KVKK Aydınlatma Metni

Biz, Forma Garaj olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") 10. maddesi uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi hangi amaçla, hangi hukuki sebebe dayanarak ve nasıl işlediğimizi, kimlere aktardığımızı ve Kanun'dan doğan haklarınızı açıklamak için hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik ve iletişim: WhatsApp, telefon veya e-posta ile bize ulaştığınızda adınız-soyadınız ya da görünen adınız, telefon numaranız ve e-posta adresiniz.
• Teslimat ve fatura: Sipariş onaylandığında teslimat adresi; fatura için ad-soyad ile T.C. kimlik numarası ya da unvan ile vergi numarası.
• Sipariş içeriği: Seçtiğiniz forma modeli, forma üzerine basılacak oyuncu isimleri, numaraları ve beden bilgileri, sponsor yazıları, siparişe ilişkin yazışmalar ve ödeme bilgisi (ör. havale/EFT dekontu). Kart bilgisi talep etmeyiz ve saklamayız.
• Görseller: Yüklediğiniz kulüp ve sponsor logoları ile tasarımınızın önizleme görseli. Bu görseller kural olarak kişisel veri içermez. Kişi fotoğrafı içeren görsel yüklememenizi rica ederiz.
• İşlem güvenliği: Siteyi ziyaret ettiğinizde barındırma sağlayıcımızın sunucularında teknik zorunluluk gereği otomatik oluşan IP adresi, tarayıcı türü ve erişim zamanı kayıtları.

Oyuncu bilgileri hakkında: Forma üzerine basılacak isim, numara ve beden bilgileri sipariş veren kişi tarafından iletilir. Sipariş veren kişi, bilgilerini paylaştığı oyuncuları bu metin hakkında bilgilendirmeyi; 18 yaşından küçük oyuncular için veli ya da okul/kulüp yetkilisi olarak hareket ettiğini kabul eder.

Siparişinizde özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmeyiz. Lütfen bu tür bilgileri paylaşmayınız.

3. Kişisel verilerin işlenme amaçları

• Sipariş talebinizin alınması, fiyatlandırılması ve teyit edilmesi,
• Formaların tasarlanması, üretilmesi ve kargoya verilmesi,
• Faturalandırma ve ödeme takibi,
• Sipariş süreciyle ilgili sizinle iletişim kurulması,
• Ayıplı ürün, iade ve şikâyet süreçlerinin yürütülmesi; tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Vergi ve ticaret mevzuatı uyarınca kayıt tutulması, yetkili kurum taleplerinin karşılanması,
• Olası uyuşmazlıklarda hakların korunması ve delil oluşturulması,
• Sitenin ve bilgi sistemlerinin güvenliğinin sağlanması.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; site üzerindeki tasarım aracı aracılığıyla oluşturulup sizin tarafınızdan WhatsApp'a aktarılan sipariş mesajı, WhatsApp/telefon/e-posta yazışmaları ve sunucu kayıtları yoluyla, kısmen otomatik kısmen otomatik olmayan yöntemlerle toplanır ve KVKK md. 5/2 kapsamındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: siparişin alınması, üretimi, teslimi.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: fatura, vergi kayıtları, mesafeli sözleşme kayıtları.
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: uyuşmazlık ve şikâyet süreçleri.
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması: site güvenliği ve hizmet kalitesi.

Bu amaçlar için açık rızanıza başvurmuyoruz. İleride açık rıza gerektiren bir işleme (ör. pazarlama iletisi gönderimi) yapılacak olursa, rızanız ayrıca ve isteğe bağlı olarak alınacaktır.

5. Kişisel verilerin aktarılması

Yurt içi aktarımlar

• Teslimat için anlaşmalı kargo firmasına: ad-soyad, adres, telefon,
• Muhasebe ve mali müşavirlik hizmeti aldığımız kişi veya kuruluşlara: fatura bilgileri,
• Ödemenin alınması için bankalara: ödeme bilgileri,
• Üretimde iş birliği yaptığımız baskı ve konfeksiyon tedarikçilerine: yalnızca forma üzerine basılacak isim, numara, beden ve logolar,
• Talep halinde ve yetkileri ölçüsünde yetkili kamu kurum ve kuruluşları ile yargı mercilerine.

Yurt dışı aktarımlar

Hizmetin sunulabilmesi için aşağıdaki sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir:

• Cloudinary (görsel barındırma):"WhatsApp'tan Sipariş Ver" butonuna bastığınızda tasarım önizlemesi ve yüklediğiniz logolar, sipariş mesajına bağlantı olarak eklenmek üzere Cloudinary sunucularına yüklenir.
• WhatsApp (Meta Platforms):Sipariş mesajı, sizin tarafınızdan WhatsApp üzerinden bize gönderilir. WhatsApp'ın verilerinizi nasıl işlediği kendi gizlilik politikasına tabidir.
• Barındırma sağlayıcısı: [BARINDIRMA SAĞLAYICISI]. Site bu sağlayıcının sunucularından yayınlanır; sunucu erişim kayıtları bu sağlayıcıda tutulur.

Logolarınızı yüklemek istemiyorsanız sipariş adımında logo eklemeden sipariş verebilir, dosyalarınızı e-posta ile iletebilirsiniz.

6. Saklama süreleri

• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Mesafeli satış sözleşmesi ve sipariş kayıtları: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl, olası uyuşmazlıklarda zamanaşımı süresi boyunca.
• Cloudinary'ye yüklenen tasarım ve logo görselleri: siparişin teslimini izleyen 1 yıl içinde silinir.
• Sipariş vermediğiniz tasarımlar sunucularımıza hiç gönderilmez; sayfayı kapattığınızda tarayıcınızdan silinir.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

7. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak; kimliğinizi tespit edici bilgiler (ad-soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konunuzu belirterek aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: [AÇIK ADRES, İLÇE / İL]
• Güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: destek@formagaraj.com

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerez ve tarayıcı verilerine ilişkin ayrıntılar için Gizlilik ve Çerez Politikası'nı inceleyebilirsiniz.