güvenlik soruları, tercihler ve ayarlar
Ticari İşlem Verileri	Sipariş içeriği, ürün bilgileri, ödeme tutarı, sipariş geçmişi, iade ve işlem kayıtları
Finansal Veriler	Kredi kartı, banka kartı ve finansal hesap numaraları, ödeme kartı bilgileri, işlem ayrıntıları, ödeme yöntemi ve onayı
Teknik Veriler	IP adresi, cihaz ve tarayıcı bilgileri, çerez verileri, site kullanım logları
Kullanım Verileri	Hizmetlerle ne zaman ve nasıl etkileşimde bulunulduğuna veya gezinildiğine ilişkin bilgiler
İletişim Verileri	Müşteri destek talebi gönderilirken paylaşılan bilgiler

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz aşağıdaki amaçlar ve bunlara karşılık gelen hukuki sebepler çerçevesinde işlenmektedir:

İşleme Amacı	Hukuki Sebep (KVKK Md. 5)
Siparişlerin oluşturulması ve yönetilmesi	Sözleşmenin kurulması ve ifası
Ödeme süreçlerinin yürütülmesi	Sözleşmenin kurulması ve ifası
Kargo ve lojistik operasyonları	Sözleşmenin kurulması ve ifası
Müşteri destek hizmetleri	Sözleşmenin kurulması ve ifası / Meşru menfaat
Hesabın doğrulanması, güvenli ödeme ve alışveriş deneyiminin sağlanması, olası sahtekarlık, yasa dışı veya kötü niyetli faaliyetlerin tespiti ve önlenmesi	Meşru menfaat
Analitik ve performans ölçümü	Meşru menfaat
Yürürlükteki yasalara uyum, kolluk kuvvetleri veya devlet kurumlarından gelen taleplere yanıt verme, hukuki uyuşmazlıkların yürütülmesi	Hukuki yükümlülüklerin yerine getirilmesi
E-posta, kısa mesaj veya posta yoluyla pazarlama, reklam ve promosyon iletişimleri gönderilmesi; kişiye özel alışveriş deneyimi oluşturulması	Açık rıza

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

• Doğrudan sizden: Hesap oluşturulduğunda, hizmetler ziyaret edildiğinde veya kullanıldığında, iletişime geçildiğinde ya da kişisel bilgiler başka şekilde sağlandığında.
• Hizmetler üzerinden otomatik olarak: Ürün veya hizmetler kullanıldığında ya da web sitesi ziyaret edildiğinde cihazdan ve çerezler ile benzeri teknolojilerin kullanımı yoluyla.
• Hizmet sağlayıcılardan: Belirli teknolojileri sağlamak için hizmet sağlayıcılarından yardım alındığında veya kişisel bilgiler şirket adına toplandığında veya işlendiğinde.
• İş ortakları veya diğer üçüncü taraflardan.

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilmektedir:

5.1 Yurt İçi Aktarımlar

Alıcı Grubu	Aktarım Amacı
Kargo ve lojistik firmaları	Teslimat ve kargo süreçlerinin yürütülmesi
Ödeme hizmet sağlayıcıları	Ödeme işlemlerinin gerçekleştirilmesi
Yetkili kamu kurum ve kuruluşları	Hukuki yükümlülüklerin yerine getirilmesi

5.2 Yurt Dışı Aktarımlar

Kişisel veriler, Shopify altyapısının küresel sunucuları nedeniyle Türkiye dışına aktarılabilmektedir. Bu aktarım; GDPR Standart Sözleşme Maddeleri (SCC) ve Shopify DPA hükümleri çerçevesinde gerçekleştirilmektedir.

Yurt dışına aktarılan kişisel veriler aşağıdaki taraflarla paylaşılabilmektedir:

• Shopify Inc. altyapısı — Hizmetlerin barındırılması, sunulması ve geliştirilmesi amacıyla Hizmetlere erişim ve kullanımla ilgili kişisel bilgiler toplanmakta ve işlenmektedir.
• Bulut hizmet sağlayıcıları
• İş ve pazarlama ortakları — kişiye özel reklam ve pazarlama gösterimi amacıyla

Alt işleyiciler, Shopify'ın güncel Subprocessors List dokümanına tabidir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel bilgilerin saklanma süresi; hesabı sürdürmek, hizmetleri sunmak, yasal yükümlülüklere uymak, uyuşmazlıkları çözmek veya geçerli diğer sözleşme ve politikaları uygulamak için söz konusu bilgilere ihtiyaç duyulup duyulmadığına bağlı olmak üzere çeşitli etkenlere göre belirlenmektedir. Bu doğrultuda kişisel veriler; yasal saklama süreleri boyunca veya işleme amacı sona erene kadar saklanmakta; sürenin dolmasının ardından silinmekte, anonimleştirilmekte veya yok edilmektedir.

7. VERİ GÜVENLİĞİ

Kişisel verileriniz, SSL/TLS şifreleme, güvenli sunucu altyapısı, erişim kontrol mekanizmaları, yetkilendirme sistemleri ve düzenli güvenlik testleri dahil olmak üzere gerekli teknik ve idari tedbirler uygulanmak suretiyle korunmaktadır.

Hiçbir güvenlik önleminin kusursuz veya aşılamaz olmadığını ve mutlak güvenlik garantisi verilemeyeceğini hatırlatmak isteriz. Bu nedenle, hassas veya gizli bilgilerin iletilmesinde güvenli olmayan iletişim kanallarından kaçınılması tavsiye edilmektedir.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenen veriler hakkında bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini ya da anonimleştirilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin işlenmesine itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. BİZE ULAŞIN

Kişisel verilerinizle ilgili sorularınızı ve KVKK’nın 11. maddesinde yer alan hak ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da www.ferkai.com internet sitemizde yer alan "Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz.

Başvuru Yöntemi	Başvurunun Yapılacağı Adres
Şahsen Yazılı Başvuru	Balat Mah. Kardeş Sk. Dikencik Meteor B No: 2 B İç Kapı No: 1 Nilüfer / Bursa
Noter	Balat Mah. Kardeş Sk. Dikencik Meteor B No: 2 B İç Kapı No: 1 Nilüfer / Bursa
Güvenli Elektronik İmza veya Mobil İmza ile İmzalanarak Kayıtlı Elektronik Posta (KEP)	sevtap.aras@hs02.kep.tr
Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden	hello@ferkai.com

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi Şirket’e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.