KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [Şirketinizin Tam Ticari Unvanı] (Bundan böyle "Şirket" veya "Platform" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu İletişim Bilgileri:
-
Mersis No: [Mersis Numaranız]
-
Adres: [Şirketin Yasal Adresi]
-
E-posta: [kvkk@siteniz.com veya info@siteniz.com]
-
KEP Adresi: [Varsa KEP Adresiniz]
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ? Platformumuz üzerinden sunulan hizmetlerden yararlanabilmeniz amacıyla, işlemin niteliğine göre aşağıdaki kişisel veri kategorilerinizi işleyebilmekteyiz:
-
Kimlik Verisi: Ad, soyad, T.C. kimlik numarası (fatura kesimi ve yasal sınırlar dâhilindeki işlemler için), doğum tarihi.
-
İletişim Verisi: Cep telefonu numarası, e-posta adresi, fatura adresi, teslimat adresi.
-
Müşteri İşlem Verisi: Sipariş ve satın alma geçmişi, sipariş numarası, sepet bilgileri, iptal ve iade talepleri, müşteri hizmetleri ile yapılan yazışma ve ses kayıtları.
-
İşlem Güvenliği Verisi: IP adresi bilgileri, cihaz bilgileri, platforma giriş-çıkış (log) kayıtları, şifre ve parola bilgileri, çerez (cookie) kayıtları.
-
Finans Verisi: Kısmi olarak maskelenmiş kredi/banka kartı bilgileri, İade süreçleri için IBAN numarası (Kart verileriniz doğrudan lisanslı ödeme kuruluşu altyapısında işlenmekte olup, platformumuzda tam olarak saklanmamaktadır).
3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:
-
Üyelik işlemlerinin gerçekleştirilmesi ve platformun güvenli kullanımının sağlanması.
-
Platform üzerinden satıcı (tedarikçi) ile alıcı arasında Mesafeli Satış Sözleşmesinin kurulması ve ifası.
-
Satın alınan ürün veya hizmetlerin teslimat süreçlerinin yürütülmesi ve kargo takibinin sağlanması.
-
Ödeme, faturalandırma, iptal, iade ve değişim işlemlerinin gerçekleştirilmesi.
-
Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun başta olmak üzere yasal yükümlülüklerimizin yerine getirilmesi.
-
Müşteri hizmetleri operasyonlarının, talep ve şikayetlerin yönetilmesi.
-
Sistem güvenliğinin sağlanması, sahtecilik ve dolandırıcılık (fraud) faaliyetlerinin önlenmesi.
-
Açık rızanızın bulunması halinde; sizlere özel kampanya, promosyon ve indirimlerin sunulması, pazarlama iletişimlerinin yapılması.
4. KİŞİSEL VERİLERİN AKTARILMASI (KİMLERE VE HANGİ AMAÇLA) Kişisel verileriniz, yasal düzenlemelerin izin verdiği sınırlar çerçevesinde ve yukarıda belirtilen amaçların gerçekleştirilebilmesi için ilgili taraflarla paylaşılmaktadır:
-
Tedarikçiler/Satıcılar: Platformumuz bir pazar yeri olduğu için; siparişinizin hazırlanması, faturasının kesilmesi ve size teslim edilebilmesi amacıyla sadece gerekli olan kimlik, iletişim ve sipariş verileriniz, ürünü satın aldığınız ilgili tedarikçi/satıcı ile paylaşılmaktadır.
-
Kargo ve Lojistik Şirketleri: Ürünlerin adresinize teslim edilebilmesi amacıyla teslimat verileriniz.
-
Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla (BDDK lisanslı ödeme altyapıları ile).
-
İş Ortakları ve Hizmet Sağlayıcılar: Platformun teknik altyapısını sağlayan bilişim, yazılım, bulut sunucu (hosting) firmaları ve müşteri destek (çağrı merkezi/SMS/e-posta) hizmeti aldığımız kurumlar.
-
Yetkili Kamu Kurum ve Kuruluşları: Yasal uyuşmazlıklar, mahkeme kararları, Tüketici Hakem Heyeti talepleri veya Ticaret Bakanlığı denetimleri kapsamında kanunen yetkili kurumlara.
5. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLERİ Kişisel verileriniz; web sitemize veya mobil uygulamamıza üye olurken doldurduğunuz formlar, sipariş ekranları, müşteri hizmetleri görüşmeleri, e-posta yazışmaları ve sistemlerimizde çalışan çerezler (cookies) aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanmaktadır.
Bu verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
-
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması (Üyelik ve Mesafeli Satış Sözleşmeleri).
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Fatura kesimi, tüketici mevzuatı gereklilikleri, ticari elektronik ileti izin kayıtları).
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Olası uyuşmazlıklarda ispat yükümlülüğü).
-
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği, dolandırıcılığın önlenmesi).
-
Ticari iletişim ve pazarlama faaliyetleri özelinde ise "Açık Rızanızın" bulunması.
6. KVKK KAPSAMINDAKİ HAKLARINIZ (MADDE 11) Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
-
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
-
Düzeltme veya silinme taleplerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. HAKLARINIZI NASIL KULLANABİLİRSİNİZ? Yukarıda sayılan haklarınızı kullanmak ve taleplerinizi iletmek için; Talebinizi, kimliğinizi tespit edici belgeler ile birlikte "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak;
-
[Şirketinizin Yasal Adresi] adresine ıslak imzalı bir dilekçe ile şahsen veya noter kanalıyla,
-
Sistemimizde kayıtlı olan e-posta adresinizi kullanarak [kvkk@siteniz.com] adresine,
-
Veya KEP adresiniz var ise [sirketinizin KEP adresi] adresine güvenli elektronik imza veya mobil imza ile iletebilirsiniz.
Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.