Kişisel Verilerin Korunması ve İşlenmesi Politikası 

1. Amaç, kapsam ve veri sorumlusu

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”); internet sitesinin İletişim sayfasında ticari unvanı, marka ve alan adı bilgileri, merkez adresi, vergi bilgileri, ticaret sicil ve MERSİS bilgileri ile iletişim kanalları açıklanan alışveriş sitesi (“Store”) tarafından hazırlanmıştır.

Store, kişisel verilerin işlenme amaçlarını ve araçlarını belirlediği faaliyetler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur.

Bu Politikanın amacı; Store tarafından yürütülen kişisel veri işleme, aktarma, koruma, saklama ve imha faaliyetlerinde uygulanacak temel esasları açıklamak ve ilgili kişilerin hakları hakkında genel bilgi vermektir.

Politika;

• internet sitesini ziyaret edenleri,
• üyeleri ve müşterileri,
• potansiyel müşterileri,
• kurumsal müşterilerin temsilci ve çalışanlarını,
• tedarikçi ve iş ortaklarının temsilci ve çalışanlarını,
• destek, talep veya şikâyet ileten kişileri,
• Store ile hukuki veya ticari ilişki kuran diğer gerçek kişileri

kapsar.

Yürürlükteki mevzuat ile bu Politika arasında farklılık bulunması hâlinde mevzuat hükümleri uygulanır.

2. Temel tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, kullanılması, açıklanması, aktarılması, erişilebilir hâle getirilmesi, silinmesi, yok edilmesi veya anonim hâle getirilmesi dâhil veriler üzerinde gerçekleştirilen her türlü işlemdir.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.

Veri İşleyen: Veri sorumlusunun yetki ve talimatlarına dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesidir.

3. Kişisel verilerin işlenmesine ilişkin ilkeler

Store, kişisel verileri KVKK’nın 4’üncü maddesinde düzenlenen ilkelere uygun olarak işler.

Bu kapsamda kişisel veriler:

• hukuka ve dürüstlük kurallarına uygun şekilde,
• doğru ve gerektiğinde güncel tutularak,
• belirli, açık ve meşru amaçlarla,
• işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak,
• ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar

işlenir.

Store, yalnızca ilgili hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli verilerin işlenmesini esas alır.

4. İşlenebilecek kişisel veriler

Store ile kurulan ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

4.1. Kimlik bilgileri

Ad, soyad, doğum tarihi, gerektiğinde T.C. kimlik veya yabancı kimlik numarası ve kimlik doğrulama bilgileri.

4.2. İletişim ve adres bilgileri

Telefon numarası, e-posta adresi, fatura ve teslimat adresleri ile iletişim tercihleri.

4.3. Müşteri ve işlem bilgileri

Üyelik, sepet, sipariş, satın alma, teslimat, iptal, iade, değişim, fatura ve işlem geçmişi bilgileri.

4.4. Finansal işlem bilgileri

Ödeme durumu, işlem numarası, iade bilgisi, fatura kayıtları ve gerektiğinde banka veya IBAN bilgileri.

Store, kartın tam numarası ile CVV/CVC gibi kart güvenlik verilerini kendi sistemlerinde saklamamayı esas alır. Kartlı ödeme işlemleri, ilgili banka veya yetkili ödeme kuruluşlarının altyapıları üzerinden yürütülebilir.

4.5. İşlem güvenliği ve teknik veriler

IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, giriş-çıkış bilgileri, sistem logları, hata kayıtları, güvenlik ve doğrulama kayıtları.

4.6. Talep ve şikâyet bilgileri

İletişim formları, destek talepleri, şikâyetler, yazışmalar ve bunların çözümlenmesine ilişkin kayıtlar.

4.7. Pazarlama ve kullanım bilgileri

Ticari ileti tercihleri, kampanya etkileşimleri, çerez tercihleri, site kullanım ve ziyaret bilgileri.

4.8. Hukuki işlem ve uyum bilgileri

Sözleşmeler, resmî yazışmalar, hukuki talepler, uyuşmazlık kayıtları, denetim ve mevzuata uyum kayıtları.

