Yasal
KVKK Aydınlatma Metni
KobiZeka™ Teknoloji Yazılım Eticaret ve Danışmanlık Hizmetleri (“YupCase”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca veri sorumlusu sıfatıyla; yupcase.com üzerinden hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı bu metinle bilginize sunarız.
1. Veri sorumlusu
| Unvan | KobiZeka™ Teknoloji Yazılım Eticaret ve Danışmanlık Hizmetleri |
|---|---|
| Marka / internet sitesi | YupCase · yupcase.com |
| Merkez adresi | Kırmızıtoprak Mahallesi, Porsuk Bulvarı, Nilay Sokak, Emin Apartmanı No: 11/B, Odunpazarı, 26020 Eskişehir |
| Üretim ve iade adresi | Beylikdüzü OSB, 13. Cd. Laleli İş Merkezi D:22 Kat:1, 34520 Beylikdüzü/İstanbul |
| Vergi dairesi / no | Eskişehir V.D. / 9490302446 |
| Telefon | +90 531 626 96 30 |
| E-posta | destek@yupcase.com |
2. İşlenen kişisel veriler, amaç ve hukuki sebep
| Ne zaman | Hangi veriler | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Sipariş verdiğinizde | Ad soyad, cep telefonu, e-posta, il, ilçe, açık adres; sipariş içeriği ve kılıfa yazdırdığınız isim/numara | Siparişin alınması, ürünün üretilmesi ve teslimi, faturalandırma, sipariş ve kargo bilgilendirmesi | Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Ödeme yaptığınızda | Ödeme sonucu ve ödeme işlem numarası. Kart bilgileriniz yalnız ödeme kuruluşuna iletilir, tarafımızca saklanmaz. | Ödemenin alınması, iade işlemleri | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| “Kendi tasarımın” ile kılıf hazırladığınızda | Yüklediğiniz fotoğraf ve yazdığınız yazılardan oluşan birleşik tasarım görseli (fotoğrafın asıl dosyası sunucumuza gönderilmez; fotoğraftaki konum gibi bilgiler tasarım görseline geçmez) | Kılıfın üretilmesi, baskı öncesi görsel kontrolü | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Teslim aldığınız kılıfa yorum yazdığınızda | Yıldız puanı, yorum metni, eklediğiniz fotoğraflar (konum dahil fotoğraf bilgileri silinerek yeniden kaydedilir), sitede görünecek ad (adınız ve soyadınızın baş harfi, ör. “Ayşe Y.”; isterseniz yalnız “YupCase müşterisi”), yorumun hangi kılıf ve telefon modeli için yazıldığı; yorum sırasında IP adresi ve tarayıcı bilgisi | Yorumun, kontrol edildikten sonra sitede ilgili kılıfın sayfasında “Doğrulanmış alıcı” olarak yayınlanması; gerçek bir alıcıya ait olduğunun gösterilmesi ve kötüye kullanımın önlenmesi | Açık rıza (m.5/1): yorum formundaki onay kutusu; IP adresi ve tarayıcı bilgisi için meşru menfaat (m.5/2-f) |
| Sipariş ve ödeme sırasında | IP adresi, tarayıcı bilgisi, işlem zamanı | Dolandırıcılığın ve kötüye kullanımın önlenmesi, işlem güvenliği, uyuşmazlıkta ispat | Meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e) |
| Canlı destekte yazıştığınızda | Yazdığınız mesajlar; adınızı ya da telefonunuzu yazarsanız (çevrimdışıyken "telefonunu bırak" dahil) bunlar; sohbetin site içi ziyaret istatistiğindeki ziyaretinizle ilişkisi (hangi adımda olduğunuz, seçtiğiniz telefon, sepetiniz); IP adresinin ilk bölümü | Sorunuza yanıt verilmesi, siparişinizde size yardım edilmesi, geri dönüş yapılması | Sözleşmenin kurulması (m.5/2-c); meşru menfaat (m.5/2-f) |
| “Mesaj bırak” formunda | Ad, e-posta ya da telefon, konu, mesaj içeriği | Talebinize yanıt verilmesi | Meşru menfaat (m.5/2-f); sözleşmenin kurulması (m.5/2-c) |
| Bildirimleri açtığınızda (zil düğmesi) | Tarayıcınızın verdiği bildirim abonelik adresi, cihaz türü (Android / iPhone / bilgisayar) ve tarayıcı bilgisi; gönderilen bildirimin cihazınıza ulaşıp ulaşmadığı ve açılıp açılmadığı. Ad, telefon ya da e-posta alınmaz. | Yeni tasarım, kampanya ve duyuruların bildirim olarak gönderilmesi | Açık rıza (m.5/1): tarayıcının izin penceresi; zil düğmesinden ya da tarayıcı ayarlarından istediğiniz an geri alınır |
