KVKK AYDINLATMA VE GİZLİLİK POLİTİKASI

Genel

Site üzerinden gerçekleştirilen işlemler kapsamında elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işlenir.

Site işletmecisi ve satış işlemini gerçekleştiren satıcı, gerçekleştirdiği kişisel veri işleme faaliyetleri bakımından veri sorumlusu sıfatıyla hareket eder.

Veri sorumlusunun güncel kimlik ve iletişim bilgilerine sitenin iletişim ve yasal bilgilendirme alanlarından ulaşılabilir.

KVKK kapsamında aydınlatma yükümlülüğü; veri sorumlusunun kimliği, işleme amaçları, aktarım tarafları ve amaçları, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin haklarını kapsamalıdır.

İşlenebilecek Kişisel Veriler

Sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• ad ve soyad gibi kimlik bilgileri,
• telefon numarası ve elektronik posta adresi gibi iletişim bilgileri,
• teslimat ve fatura bilgileri,
• sipariş ve müşteri işlem bilgileri,
• ödeme işlemine ilişkin sınırlı finansal bilgiler,
• IP adresi, oturum ve işlem güvenliği kayıtları,
• müşteri hizmetleri, talep, şikâyet ve iade kayıtları,
• cihaz, tarayıcı ve çerez bilgileri,
• mevzuat gereği tutulması gereken diğer bilgiler.

Kart numarası gibi hassas ödeme bilgileri, kullanılan ödeme altyapısına bağlı olarak doğrudan yetkili ödeme kuruluşları tarafından işlenebilir ve satıcı tarafından görüntülenmeyebilir.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

• sipariş oluşturulması ve satış sözleşmesinin yerine getirilmesi,
• ödeme işlemlerinin yürütülmesi,
• ürünlerin hazırlanması ve teslim edilmesi,
• faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• iade, değişim, cayma ve müşteri destek süreçlerinin yürütülmesi,
• dolandırıcılık ve kötüye kullanımın önlenmesi,
• bilgi ve işlem güvenliğinin sağlanması,
• hukuki yükümlülüklerin yerine getirilmesi,
• olası uyuşmazlıklarda hakların kurulması, kullanılması veya korunması,
• yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması

amaçlarıyla işlenebilir.

Pazarlama, reklam veya ticari elektronik ileti faaliyetleri için gerekli olduğu durumlarda ilgili kişinin onayı ayrıca alınır.

Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre başta;

• bir sözleşmenin kurulması veya ifası için gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• mevzuatın gerekli gördüğü durumlarda açık rıza

hukuki sebeplerine dayanılarak işlenir.

Kişisel Verilerin Aktarılması

Kişisel veriler, işlemin gerektirdiği ölçüde;

• kargo ve lojistik şirketlerine,
• ödeme kuruluşlarına ve bankalara,
• muhasebe ve e-fatura hizmet sağlayıcılarına,
• bilgi teknolojileri, barındırma ve güvenlik hizmeti sağlayıcılarına,
• müşteri destek altyapısı sağlayıcılarına,
• hukuk, mali müşavirlik ve benzeri profesyonel hizmet sağlayıcılarına,
• kanunen yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde işlemler KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve yürürlükteki uygun güvence mekanizmalarına uygun şekilde gerçekleştirilir.

Çerezler

Site işlevlerinin çalışması için zorunlu çerezler kullanılabilir.

Analiz, kişiselleştirme veya reklam amaçlı zorunlu olmayan çerezlerin kullanıldığı durumlarda yürürlükteki mevzuata uygun olarak kullanıcı tercihleri dikkate alınır ve gerekli durumlarda onay alınır.

Saklama Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre ile ilgili kanunlarda öngörülen zorunlu saklama süreleri boyunca muhafaza edilir.

İşleme sebebinin ortadan kalkması ve saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması halinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Kişisel Veri Güvenliği

Kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini önlemek ve verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır.

İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler aracılığıyla analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• hukuka aykırı veri işleme nedeniyle zarar meydana gelmesi halinde zararın giderilmesini talep etme

haklarına sahiptir.

İlgili kişiler bu haklarına ilişkin taleplerini sitede belirtilen veri sorumlusu iletişim kanallarından iletebilir.