5. Özel nitelikli kişisel veriler

Store, olağan e-ticaret faaliyetleri kapsamında özel nitelikli kişisel veri işlemeyi amaçlamaz.

İlgili kişilerin sağlık, biyometrik veya genetik veri; siyasi düşünce, din veya inanç; dernek, vakıf ya da sendika üyeliği; ceza mahkûmiyeti ve güvenlik tedbirleri gibi özel nitelikli kişisel verilerini sipariş notu, destek talebi veya başka iletişim kanalları üzerinden gereksiz yere paylaşmamaları gerekir.

Özel nitelikli kişisel verilerin hukuken zorunlu olarak işlenmesi gereken istisnai durumlarda, KVKK’nın güncel 6’ncı maddesindeki işleme şartları esas alınır; amaçla sınırlı veri işlenir ve yeterli teknik ve idari önlemler uygulanır.

6. Kişisel verilerin işlenme şartları ve amaçları

Kişisel veriler, her somut faaliyet için uygun hukuki sebep belirlenerek işlenir.

Bu hukuki sebepler arasında:

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifası için gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• ilgili kişinin alenileştirdiği verinin alenileştirme amacıyla uyumlu biçimde işlenmesi,
• temel hak ve özgürlüklere zarar vermemek kaydıyla Store’un meşru menfaati,
• gerekli durumlarda ilgili kişinin açık rızası

bulunabilir.

Kişisel veriler özellikle aşağıdaki amaçlarla işlenebilir:

• üyelik ve hesap işlemlerinin yürütülmesi,
• siparişlerin alınması, hazırlanması ve teslim edilmesi,
• ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• müşteri hizmetleri ve satış sonrası desteğin sağlanması,
• iade, değişim ve cayma hakkı süreçlerinin yürütülmesi,
• talep ve şikâyetlerin değerlendirilmesi,
• ürün tedariki, üretim, paketleme ve lojistik işlemlerinin yürütülmesi,
• sözleşmelerin kurulması ve uygulanması,
• hesap ve işlem güvenliğinin sağlanması,
• dolandırıcılık, sahtecilik ve kötüye kullanımın önlenmesi,
• bilgi teknolojileri altyapısının işletilmesi ve geliştirilmesi,
• resmî kurum taleplerinin karşılanması,
• vergi, tüketici, ticaret ve diğer mevzuat yükümlülüklerinin yerine getirilmesi,
• hukuki uyuşmazlıkların yönetilmesi ve hakların korunması,
• hizmet kalitesi ile kullanıcı deneyiminin geliştirilmesi,
• istatistiksel ve operasyonel analizlerin gerçekleştirilmesi,
• gerekli izinlerin bulunması hâlinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi.

Açık rıza gerektirmeyen bir veri işleme faaliyeti, gereksiz şekilde açık rızaya bağlanmaz.

7. Kişisel verilerin toplanma yöntemleri

Kişisel veriler;

• internet sitesi ve üyelik ekranları,
• sipariş, ödeme ve iletişim formları,
• e-posta, telefon ve müşteri destek kanalları,
• çerezler ve benzeri teknolojiler,
• banka ve ödeme kuruluşları,
• kargo ve lojistik firmaları,
• tedarikçiler ve hizmet sağlayıcılar,
• resmî kurum ve kuruluşlar,
• fiziki veya elektronik sözleşme ve belgeler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

8. Kişisel verilerin aktarılması

Kişisel veriler; ilgili işlem için gerekli, bağlantılı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• bankalar, ödeme ve elektronik para kuruluşları,
• kargo, kurye ve lojistik hizmet sağlayıcıları,
• ürün tedarikçileri, üreticiler, depolama ve paketleme hizmeti sağlayıcıları,
• bilgi teknolojileri, barındırma, bulut, güvenlik ve yazılım hizmeti sağlayıcıları,
• SMS, e-posta ve müşteri iletişim hizmeti sağlayıcıları,
• muhasebe, mali müşavirlik, denetim ve hukuk danışmanları,
• iş ortakları ve yetkili hizmet sağlayıcılar,
• mahkemeler, icra müdürlükleri, vergi idareleri ve diğer yetkili kamu kurumları.

