Kişisel Verilerin Korunması

Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, bambaski.com.tr'yi ziyaret eden, bizden teklif isteyen ve sipariş veren kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu İbrahim Özkan'dır (Bambaski). Adres: Muratbey Mah. 3535 Sk. No: 10/2B, Torbalı / İzmir. Telefon: +90 530 122 02 34. E-posta: [email protected].

2. İşlediğimiz Kişisel Veriler

• Kimlik: ad, soyad; bireysel fatura için T.C. kimlik numarası.
• İletişim: telefon, e-posta, teslimat ve fatura adresi.
• Müşteri işlem: teklif ve sipariş bilgileri, seçtiğiniz ürün özellikleri; WhatsApp, e-posta ve telefonla yaptığımız yazışmalar; iade ve iptal talepleri.
• Finans: fatura bilgileri (kurumsal alımlarda firma adı, vergi dairesi ve numarası), ödeme bilgisi (ör. havale/EFT dekontu), iade için IBAN.
• Baskı içeriği: baskı için bize gönderdiğiniz dosya, logo, metin ve görseller. Bu içeriklerde başka kişilere ait bilgiler (ör. davetiyedeki isimler, tarih ve adres) bulunabilir; bu kişileri bilgilendirmek, içeriği bize gönderen müşterinin sorumluluğundadır.
• Ürün fotoğrafı ve videosu: size özel ürettiğimiz ürünlerin fotoğrafları ve videoları. Bu görüntülerde isminiz, logonuz, davetiyenizdeki tarih ve adres gibi bilgiler görünebilir.
• İşlem güvenliği: Site'yi ziyaretinizde oluşan IP adresi, tarayıcı ve oturum bilgileri.
• Pazarlama: yalnızca e-bültene kaydolduysanız veya onay verdiyseniz, kampanya duyuruları için e-posta adresiniz ve telefon numaranız.

3. Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?

• Teklif hazırlamak, siparişi almak, üretmek, teslim etmek ve satış sonrası destek vermek — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura düzenlemek, ticari defter ve belgeleri tutmak, mesafeli satış kayıtlarını saklamak, yetkili kurumların taleplerine yanıt vermek — kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç).
• Olası uyuşmazlıklarda haklarımızı korumak — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Site'nin güvenliğini sağlamak ve hizmetlerimizi iyileştirmek — meşru menfaat (md. 5/2-f).
• Size özel ürettiğimiz ürünleri, üzerindeki isim, logo veya diğer kişisel bilgiler görünecek şekilde örnek çalışma olarak Site'de ve sosyal medya hesaplarımızda (ör. Instagram, Facebook, Pinterest) paylaşmak — açık rızanız (md. 5/1). Bu izni her ürün için ayrıca, WhatsApp veya e-postayla yazılı olarak isteriz. İzin vermemeniz teklifinizi ve siparişinizi hiçbir şekilde etkilemez; verdiğiniz izni istediğiniz zaman geri alabilirsiniz, bu durumda paylaşımı kaldırırız. İsim, logo ve diğer kişisel bilgiler çıkarılmış ya da okunamaz hâle getirilmiş ürün görselleri kişisel veri içermez; bunları örnek ve ürün görseli olarak kullanabiliriz.
• Analitik çerezlerle ziyaret istatistikleri tutmak ve size kampanya duyurusu göndermek — açık rızanız / ticari ileti onayınız. Bu izinleri istediğiniz zaman geri alabilirsiniz; geri almanız siparişlerinizi etkilemez.

4. Nasıl Topluyoruz?

Verilerinizi WhatsApp, e-posta ve telefon görüşmelerinden, Site'deki formlardan (ör. e-bülten) ve çerezler aracılığıyla elektronik ortamda ve sözlü olarak topluyoruz.

5. Kimlere Aktarıyoruz?

• Kargo firmaları: teslimat için ad, adres ve telefon.
• Üretim ortaklarımız: ürününüz bir iş ortağı matbaa/üretici tarafından üretiliyor veya gönderiliyorsa, yalnızca üretim ve gönderim için gereken bilgiler (baskı içeriği, teslimat bilgileri).
• Bankalar: ödemenin alınması ve iadeler için.
• Mali müşavir ve e-fatura hizmet sağlayıcısı: fatura ve muhasebe işlemleri için.
• Yetkili kamu kurum ve kuruluşları: kanunen talep edilmesi hâlinde.

Yurt dışına aktarım: Sunucuları yurt dışında bulunan bazı hizmetler kullanılmaktadır: Site trafiğini ve güvenliğini sağlayan Cloudflare, çerez onayınız olması hâlinde Google Analytics, bize WhatsApp'tan yazdığınızda WhatsApp (Meta) ve büyük baskı dosyalarının paylaşımında kullanılan bulut depolama hizmetleri (ör. Google Drive); ürününüzün örnek olarak paylaşılmasına izin verdiyseniz paylaşımın yapıldığı sosyal medya platformları (ör. Instagram ve Facebook için Meta, Pinterest). Sosyal medyada yapılan paylaşımlar herkese açıktır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usullere uygun olarak yapılır.

6. Ne Kadar Süre Saklıyoruz?

Verilerinizi işleme amacı için gereken süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Örneğin: fatura ve ticari defter kayıtları 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82, 213 sayılı Vergi Usul Kanunu); mesafeli satış kayıtları (teklif ve kabul yazışmaları dahil) en az 3 yıl; baskı dosyaları, sipariş tamamlandıktan sonra olası yeniden baskı ve ayıp bildirimleri için makul bir süre; izninizle yaptığımız örnek paylaşımları, izninizi geri alana kadar. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Haklarınızı kullanmak için başvurunuzu; yukarıdaki adresimize yazılı olarak, kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğiniz e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres veya e-posta ile talebinizin açıklaması yer almalıdır.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Son güncelleme: 5 Ekim 2026