Gizlilik ve KVKK Aydınlatma Metni
Bu metin taslaktır. Köşeli parantez içindeki alanları firma bilgilerinizle doldurup sayfayı yayına alınız.
Veri Sorumlusu
| Unvan | [FİRMA UNVANI] |
|---|---|
| Adres | [ADRES] |
| Vergi Dairesi / No | [VERGİ DAİRESİ / VERGİ NO] |
| MERSİS No | [MERSİS NO] |
| Telefon | [TELEFON] |
| E-posta | [E-POSTA] |
| İnternet Sitesi | [WEB SİTESİ ADRESİ] |
[FİRMA UNVANI] ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri doğrultusunda kişisel verileri hukuka uygun şekilde ve yalnızca mevzuatın izin verdiği hâllerle sınırlı olarak, veri sorumlusu sıfatıyla işlemektedir. İşbu metin; internet sitesinin kullanılması, üyelik hesabı oluşturulması, sipariş süreçlerinin yürütülmesi, çağrı merkezi veya e-posta yoluyla iletişime geçilmesi sırasında elde edilen kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Bilgi Güvenliği ve Ödeme Güvenliği
Sitemize girilen bilgilerin ve işlemlerin güvenliği için, bilginin mahiyetine göre gerekli teknik ve idari tedbirler sistem ve internet altyapısında alınmıştır. Site üzerindeki veri aktarımı SSL/TLS ile şifrelenerek gerçekleştirilir.
Kredi kartı ile yapılan ödemelerde işlem ve onay süreci, ilgili banka ve ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür. Kart numarası, CVV ve kart şifresi gibi bilgiler Şirket tarafından görülmez ve saklanmaz. Üyelik şifreniz tarafımızca görülemez; şifrenizi kaybetmeniz hâlinde "şifremi unuttum" akışı üzerinden yenileme yapılır.
2. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş ve iletişim formları, üyelik hesabınız üzerinden yaptığınız işlemler, çağrı merkezi, e-posta ve SMS kanalları, çerezler ve benzeri teknik iletişim dosyaları ile yazılı formlar aracılığıyla; sözlü, yazılı veya elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Hukuki Sebep (KVKK) | Veri Kategorisi | Kişisel Veri | İşleme Amacı |
|---|---|---|---|
| m.5/2-c) Sözleşmenin kurulması veya ifası | Kimlik | Ad, soyad | Üyelik ve sipariş süreçlerinin yürütülmesi; müşteri ilişkileri yönetimi |
| m.5/2-c) Sözleşmenin kurulması veya ifası | İletişim | E-posta, telefon, teslimat ve fatura adresi | İletişim faaliyetleri; lojistik ve teslimat; talep ve şikâyet takibi |
| m.5/2-c) Sözleşmenin kurulması veya ifası | Müşteri İşlem | Sipariş, fatura ve ödeme kayıtları | Satış, finans ve muhasebe süreçlerinin yürütülmesi |
| m.5/2-ç) Hukuki yükümlülüğün yerine getirilmesi | Kimlik, İletişim, Müşteri İşlem | Ad, soyad, vergi/T.C. kimlik numarası, adres, fatura ve ödeme kayıtları | Vergi, ticaret ve tüketici mevzuatı yükümlülükleri; saklama ve arşiv faaliyetleri; yetkili kurumlara bilgi verilmesi |
| m.5/2-f) Meşru menfaat | İşlem Güvenliği | IP adresi, giriş ve işlem kayıtları, çerez kayıtları | Bilgi güvenliğinin sağlanması; dolandırıcılığın önlenmesi; hizmet kalitesinin iyileştirilmesi |
| m.5/2-e) Bir hakkın tesisi, kullanılması veya korunması | Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği | Yukarıdaki tüm veriler | Hukuk işlerinin takibi ve yürütülmesi |
| m.5/1) Açık rıza | Pazarlama | E-posta, telefon, gezinme ve tıklama verileri | Ticari elektronik ileti gönderimi; kampanya ve reklam süreçleri; kişiselleştirilmiş öneri ve pazarlama analizleri |