Aktarım, KVKK’nın 8’inci maddesindeki şartlardan uygun olanına dayanılarak ve aktarım amacıyla sınırlı olarak gerçekleştirilir.

Kişisel verilerin üçüncü kişilere satılması veya hizmetin sunulmasıyla ilgisiz biçimde paylaşılması Store’un veri işleme amaçları arasında değildir.

9. Kişisel verilerin yurt dışına aktarılması

Yurt dışında bulunan bulut, barındırma, iletişim, analiz veya diğer teknoloji hizmetlerinin kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir ya da yurt dışından erişilebilir hâle gelebilir.

Bu aktarımlar KVKK’nın güncel 9’uncu maddesinde öngörülen kademeli sisteme uygun olarak;

• yeterlilik kararının bulunması,
• standart sözleşmeler, bağlayıcı şirket kuralları veya Kanunda belirtilen diğer uygun güvencelerden birinin sağlanması,
• bunların bulunmadığı sınırlı durumlarda Kanunda sayılan arızi aktarım şartlarından birinin gerçekleşmesi

hâllerinden uygun olanına dayanılarak gerçekleştirilir. Yalnızca “açık rıza alınması” yurt dışına aktarımın genel ve tek yöntemi değildir. 

10. Kişisel verilerin güvenliği

Store, kişisel verilerin:

• hukuka aykırı işlenmesini,
• yetkisiz kişilerce erişilmesini,
• açıklanmasını, değiştirilmesini veya kaybolmasını

önlemek amacıyla işleme riskleriyle orantılı teknik ve idari tedbirler uygular.

Bu tedbirler, sistem ve faaliyetin niteliğine göre:

• rol ve görev bazlı erişim yetkilendirmesi,
• kullanıcı kimlik doğrulama ve parola kontrolleri,
• güvenli iletişim protokolleri,
• ağ ve uygulama güvenliği,
• güvenlik güncellemeleri,
• zararlı yazılımlara karşı koruma,
• loglama ve olay izleme,
• yedekleme ve iş sürekliliği tedbirleri,
• çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri,
• yetkilerin düzenli gözden geçirilmesi,
• veri işleyenlerle sözleşmesel güvenlik hükümleri

içerebilir.

Kişisel verilere yalnızca görevleri gereği yetkilendirilmiş kişiler erişebilir.

Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, KVKK ve Kurulun uygulanabilir kararları uyarınca gerekli ihlal incelemesi ve bildirim süreçleri yürütülür.

11. Saklama ve imha

Kişisel veriler;

• ilgili mevzuatta öngörülen süre,
• işleme amacının gerektirdiği dönem,
• sözleşme ve ticari ilişkinin devamı,
• muhasebe, vergi ve yasal saklama yükümlülükleri,
• uygulanabilir zamanaşımı ve hak düşürücü süreler

dikkate alınarak saklanır.

İşleme şartlarının tamamının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler, resen veya ilgili kişinin uygun talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. İmha süreçlerinde KVKK’nın 7’nci maddesi ile ilgili Yönetmelik esas alınır. 

Yasal saklama yükümlülüğü devam eden veriler, silme talebi bulunmasına rağmen yükümlülük süresinin sonuna kadar yalnızca ilgili amaçlarla saklanabilir.

12. İlgili kişinin aydınlatılması ve hakları

Store, kişisel verileri elde ederken ilgili kişileri KVKK’nın 10’uncu maddesi uyarınca; veri sorumlusunun kimliği, işleme amaçları, aktarım yapılan alıcı grupları, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları hakkında bilgilendirir. Aydınlatma yükümlülüğünün açık rızadan ayrı olarak yerine getirilmesi esastır. 

İlgili kişiler KVKK’nın 11’inci maddesi kapsamında:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• koşulları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• düzeltme veya imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhlerine bir sonuç ortaya çıkmasına itiraz etme,
• hukuka aykırı veri işleme nedeniyle uğradıkları zararın giderilmesini talep etme

haklarına sahiptir.

Bu haklar KVKK’da düzenlenen kapsam ve istisnalar çerçevesinde kullanılır.