| Bir bayinin (dükkanın) QR'ı ile geldiğinizde | Bayi kodu (tarayıcınızdaki yc_bayi çerezinde); siparişin hangi bayi aracılığıyla verildiği; ödemesi alınan bayi siparişinde cep telefonu numaranızın o bayiyle ilişkilendirilmesi; dükkandan teslimi seçtiyseniz teslim dükkanı ve paketin size verildiği zaman | Bayi indiriminin uygulanması, bayinin komisyonunun hesaplanması (aynı telefonla verdiğiniz sonraki siparişler dahil), paketin dükkanda size teslim edilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Bayi başvurusu yaptığınızda (dükkan sahipleri) | Dükkan adı ve türü, yetkili ad soyad, cep telefonu, e-posta, il, ilçe, adres, başvuru notu; bayi olursanız komisyon ödemesi için IBAN; başvuru sırasında IP adresi ve tarayıcı bilgisi; bayi paneline giriş için şifrenin özeti (şifrenin kendisi saklanmaz) ve son giriş zamanı | Başvurunun değerlendirilmesi, bayilik ilişkisinin kurulması ve yürütülmesi, komisyonun hesaplanması ve ödenmesi, bayi paneli hesabının güvenliği | Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f) |
| Sipariş takibinde | Sipariş numarası ve cep telefonu | Siparişin size ait olduğunun doğrulanması | Sözleşmenin ifası (m.5/2-c) |
| Siteyi kullanırken | Oturum çerezi, IP adresi ve sunucu erişim kayıtları | Sitenin güvenli çalışması, form güvenliği, deneme sınırı | Meşru menfaat (m.5/2-f) |
| Siteyi gezerken (site içi ziyaret istatistiği) | Tarayıcınızda oluşturulan rastgele ziyaretçi kimliği ve ziyaret sayısı; açılan sayfalar ve ana sayfadaki alışveriş adımları, seçilen telefon modeli, sepetteki kılıf sayısı ve tutarı, sepete eklenen tasarım, sayfada kalma süresi; geliş kaynağı (yönlendiren site, kampanya etiketi); cihaz türü, tarayıcı, işletim sistemi, ekran boyutu ve cihaz dili; IP adresinden bulunan yaklaşık konum (ülke/şehir; IP adresinin yalnız ilk bölümü saklanır); sipariş verildiyse ziyaretin hangi siparişe dönüştüğü | Sitenin ve alışveriş adımlarının iyileştirilmesi, ziyaretçiye zamanında yardım edilebilmesi, tanıtım kanallarının etkisinin ölçülmesi, sitede o an bulunan kişi sayısının (kimse tanımlanmadan) gösterilmesi | Meşru menfaat (m.5/2-f) |
| Çerez bandında izin verirseniz | Çerez kimlikleri, ziyaret edilen sayfalar ve site içi etkileşimler, geliş kaynağı ve kampanya bilgisi, cihaz ve tarayıcı bilgisi, IP adresinden çıkarılan yaklaşık konum (ülke/şehir); sipariş tamamlanınca sipariş numarası, tutar ve ürünler (ad, iletişim ve adres bilgisi hariç) | Site kullanımının ve satın almaların ölçülmesi, reklam performansının ölçülmesi, Google reklamlarında hedef kitle ve kişiselleştirme (Google Analytics, Google sinyalleri) | Açık rıza (m.5/1) |
| İzin vermediğinizde | Çerez kullanılmadan gönderilen, sizi tanımlamayan sınırlı ölçüm sinyalleri (sayfa görüntüleme, zaman, tarayıcı türü) | Toplu ziyaret istatistiği (Google İzin Modu) | Meşru menfaat (m.5/2-f) |
Kişisel verileriniz, yukarıda çerez izninize bağlı olarak belirtilenler dışında reklam ya da profil çıkarma amacıyla işlenmez; size kampanya e-postası ya da SMS gönderilmez.
3. Toplama yöntemi
Verileriniz, sitedeki sipariş, ödeme, sipariş takibi, yorum, iletişim ve bayi başvuru formları ve canlı destek aracılığıyla elektronik ortamda, doğrudan sizden; IP adresi ve erişim kayıtları sunucu tarafından, site içi ziyaret istatistiği ise siteyi gezerken tarayıcınızın yalnız bizim sunucumuza gönderdiği bilgilerle otomatik olarak toplanır. Ziyaret istatistiği üçüncü taraflarla paylaşılmaz; konum, sunucumuzdaki konum veritabanından bulunur (IP adresiniz bu amaçla kimseye gönderilmez).
