Gizlilik ve KVKK Aydınlatma Metni

Bu metin taslaktır. Köşeli parantez içindeki alanları firma bilgilerinizle doldurup sayfayı yayına alınız.

Veri Sorumlusu

Unvan	[FİRMA UNVANI]
Adres	[ADRES]
Vergi Dairesi / No	[VERGİ DAİRESİ / VERGİ NO]
MERSİS No	[MERSİS NO]
Telefon	[TELEFON]
E-posta	[E-POSTA]
İnternet Sitesi	[WEB SİTESİ ADRESİ]

[FİRMA UNVANI] ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri doğrultusunda kişisel verileri hukuka uygun şekilde ve yalnızca mevzuatın izin verdiği hâllerle sınırlı olarak, veri sorumlusu sıfatıyla işlemektedir. İşbu metin; internet sitesinin kullanılması, üyelik hesabı oluşturulması, sipariş süreçlerinin yürütülmesi, çağrı merkezi veya e-posta yoluyla iletişime geçilmesi sırasında elde edilen kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. Bilgi Güvenliği ve Ödeme Güvenliği

Sitemize girilen bilgilerin ve işlemlerin güvenliği için, bilginin mahiyetine göre gerekli teknik ve idari tedbirler sistem ve internet altyapısında alınmıştır. Site üzerindeki veri aktarımı SSL/TLS ile şifrelenerek gerçekleştirilir.

Kredi kartı ile yapılan ödemelerde işlem ve onay süreci, ilgili banka ve ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür. Kart numarası, CVV ve kart şifresi gibi bilgiler Şirket tarafından görülmez ve saklanmaz. Üyelik şifreniz tarafımızca görülemez; şifrenizi kaybetmeniz hâlinde "şifremi unuttum" akışı üzerinden yenileme yapılır.

2. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş ve iletişim formları, üyelik hesabınız üzerinden yaptığınız işlemler, çağrı merkezi, e-posta ve SMS kanalları, çerezler ve benzeri teknik iletişim dosyaları ile yazılı formlar aracılığıyla; sözlü, yazılı veya elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Hukuki Sebep (KVKK)	Veri Kategorisi	Kişisel Veri	İşleme Amacı
m.5/2-c) Sözleşmenin kurulması veya ifası	Kimlik	Ad, soyad	Üyelik ve sipariş süreçlerinin yürütülmesi; müşteri ilişkileri yönetimi
m.5/2-c) Sözleşmenin kurulması veya ifası	İletişim	E-posta, telefon, teslimat ve fatura adresi	İletişim faaliyetleri; lojistik ve teslimat; talep ve şikâyet takibi
m.5/2-c) Sözleşmenin kurulması veya ifası	Müşteri İşlem	Sipariş, fatura ve ödeme kayıtları	Satış, finans ve muhasebe süreçlerinin yürütülmesi
m.5/2-ç) Hukuki yükümlülüğün yerine getirilmesi	Kimlik, İletişim, Müşteri İşlem	Ad, soyad, vergi/T.C. kimlik numarası, adres, fatura ve ödeme kayıtları	Vergi, ticaret ve tüketici mevzuatı yükümlülükleri; saklama ve arşiv faaliyetleri; yetkili kurumlara bilgi verilmesi
m.5/2-f) Meşru menfaat	İşlem Güvenliği	IP adresi, giriş ve işlem kayıtları, çerez kayıtları	Bilgi güvenliğinin sağlanması; dolandırıcılığın önlenmesi; hizmet kalitesinin iyileştirilmesi
m.5/2-e) Bir hakkın tesisi, kullanılması veya korunması	Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği	Yukarıdaki tüm veriler	Hukuk işlerinin takibi ve yürütülmesi
m.5/1) Açık rıza	Pazarlama	E-posta, telefon, gezinme ve tıklama verileri	Ticari elektronik ileti gönderimi; kampanya ve reklam süreçleri; kişiselleştirilmiş öneri ve pazarlama analizleri
m.9/4-c) Kurul tarafından ilan edilen standart sözleşmenin varlığı	Müşteri İşlem, Pazarlama	Sipariş geçmişi, gezinme ve tıklama verileri	Yurt dışında mukim altyapı/bulut sağlayıcılarından hizmet alınması nedeniyle veri aktarımı

4. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde, "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak ve veri minimizasyonu sağlanarak aşağıdaki taraflara aktarılabilir:

Alıcı / Alıcı Grubu	Aktarım Sebebi	Aktarılan Veri
Kargo ve lojistik firmaları	Teslimat faaliyetlerinin yürütülmesi	Kimlik, İletişim (telefon, teslimat adresi)
Bankalar, ödeme kuruluşları ve sanal POS sağlayıcıları	Ödeme işlemlerinin gerçekleştirilmesi	Müşteri İşlem
E-fatura, muhasebe ve mali danışmanlık hizmet sağlayıcıları	Faturalandırma; finans, muhasebe ve saklama yükümlülükleri	Kimlik, İletişim, Müşteri İşlem
Bilişim altyapısı, barındırma ve yazılım hizmet sağlayıcıları	Verilerin barındırılması, yedeklenmesi ve arşivlenmesi	Yukarıdaki tüm veri kategorileri
Yurt dışında mukim altyapı ve bulut hizmet sağlayıcıları	KVKK m.9/4-c kapsamında standart sözleşme çerçevesinde hizmet alınması	Müşteri İşlem, Pazarlama
Bağımsız denetçiler, mali müşavirler, avukatlar ve danışmanlar	Denetim faaliyetleri ve hukuk işlerinin takibi	Talep konusuyla sınırlı veriler
Yetkili kamu kurum ve kuruluşları, adli ve idari yargı mercileri	Mevzuattan doğan bildirim yükümlülüklerinin yerine getirilmesi	Talep konusuyla sınırlı veriler

5. Çerezler

İnternet sitemizde zorunlu, işlevsel, performans/analitik ve pazarlama çerezleri kullanılmaktadır. Çerez türleri, kullanım amaçları ve tarayıcı üzerinden yönetim yöntemleri Çerez Politikası sayfasında açıklanmıştır.

6. Diğer Sitelere Verilen Bağlantılar

Sitemizin üçüncü kişilere ait internet sitelerine bağlantı verdiği hâllerde, o siteler için kendi gizlilik ve güvenlik politikaları ile kullanım şartları geçerlidir. Bu sitelerin uygulamaları, servis kalitesi veya içerikleri nedeniyle oluşabilecek zararlardan Şirket sorumlu değildir.

7. Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ile sınırlı olmak üzere ve ilgili mevzuatta öngörülen zamanaşımı ile saklama sürelerine uygun şekilde muhafaza edilir. Ticari defter ve belgeler ile vergisel kayıtlar bakımından bu süre ilgili mevzuat uyarınca 10 yıldır. Sürelerin dolmasıyla verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Fikri Mülkiyet

Sitede yer alan her türlü bilgi ve içerik ile bunların düzenlenmesine ilişkin fikri ve sınai haklar; üçüncü kişilere ait olanlar hariç olmak üzere Şirket'e aittir.

İlgili Kişinin Hakları

6698 sayılı Kanun'un 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı Kullanma Yöntemi

Taleplerinizi, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• [ADRES] adresine yazılı olarak (kimliğinizi tevsik edici belgelerle bizzat veya noter aracılığıyla),
• Güvenli elektronik imza ile,
• Kayıtlı elektronik posta (KEP) adresiniz ile,
• Mobil imza ile,
• Tarafımızca sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [E-POSTA] adresine.

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Konuya ilişkin bilgi ve belgeler varsa başvuruya eklenir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.