Kişisel Verilerin Korunması ve KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin, veri sorumlusu sıfatıyla aşağıda bilgileri belirtilen işletme tarafından işlenmesi söz konusu olabilir.

2. İşlenen kişisel veriler

İnternet sitesini ziyaret etmen, sipariş vermen veya bizimle iletişime geçmen halinde, ilgili işlemle sınırlı olmak üzere aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad ve soyad gibi sipariş, fatura ve müşteri işlemleri için gerekli bilgiler.
• İletişim bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresi.
• Müşteri işlem bilgileri: Sipariş numarası, ürün bilgileri, sipariş geçmişi, iptal ve iade kayıtları.
• Finansal işlem bilgileri: Ödeme durumu, işlem referansları ve muhasebe kayıtları.
• İşlem güvenliği bilgileri: IP adresi, erişim kayıtları ve güvenlik günlükleri; gerekli olduğu ölçüde.
• Müşteri iletişim bilgileri: Destek talepleri, mesajlar, şikâyetler ve talep kayıtları.
• Pazarlama bilgileri: İletişim tercihleri, izin ve ret kayıtları; ilgili faaliyetler yürütülüyorsa.
• Çerez ve kullanım bilgileri: Oturum, tercih ve teknik kullanım verileri; kullanılan teknolojilere bağlı olarak.

Yalnızca ilgili işlem için gerekli olan veriler, geçerli hukuki işleme şartları çerçevesinde işlenir.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler, ilgili hukuki şartların bulunması halinde şu amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması ve teslim edilmesi,
• Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Müşteri hizmetleri, şikâyet, iade ve değişim taleplerinin yönetilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve gerekli kayıtların tutulması,
• Dolandırıcılığın önlenmesi, bilgi güvenliği ve sistemlerin korunması,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Site performansının değerlendirilmesi ve hizmet kalitesinin geliştirilmesi,
• Gerekli hukuki koşullar ve izinler mevcutsa kampanya ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen ilgili işleme şartlarından birine dayanılarak işlenir. Somut işlem bakımından uygulanabilir olmak kaydıyla hukuki sebepler şunlar olabilir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat için zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Bu hukuki sebepler her veri ve amaç için otomatik olarak geçerli değildir. Gerçek veri işleme faaliyetinde hangi sebebe dayanılıyorsa ilgili kişiye bu sebep açıklanmalıdır.

5. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesindeki sipariş ve ödeme ekranları, iletişim formları, e-posta yazışmaları, müşteri destek kanalları, çerezler ve elektronik sistem kayıtları aracılığıyla toplanabilir.

Verilerin toplanma yöntemi, ilgili işlem için kullanılan sisteme göre değişir. Veriler, ilgili kişiden doğrudan alınabileceği gibi siparişin teslimi veya ödeme işleminin yürütülmesi kapsamında ilgili hizmet sağlayıcılarından da elde edilebilir.

6. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca ilgili amaç için gerekli olması ve hukuki şartların sağlanması halinde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik firmaları: Ürünlerin teslim edilmesi ve gönderilerin takip edilmesi.
• Ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması.
• E-ticaret altyapısı sağlayıcıları: Sipariş, mağaza ve internet sitesi hizmetlerinin sunulması.
• Muhasebe ve mali müşavirlik hizmetleri: Fatura ve yasal mali kayıtların yürütülmesi.
• Teknik hizmet sağlayıcıları: Barındırma, sistem güvenliği ve teknik destek.
• Yetkili kamu kurumları ve adli merciler: Mevzuattan doğan yükümlülükler veya usulüne uygun talepler kapsamında.

Bu alıcı grupları, olası hizmet kategorilerini belirtir. Gerçekte kullanılan sağlayıcılar ve aktarılan veri kategorileri, işletmenin fiilî uygulamalarına göre belirlenmelidir.

7. Yurt dışına veri aktarımı

İnternet sitesi altyapısı veya kullanılan dijital hizmetler nedeniyle kişisel veriler yurt dışında bulunan hizmet sağlayıcılarına aktarılabilir ya da yurt dışında işlenebilir.

Böyle bir aktarımın gerçekleşmesi halinde, aktarımın alıcısı, amacı ve kapsamı belirlenir; KVKK'nın 9. maddesi kapsamında uygulanabilir yurt dışına aktarım mekanizması sağlanır. Gerekli koşullar yerine getirilmeden yurt dışına aktarım yapılmamalıdır.

8. Kişisel verilerin saklanması ve imhası

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta belirlenen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama sebebi ortadan kalktığında veriler, ilgili mevzuat kapsamında silinir, yok edilir veya anonim hale getirilir. Hukuken saklanması gereken fatura, muhasebe ve uyuşmazlık kayıtları ilgili yasal süreler boyunca tutulabilir.

9. Veri güvenliği

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri alır.

Bu tedbirler, erişim yetkilerinin sınırlandırılması, güvenli sistemlerin kullanılması ve hizmet sağlayıcılarla yürütülen süreçlerin uygun şekilde yönetilmesini içerebilir. Uygulanan somut tedbirler işletmenin gerçek altyapısına göre belirlenir.

10. İlgili kişinin KVKK kapsamındaki hakları

KVKK'nın 11. maddesi kapsamında, ilgili kişi veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenebilir.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir.
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilir.
• Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilir.
• Düzeltme veya silme işlemlerinin, şartları dahilinde, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz edebilir.
• Kanuna aykırı veri işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep edebilir.

Hakların kullanılması, KVKK'da belirtilen koşullara ve istisnalara tabidir.

11. Başvuruların iletilmesi

KVKK kapsamındaki taleplerini, veri sorumlusunun aşağıda belirtilen iletişim kanallarına veya mevzuatta kabul edilen diğer başvuru yöntemlerine uygun olarak iletebilirsin.

• Veri sorumlusu: [Şirketin tam ticari unvanı]
• Adres: [Şirketin açık adresi]
• E-posta: [KVKK başvuru e-posta adresi]

Başvurunun değerlendirilebilmesi için kimlik ve talep doğrulaması amacıyla gerekli bilgiler istenebilir. Başvurular, kanuni süre ve usullere uygun şekilde sonuçlandırılır. Kanuni şartların bulunması halinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı da saklıdır.

12. Çerezler ve pazarlama faaliyetleri

İnternet sitesinde kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi, kullanılan teknolojilere uygun bir Çerez Politikası veya çerez tercihleri aracı üzerinden sunulmalıdır.

Pazarlama amaçlı elektronik iletiler ve kişiselleştirilmiş reklam faaliyetleri, tabi oldukları mevzuata ve gerekli izin koşullarına uygun şekilde yürütülür. Aydınlatma yapılması, tek başına açık rıza yerine geçmez.

13. Aydınlatma metninin güncellenmesi

Kişisel veri işleme faaliyetlerinde değişiklik olması halinde bu metin güncellenebilir. Yapılan güncellemeler internet sitesinde yayımlanır. İlgili mevzuatın gerektirdiği durumlarda ayrıca bilgilendirme veya diğer işlemler gerçekleştirilir.