4. Aktarılan taraflar
- Ödeme kuruluşu: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — ödemenin alınması, 3D Secure doğrulaması ve dolandırıcılık kontrolü için ad, e-posta, telefon, adres, IP adresi ve kart bilgileri.
- Kargo: Gönderi aracı hizmeti (Basit Kargo) ve seçilen kargo firması — teslimat için ad, telefon, e-posta ve adres.
- Barındırma ve e-posta hizmet sağlayıcıları: Sitenin ve e-postaların çalıştığı sunucular.
- Mali müşavir ve e-fatura hizmet sağlayıcısı: Faturanın düzenlenmesi ve yasal defter tutma yükümlülükleri.
- Bayiler: Bir bayinin QR'ı ile ya da o bayiye bağlı olarak verilen siparişlerde, komisyon hesabı için yalnız sipariş numarası, tarihi, kılıf sayısı ve tutarı. Telefonunuz, e-postanız ve adresiniz bayiyle paylaşılmaz. "Dükkandan teslim al"ı seçtiğinizde paketin size verilebilmesi için bayi ayrıca adınızı ve soyadınızın baş harfini (ör. "Ayşe Y.") görür; siparişiniz kargoyla o dükkanın adresine gönderilir.
- Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep edilmesi hâlinde.
- Google LLC (Google Analytics, Google reklamları): İzin vermeniz hâlinde site kullanımı, satın alma ve reklam ölçümü verileri; izin vermediğinizde yalnız çerezsiz, sizi tanımlamayan ölçüm sinyalleri. Ad, telefon, e-posta, adres ve sipariş takip anahtarı gönderilmez.
Sitedeki yazı tipleri Google Fonts hizmetinden yüklendiği için, sayfayı açtığınızda IP adresiniz ve tarayıcı bilginiz Google LLC sunucularına iletilir. WhatsApp hattımıza yazmayı seçerseniz mesajlarınız WhatsApp (Meta) altyapısıyla iletilir. Bildirimleri açarsanız bildirim sinyali tarayıcınızın bildirim hizmeti (Google, Apple, Mozilla ya da Microsoft) üzerinden iletilir; bildirimin metni bu hizmetlere gönderilmez, cihazınız doğrudan sitemizden alır. Google Analytics verileri Google LLC tarafından yurt dışında (ABD) işlenir; bu aktarım, çerez bandında vereceğiniz açık rızaya dayanır ve izninizi istediğiniz zaman sayfanın altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.
5. Saklama süreleri
- Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıl).
- “Mesaj bırak” formundaki mesajlar: talebin sonuçlanmasından itibaren 2 yıl.
- Canlı destek yazışmaları: son mesajdan itibaren 2 yıl.
- “Kendi tasarımın” görselleri: siparişe dönüşmeyenler 30 gün sonra; siparişe dönüşenler sipariş kayıtlarıyla birlikte.
- Bayi başvuruları: reddedilen başvurular 1 yıl; bayilik ilişkisinde bilgiler ilişki süresince, komisyon ve ödeme kayıtları ilişki bittikten sonra 10 yıl.
- Müşteri ile bayi arasındaki bağ (telefon numarası ve bayi): bayilik ilişkisi süresince; ilişki bittiğinde silinir.
- Bildirim aboneliği: bildirimleri kapatana ya da tarayıcınız aboneliği sonlandırana kadar; sonra silinir.
- Yorumlar ve fotoğrafları: yayında kaldığı sürece ya da açık rızanızı geri alıp silinmesini isteyene kadar; yayınlanmayan (reddedilen) yorumlar 1 yıl sonra silinir. Yorum sırasındaki IP adresi ve tarayıcı bilgisi 2 yıl sonra silinir.
- Güvenlik ve erişim kayıtları: en fazla 2 yıl.
- Site içi ziyaret istatistiği: 60 gün (siparişe dönüşen ziyaretin sipariş bağı da bu sürenin sonunda silinir).
- Oturum çerezi: tarayıcınızı kapattığınızda ya da 2 saat hareketsizlikten sonra.
- Google Analytics: çerezler 2 yıl; istatistik verileri Google Analytics hesabında en fazla 14 ay saklanır.
Süre dolduğunda verileriniz silinir, yok edilir ya da anonim hâle getirilir.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Kırmızıtoprak Mahallesi, Porsuk Bulvarı, Nilay Sokak, Emin Apartmanı No: 11/B, Odunpazarı, 26020 Eskişehir adresine ya da sistemimizde kayıtlı e-posta adresinizden destek@yupcase.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.