KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu

Trend Optik

Adres

Maarif Mah. Yunus Emre Sk. 2/c, 05500 Suluova/Amasya

E-posta

info@trendoptik.com.tr

Telefon

0358 502 38 52

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, telefon, e-posta, teslimat ve fatura adresi.
• Müşteri işlem: sipariş kaydı, sipariş içeriği, ödeme yöntemi, sipariş durumu, kullandığınız indirim kodları.
• Üyelik: hesap oluşturursanız e-posta adresiniz ve şifrenizin geri döndürülemez şekilde şifrelenmiş özeti. Şifreniz açık hâlde hiçbir yerde saklanmaz.
• İşlem güvenliği: kötüye kullanımı engellemek için IP adresinizin geri döndürülemez özeti (hash). Açık IP adresi saklanmaz.
• Özel nitelikli veri — sağlık: numaralı gözlük siparişlerinde ilettiğiniz reçete bilgileri (sferik, silindirik, aks, PD değerleri ve varsa reçete görseli).

Kart bilgileriniz tarafımızca işlenmez.Kart ile ödemeler, lisanslı ödeme kuruluşu iyzico'nun kendi güvenli sayfasında alınır. Kart numarası, son kullanma tarihi ve CVC bilgisi sistemlerimize hiç ulaşmaz.

3. İşleme amaçları ve hukuki sebepleri

Siparişin alınması, hazırlanması ve teslimi

Sözleşmenin kurulması ve ifası (m.5/2-c)

Fatura düzenlenmesi, muhasebe ve yasal saklama

Hukuki yükümlülük (m.5/2-ç)

Üyelik hesabının oluşturulması ve yönetimi

Sözleşmenin ifası (m.5/2-c)

Sipariş durumu bildirimleri ve müşteri desteği

Sözleşmenin ifası (m.5/2-c)

Dolandırıcılık ve kötüye kullanımın önlenmesi

Meşru menfaat (m.5/2-f)

Reçeteye uygun gözlük hazırlanması

Açık rıza (m.6/2) — özel nitelikli veri

4. Reçete bilgisi ve açık rıza

Reçete bilgisi, Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veridir ve yalnızca sipariş sırasında verdiğiniz açık rızanız ile işlenir. Reçete alanını doldurmak zorunda değilsiniz — numaranızı sonradan telefonla iletebilir veya mağazamızda ücretsiz göz ölçümü yaptırabilirsiniz.

Rızanızı dilediğiniz zaman geri alabilirsiniz. Geri aldığınızda reçete verileriniz silinir; ancak siparişiniz hazırlanmışsa, o siparişe ilişkin kayıtlar yasal saklama süresi boyunca muhafaza edilir.

5. Kimlere ve neden aktarılıyor

• Kargo firması — ürünün teslimi için ad, adres ve telefon bilgisi.
• iyzico (ödeme kuruluşu) — kart ödemelerinin alınması için sipariş tutarı ve iletişim bilgileri.
• Supabase(veritabanı ve dosya barındırma) — sunucular Almanya/Frankfurt'tadır.
• Resend (e-posta gönderimi) — sipariş onayı ve durum bildirimlerinin iletilmesi için.
• Cloudflare (altyapı ve güvenlik) — sitenin yayınlanması ve saldırılara karşı korunması için.
• Yetkili kamu kurumları — hukuki yükümlülük hâlinde, talep edilen kapsamda.

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Aktarımlar, Kanun'un 9. maddesi kapsamında ve hizmet sağlayıcılarla yapılan sözleşmelerdeki veri koruma taahhütleri çerçevesinde gerçekleştirilir.

6. Saklama süresi

• Sipariş ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
• Üyelik bilgileri: hesabınız açık kaldığı sürece; hesabınızı sildirirseniz yasal saklama yükümlülüğü olanlar dışında silinir.
• Reçete bilgileri: siparişin tamamlanmasının ardından, garanti ve yeniden sipariş kolaylığı için hesabınız açık kaldığı sürece; rızanızı geri alırsanız derhal silinir.
• Kötüye kullanım kayıtları: en fazla 1 yıl.

7. Haklarınız

Kanun'un 11. maddesi uyarınca:

• kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmişse düzeltilmesini isteme
• şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Taleplerinizi info@trendoptik.com.tr adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgilere ve talebinizin konusuna açıkça yer vermeniz gerekir.

Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Çerezler

Sitede kullanılan çerezler ve tarayıcınızda saklanan veriler için Çerez Politikası'na bakınız.