Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni
1. Veri Sorumlusu
İşbu Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni (”Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (”KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden ve iletişim sayfasında ticari unvanı, marka bilgisi, alan adı (domain), şirket bilgileri, vergi bilgileri, MERSİS numarası, ticaret sicil bilgileri ile iletişim bilgileri yer alan işbu alışveriş sitesi (”Store”) tarafından hazırlanmıştır.
Bu Aydınlatma Metni’nin amacı, Store tarafından işlenen kişisel verilere ilişkin olarak ilgili kişilerin KVKK’nın 10. maddesi uyarınca bilgilendirilmesini sağlamaktır.
2. İşlenen Kişisel Veriler
Store ile olan hukuki ilişkiniz kapsamında aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri
- İletişim bilgileri
- Teslimat ve adres bilgileri
- Sipariş ve alışveriş bilgileri
- İşlem güvenliği bilgileri
- Finansal işlem bilgileri
- Talep ve şikâyet bilgileri
- Pazarlama ve kampanya tercihleri
- Çerez ve kullanım bilgileri
- Hukuki işlem ve uyum bilgileri
Store, ödeme kartı bilgilerinin tamamını (kart numarası, CVV, son kullanma tarihi vb.) saklamaz. Ödeme işlemleri, yetkili banka ve ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilmektedir.
3. Özel Nitelikli Kişisel Veriler
Store, kural olarak özel nitelikli kişisel veri işlememektedir.
Irk, etnik köken, siyasi düşünce, dini inanç, sağlık bilgisi, biyometrik veri, genetik veri, ceza mahkûmiyeti bilgileri ve benzeri özel nitelikli kişisel verilerin Store ile paylaşılmaması gerekmektedir.
Bu tür verilerin Store tarafından talep edilmesi söz konusu değildir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
- Üyelik işlemlerinin yürütülmesi,
- Siparişlerin alınması, hazırlanması ve teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi,
- Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
- Satış sonrası destek hizmetlerinin sunulması,
- İade, değişim ve cayma hakkı süreçlerinin yürütülmesi,
- Müşteri hizmetleri faaliyetlerinin yerine getirilmesi,
- Talep, öneri ve şikâyetlerin değerlendirilmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması,
- Yetkisiz kullanım, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Risk yönetimi ve operasyonel güvenliğin sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Hukuki hakların tesisi, kullanılması ve korunması,
- Ürün ve hizmet kalitesinin geliştirilmesi,
- Kullanıcı deneyiminin iyileştirilmesi,
- İstatistiksel analizlerin yapılması,
- Kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi (ilgili mevzuat kapsamında gerekli olması halinde açık rızaya dayanılarak),
- Ticari faaliyetlerin planlanması ve yürütülmesi.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
- internet sitesi,
- mobil uygulamalar,
- üyelik formları,
- sipariş ekranları,
- iletişim formları,
- çağrı merkezi,
- elektronik posta,
- sosyal medya kanalları,
- çerezler,
- kargo süreçleri,
- ödeme kuruluşları,
- fiziki evraklar
aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da otomatik olmayan yöntemlerle toplanabilmektedir.
Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Veri sorumlusunun meşru menfaatlerinin bulunması,
- İlgili kişinin açık rızasının bulunması.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz;
- ödeme kuruluşlarına,
- bankalara,
- elektronik para kuruluşlarına,
- kargo ve lojistik firmalarına,
- ürün tedarikçilerine,
- bilgi teknolojileri hizmet sağlayıcılarına,
- bulut hizmet sağlayıcılarına,
- muhasebe ve mali müşavirlere,
- hukuk danışmanlarına,
- denetim kuruluşlarına,
- kanunen yetkili kamu kurum ve kuruluşlarına,
- yetkili adli mercilere,
ilgili mevzuata uygun olarak ve işlenme amacıyla sınırlı olmak üzere aktarılabilir.
Yurt dışına veri aktarımı yapılması gereken durumlarda KVKK’nın 9. maddesi hükümleri uygulanacaktır.
7. Kişisel Verilerin Saklanması ve Güvenliği
Store, kişisel verilerin güvenliğini sağlamak amacıyla yürürlükteki mevzuat kapsamında gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda;
- erişim yetkilendirmeleri uygulanır,
- güvenlik duvarları ve güncel yazılımlar kullanılır,
- işlem kayıtları tutulur,
- veri güvenliği düzenli olarak denetlenir,
- gerekli durumlarda şifreleme ve yedekleme yöntemleri uygulanır.
Kişisel veriler yalnızca işlenme amacı için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen süreler kadar saklanmaktadır.
Saklama süresi sona eren kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını öğrenme,
- amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
- otomatik sistemler ile analiz sonucu ortaya çıkan olumsuz sonuçlara itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraması halinde zararının giderilmesini talep etme
haklarına sahiptir.
9. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, Store’un iletişim sayfasında belirtilen iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz.
Başvurular, KVKK’nın 13. maddesi kapsamında en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.
Store, başvurunun değerlendirilmesi amacıyla başvuruda bulunan kişinin kimliğini doğrulayacak ek bilgi ve belge talep edebilir.
10. Güncellemeler
Store, yürürlükteki mevzuatta meydana gelen değişiklikler, operasyonel ihtiyaçlar veya hizmetlerinde yapılan güncellemeler doğrultusunda işbu Aydınlatma Metni’ni tek taraflı olarak güncelleme hakkını saklı tutar.
Güncel metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.
İlgili kişilerin en güncel metni düzenli olarak takip etmeleri tavsiye edilir.