1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Harman Kokusu butik baharat atölyesidir. İletişim adresi: Karaköy Mah., Tütün Tüccarı Sk. No:14/3, Beyoğlu / İstanbul. Yazışma: merhaba@harmankokusu.com.tr.
2. İşlediğimiz kişisel veriler
İletişim formu üzerinden ad-soyad (opsiyonel), e-posta, telefon, mesaj içeriği ve seçtiğiniz konu kategorisini topluyoruz. Sipariş süreci başladığında teslimat adresi, alıcı bilgisi ve ödeme onay numarası eklenir. Site teknik kayıtlarında IP adresi, tarayıcı tipi ve istek zamanı log dosyalarımıza yazılır.
3. İşleme amaçları
- İletişim taleplerinize yanıt vermek ve sipariş sürecini yürütmek.
- Kargo gönderimi, fatura kesimi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi.
- Form kötüye kullanımına karşı bot/spam kontrolü ve oranlama (rate-limit) uygulamak.
- Talep ettiğiniz bilgilendirmeleri yapmak; müşteri onayına bağlı olarak kampanya bilgisi göndermek.
4. Hukuki sebepler
Verileriniz, KVKK m. 5/2 hükümleri kapsamında, talep ettiğiniz hizmetin sunulması için sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimizi yerine getirmemiz ve meşru menfaatimiz çerçevesinde işlenir. Bunun dışındaki işlemler için açık rızanız istenir.
5. Üçüncü kişilere aktarım
Verileriniz, yalnızca kargo şirketi (gönderim için), e-arşiv fatura sağlayıcımız (yasal yükümlülük), barındırma hizmeti aldığımız Türkiye konumlu sunucu sağlayıcı ve gerektiğinde yetkili kamu kurumları ile paylaşılır. Pazarlama ortağı veya reklam ağıyla satış amacıyla paylaşım yapılmaz.
6. Saklama süreleri
| Veri kategorisi | Süre | Sebep |
|---|---|---|
| İletişim formu kayıtları | 24 ay | Müşteri ilişkisi devamlılığı |
| Sipariş ve fatura | 10 yıl | VUK md. 253 |
| Sunucu erişim logları | 6 ay | Güvenlik ve denetim |
| Pazarlama izinleri | İzin geri alınana kadar | Açık rıza |
7. KVKK kapsamındaki haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işleme amacına uygunluğu sorgulama, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini talep etme, otomatik sistemlerle yapılan analizlere itiraz etme ve zarar hâlinde tazminat talep etme haklarınız bulunmaktadır. Bu haklarınızı, kimliğinizi tespit edici belgeyle birlikte yukarıdaki e-posta adresinden ileterek kullanabilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.
8. Politikadaki değişiklikler
Bu metin yürürlük tarihinden sonra güncellenebilir. Esaslı bir değişiklik durumunda anasayfada en az 14 gün boyunca uyarı yayımlanır. Yürürlük: 2026-04-26.