Veri Sorumlusunun Kimliği
İşbu Gizlilik Politikası kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla [TİCARET UNVANI / AD SOYAD] (“Sürprizim”, “biz”) tarafından, aşağıda açıklanan amaç ve kapsamda işlenmektedir.
- MERSİS No / Vergi Kimlik No: [MERSİS NO / VERGİ KİMLİK NO]
- Merkez Adresi: [MERKEZ ADRESİ]
- E-posta: [E-POSTA]
- KEP Adresi: [KEP ADRESİ]
Toplanan Kişisel Veriler
surprizim.com üzerinden bir sipariş oluşturmanız halinde aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası.
- Ödeme bilgileri: kredi/banka kartı bilgileriniz tarafımızca değil, ödeme kuruluşu ortağımız iyzico'nun güvenli altyapısı üzerinden doğrudan işlenir; bu bilgiler sunucularımızda saklanmaz.
- Sipariş içeriği: alıcıya ait ad ve varsa ilişki/etkinlik bilgileri, siparişe eklediğiniz fotoğraflar, mektup/mesaj metinleri, ses ve video kayıtları gibi kişiye özel anı içerikleri.
- İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, erişim zaman damgaları.
Kişisel Verilerin İşlenme Amaçları
- Siparişinizin oluşturulması, kişiye özel dijital içeriğin hazırlanması ve teslimi,
- Ödeme işleminin iyzico altyapısı üzerinden gerçekleştirilmesi,
- Sipariş ve teslimat süreciyle ilgili sizinle iletişim kurulması,
- Yasal yükümlülüklerin (fatura, ticari defter, tüketici mevzuatı) yerine getirilmesi,
- Hizmet kalitesinin, güvenliğinin ve kötüye kullanımın önlenmesi.
Hukuki Sebep
Kişisel verileriniz, KVKK m.5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi ve meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenmektedir. Bu sebeplerin yeterli olmadığı işlemlerde (ör. pazarlama amaçlı iletişim) ayrıca açık rızanız alınır.
Kişisel Verilerin Aktarılması
Hizmetin ifası için kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçla sınırlı olarak paylaşılır:
- iyzico — ödeme işleminin gerçekleştirilmesi,
- Railway — uygulama sunucularının barındırılması (hosting),
- Cloudflare — içerik dağıtım ağı (CDN), DNS ve güvenlik hizmetleri, ayrıca yüklediğiniz fotoğraf/medya dosyalarının depolanması (Cloudflare R2),
- Resend — sipariş ve teslimat bildirimlerine ilişkin e-posta gönderimi.
Belirtilen hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda KVKK m.9 kapsamındaki yurt dışına aktarım şartlarına uyulur. Verileriniz, yukarıda sayılanlar dışında üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.
Saklama Süresi
Kişiye özel hazırlanan dijital site içeriğiniz, sipariş sırasında belirlenen yayın süresinin sonuna kadar erişime açık tutulur; bu sürenin sona ermesinin ardından yayından kaldırılır. Sipariş, fatura ve ödemeye ilişkin kayıtlar, Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesini takiben kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
Çerezler ve Tarayıcı Depolama Teknolojileri
Sitemizde şu an yalnızca hizmetin çalışması için zorunlu/işlevsel amaçlarla tarayıcı depolama teknolojileri (localStorage/sessionStorage) kullanılmaktadır — örneğin sipariş formunuzun taslak olarak kaydedilmesi veya özel/PIN korumalı bir siteye erişiminizin oturum süresince hatırlanması amacıyla. Reklam veya üçüncü taraf izleme amaçlı çerez kullanılmamaktadır. Bu politika, uygulama değiştiğinde güncellenecektir.
Kişisel Verisi İşlenen İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklara sahip olduğunuzu belirtmek isteriz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme,
- Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi [E-POSTA] adresine veya [KEP ADRESİ] KEP adresimize yazılı olarak iletebilirsiniz. Başvurularınız, KVKK'da öngörülen süre ve usul çerçevesinde en kısa sürede ve en geç otuz gün içinde yanıtlanır.
Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır.