E-ticaret sitelerinde sipariş ve ödeme süreçleri kapsamlı kişisel veri işleme içerir. Sipariş verileri, teslimat adresi, fatura bilgileri ve ödeme işlemcisi ilişkisi KVKK açısından dikkatle ele alınmalıdır.
Sipariş Verileri
Sipariş sırasında ürün tercihi, miktar, fiyat ve seçenek bilgileri toplanır. Bu veriler sözleşmenin ifası amacıyla işlenir. Alıcı adı, teslimat adresi, fatura adresi, e-posta ve telefon sipariş takibi ve iletişim için gereklidir.
Ödeme İşleyici Rolü
Kredi kartı ve ödeme bilgileri genellikle ödeme işleyicileri (ödeme gateway'leri) aracılığıyla işlenir. Mağaza sahibi (veri sorumlusu) kart numarası gibi hassas verileri doğrudan saklamaz. Ödeme işleyicisi, veri sorumlusunun talimatı doğrultusunda hareket eden veri işleyicidir. Aydınlatma metninde ödeme sürecinin güvenli ödeme sağlayıcıları aracılığıyla gerçekleştiği ve kart bilgilerinin mağaza tarafından saklanmadığı belirtilmelidir.
Teslimat Adresi ve Kargo
Teslimat adresi siparişin tamamlanması için zorunludur. Kargo firmalarına iletilen alıcı adı, adres ve telefon bilgisi aktarım kapsamına girer. Veri sorumlusu, bu aktarımı aydınlatma metninde "kargo firmaları" veya benzeri şekilde belirtmelidir.
Fatura ve Vergi Bilgileri
Vergi kimlik numarası veya TC kimlik numarası fatura düzenlemek için toplanır. Bu veriler Vergi Usul Kanunu ve ticari mevzuat gereği belirli sürelerde saklanmak zorundadır. Aydınlatma metninde fatura düzenleme amacı ve yasal saklama süreleri açıklanmalıdır.
Veri Saklama Süresi
Sipariş kayıtları ticari ve vergi yükümlülükleri nedeniyle genellikle 10 yıl saklanır. Bu süre sonrasında silme veya anonimleştirme yapılmalıdır. Aydınlatma metninde saklama süresinin yasal gerekliliklerle belirlendiği ifade edilebilir.