KVKK Aydınlatma Metni

Kişisel verileriniz, online etiket ve sticker baskı hizmeti sunan Pratiket tarafından, veri sorumlusu sıfatıyla işlenir. Bu metinde geçen "biz", "platform" ve "Pratiket" ifadeleri veri sorumlusunu ifade eder.

Veri sorumlusu: Pratiket — Fevziçakmak Mah. Ayyıldız Cd. Büsan Matbaacılar Sitesi No: 18/E, 42100 Karatay / Konya. İletişim: +90 541 384 98 94 (telefon / WhatsApp), www.pratiket.com.

Yalnızca hizmeti sunmak için gereken asgari veriyi işleriz. Sipariş ve ödeme akışında işlenen veri kategorileri şunlardır:

• İletişim ve teslimat bilgisi: ad-soyad, e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem bilgisi: sipariş içeriği, seçtiğiniz ölçü/adet/malzeme, fatura ve sipariş geçmişi.
• Ödeme bilgisi: ödemeler banka havalesi / EFT ile Kuveyttürk hesabımıza yapılır. Kart bilgisi Pratiket sistemine veya sunucularına girilmez, saklanmaz.
• İşlem güvenliği verisi: IP adresi, tarayıcı bilgisi ve sistem log kayıtları.
• Tasarım dosyaları: baskı için yüklediğiniz görsel/PDF dosyaları, yalnızca siparişinizin üretimi amacıyla işlenir.
• Pazarlama verisi (opsiyonel): yalnızca açık rızanızla işlenen çerez ve iletişim tercihleri.

T.C. kimlik numarası gibi resmi kimlik numaralarını talep etmez ve işlemeyiz. Bireysel siparişlerde fatura için yalnızca ad-soyad ve adres bilgisi yeterlidir.

Verileriniz aşağıdaki amaçlarla ve karşılarındaki hukuki sebeplere dayanılarak işlenir:

• Üyelik ve sipariş süreçlerinin yürütülmesi — bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması.
• Baskı üretimi, kalite onayı ve teslimatın sağlanması — sözleşmenin ifası.
• Faturalama ve yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, Tüketici mevzuatı) — hukuki yükümlülük.
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi — meşru menfaat.
• Destek taleplerinin ve uyuşmazlıkların yönetimi — meşru menfaat ve sözleşmenin ifası.
• Pazarlama iletileri ve opsiyonel çerezler — yalnızca açık rıza.

Sitede zorunlu (oturum/güvenlik), opsiyonel istatistik ve pazarlama çerezleri kullanılır. Çerez türleri ve tercih yönetimi ayrıntılı olarak Çerez Politikası sayfasında açıklanmıştır.

Verileriniz, yalnızca hizmetin sağlanması için zorunlu olan iş ortaklarıyla ve ilgili mevzuat çerçevesinde paylaşılır:

• Banka havalesi işlemleri — ödemenin ilgili banka kanalıyla alınması için.
• Kargo / lojistik firmaları — siparişin teslimatı için.
• E-posta altyapı sağlayıcısı (Resend) — sipariş ve bilgilendirme e-postaları için.
• Bulut altyapı sağlayıcısı (Supabase) — verilerin barındırılması için.
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal talep hâlinde ve mevzuatın gerektirdiği ölçüde.

Verileriniz, yukarıdaki amaçların dışında üçüncü kişilere satılmaz veya pazarlama amacıyla devredilmez.

• Sipariş ve fatura kayıtları: ilgili mali mevzuat gereği 10 yıl.
• Üyelik ve hesap verileri: hesabınız aktif olduğu sürece; hesap silindiğinde yasal saklama yükümlülüğü dışındaki veriler silinir veya anonimleştirilir.
• Tasarım dosyaları: üretimin tamamlanmasının ardından makul bir süre içinde silinir veya anonim hâle getirilir.
• Log kayıtları (işlem güvenliği): 2 yıl.
• Pazarlama verileri: rızanızı geri çekene kadar.

Verileriniz; yetkisiz erişime karşı satır düzeyinde erişim kontrolü (RLS), şifreli bağlantı (HTTPS) ve erişim loglaması gibi idari ve teknik tedbirlerle korunur. Ödeme verileri Pratiket tarafından saklanmaz; ilgili işlem PCI-DSS uyumlu ödeme kuruluşu tarafından yürütülür.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme.
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Verilerinizi panel üzerinden doğrudan yönetebilirsiniz: dışa aktarmak için "Verilerimi İndir" (GET /api/me/export), hesabınızı kapatmak için "Hesabımı Sil" (POST /api/me/delete) seçeneklerini kullanabilirsiniz.