| m.9/4-c) Kurul tarafından ilan edilen standart sözleşmenin varlığı | Müşteri İşlem, Pazarlama | Sipariş geçmişi, gezinme ve tıklama verileri | Yurt dışında mukim altyapı/bulut sağlayıcılarından hizmet alınması nedeniyle veri aktarımı |
4. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde, "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak ve veri minimizasyonu sağlanarak aşağıdaki taraflara aktarılabilir:
| Alıcı / Alıcı Grubu | Aktarım Sebebi | Aktarılan Veri |
|---|---|---|
| Kargo ve lojistik firmaları | Teslimat faaliyetlerinin yürütülmesi | Kimlik, İletişim (telefon, teslimat adresi) |
| Bankalar, ödeme kuruluşları ve sanal POS sağlayıcıları | Ödeme işlemlerinin gerçekleştirilmesi | Müşteri İşlem |
| E-fatura, muhasebe ve mali danışmanlık hizmet sağlayıcıları | Faturalandırma; finans, muhasebe ve saklama yükümlülükleri | Kimlik, İletişim, Müşteri İşlem |
| Bilişim altyapısı, barındırma ve yazılım hizmet sağlayıcıları | Verilerin barındırılması, yedeklenmesi ve arşivlenmesi | Yukarıdaki tüm veri kategorileri |
| Yurt dışında mukim altyapı ve bulut hizmet sağlayıcıları | KVKK m.9/4-c kapsamında standart sözleşme çerçevesinde hizmet alınması | Müşteri İşlem, Pazarlama |
| Bağımsız denetçiler, mali müşavirler, avukatlar ve danışmanlar | Denetim faaliyetleri ve hukuk işlerinin takibi | Talep konusuyla sınırlı veriler |
| Yetkili kamu kurum ve kuruluşları, adli ve idari yargı mercileri | Mevzuattan doğan bildirim yükümlülüklerinin yerine getirilmesi | Talep konusuyla sınırlı veriler |
5. Çerezler
İnternet sitemizde zorunlu, işlevsel, performans/analitik ve pazarlama çerezleri kullanılmaktadır. Çerez türleri, kullanım amaçları ve tarayıcı üzerinden yönetim yöntemleri Çerez Politikası sayfasında açıklanmıştır.
6. Diğer Sitelere Verilen Bağlantılar
Sitemizin üçüncü kişilere ait internet sitelerine bağlantı verdiği hâllerde, o siteler için kendi gizlilik ve güvenlik politikaları ile kullanım şartları geçerlidir. Bu sitelerin uygulamaları, servis kalitesi veya içerikleri nedeniyle oluşabilecek zararlardan Şirket sorumlu değildir.
7. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ile sınırlı olmak üzere ve ilgili mevzuatta öngörülen zamanaşımı ile saklama sürelerine uygun şekilde muhafaza edilir. Ticari defter ve belgeler ile vergisel kayıtlar bakımından bu süre ilgili mevzuat uyarınca 10 yıldır. Sürelerin dolmasıyla verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Fikri Mülkiyet
Sitede yer alan her türlü bilgi ve içerik ile bunların düzenlenmesine ilişkin fikri ve sınai haklar; üçüncü kişilere ait olanlar hariç olmak üzere Şirket'e aittir.
İlgili Kişinin Hakları
6698 sayılı Kanun'un 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Haklarınızı Kullanma Yöntemi
Taleplerinizi, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- [ADRES] adresine yazılı olarak (kimliğinizi tevsik edici belgelerle bizzat veya noter aracılığıyla),
- Güvenli elektronik imza ile,
- Kayıtlı elektronik posta (KEP) adresiniz ile,
- Mobil imza ile,
- Tarafımızca sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [E-POSTA] adresine.
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Konuya ilişkin bilgi ve belgeler varsa başvuruya eklenir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.