13. Veri sorumlusuna başvuru

İlgili kişiler, KVKK kapsamındaki taleplerini öncelikle Store’a iletmelidir. Veri sorumlusuna başvuru yolu tüketilmeden doğrudan Kurula şikâyet yoluna başvurulamaz. 

Başvurular:

• yazılı ve imzalı olarak Store’un İletişim sayfasındaki şirket adresine,
• varsa kayıtlı elektronik posta (KEP) adresine,
• güvenli elektronik imza veya mobil imza kullanılarak,
• ilgili kişi tarafından Store’a daha önce bildirilmiş ve Store sisteminde kayıtlı bulunan e-posta adresi üzerinden,
• başvuru için oluşturulmuş elektronik form veya Kurulun kabul ettiği diğer yöntemlerle

yapılabilir.

Başvuruda;

• ad ve soyad,
• yazılı başvurularda imza,
• T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası,
• tebligata esas adres,
• varsa bildirime esas e-posta ve telefon bilgisi,
• talebin konusu

bulunmalıdır. Store, veri güvenliğini sağlamak amacıyla talebin niteliğiyle orantılı kimlik doğrulama bilgisi isteyebilir; ancak gereksiz kişisel veri talep etmez. Başvuru yöntemleri ve bulunması gereken zorunlu unsurlar Kurumun başvuru düzenlemelerinde açıklanmıştır. 

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. 

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. 

14. Politikanın güncellenmesi ve yürürlük

Store; mevzuat değişiklikleri, Kurul kararları, güvenlik gereklilikleri veya faaliyetlerinde meydana gelen değişiklikler doğrultusunda bu Politikayı güncelleyebilir.

Güncellenen Politika, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer. Önceki veri işleme faaliyetleri bakımından, faaliyet tarihinde yürürlükte bulunan mevzuat ve ilgili bilgilendirmeler esas alınır.

Ek-1 – İlgili Kişi Başvuru Formu

A. Başvuru sahibinin bilgileri

Adı ve soyadı:

T.C. kimlik numarası / yabancı kimlik veya pasaport numarası:

Tebligata esas adres:

E-posta adresi:

Telefon numarası:

B. Store ile ilişkiniz

Lütfen uygun seçeneği işaretleyiniz:

[ ] Müşteri / Üye
[ ] Potansiyel müşteri
[ ] Kurumsal müşteri temsilcisi veya çalışanı
[ ] Tedarikçi / İş ortağı temsilcisi veya çalışanı
[ ] Ziyaretçi
[ ] Diğer:

İlişkiniz sona ermişse sona erme tarihi:

C. Talebiniz

Lütfen talebinizi ve talebinizle ilişkili işlem, sipariş, hesap veya tarih bilgilerini açıklayınız:

D. Talep türü

[ ] Kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum.
[ ] İşlenen kişisel verilerim hakkında bilgi talep ediyorum.
[ ] Verilerimin işlenme amacını öğrenmek istiyorum.
[ ] Verilerimin aktarıldığı alıcılar hakkında bilgi istiyorum.
[ ] Eksik veya yanlış verilerimin düzeltilmesini istiyorum.
[ ] Şartları oluşan verilerimin silinmesini veya yok edilmesini istiyorum.
[ ] Otomatik analiz sonucunda ortaya çıkan bir sonuca itiraz ediyorum.
[ ] Hukuka aykırı veri işleme nedeniyle zararımın giderilmesini istiyorum.
[ ] Diğer:

E. Cevap tercihi

[ ] E-posta adresime gönderilmesini istiyorum.
[ ] Tebligata esas adresime gönderilmesini istiyorum.
[ ] Şahsen teslim almak istiyorum.

Şahsen veya vekâleten teslimde kimlik ya da yetki belgesi ibraz edilmesi istenebilir.

F. Beyan

Bu formda sunduğum bilgilerin doğru ve güncel olduğunu, talebin başka bir kişi adına yapılması hâlinde gerekli temsil yetkisine sahip bulunduğumu beyan ederim.

Adı ve soyadı:

Başvuru tarihi:

İmza — yalnızca yazılı başvurularda:

Başvuru adresi ve güncel iletişim kanalları:

Store’un internet sitesindeki İletişim sayfasında belirtilmektedir.