1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu 'dır. İletişim: , , . Destek ve başvuru kanalı: .
Bu aydınlatma metni; üyelik, alışveriş, ödeme, teslimat, fatura, iade, destek, çerez ve ticari ileti süreçlerinde işlenen kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır. Açık rıza gerektiren işlemler ayrıca Açık Rıza Metni veya ilgili onay ekranı ile yürütülür.
2. Kişisel Veri Kategorileri
Aşağıdaki kişisel veri kategorileri, ilgili süreçlerin gerektirdiği ölçüde işlenebilir:
- Kimlik: ad, soyad, fatura bilgileri, vergi/TCKN bilgileri gerektiği hallerde.
- İletişim: e-posta, telefon, adres, teslimat ve fatura adresleri.
- Müşteri işlem: sipariş, sepet, ürün, iade, iptal, talep/şikayet, destek kayıtları.
- Finans/ödeme işlem: ödeme yöntemi, ödeme durumu, tahsilat/iade kayıtları; kart verileri ödeme kuruluşu altyapısında işlenir.
- İşlem güvenliği: IP, log, cihaz/tarayıcı bilgisi, oturum, güvenlik ve doğrulama kayıtları.
- Pazarlama ve tercih: ileti izinleri, çerez tercihleri, kampanya tercihleri ve açık rıza verilen hallerde segmentasyon/veri analizi kayıtları.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler; her veri işleme faaliyeti bakımından amaçla sınırlı, ölçülü ve ilgili hukuki sebebe dayanılarak işlenir.
| Üyelik ve hesap yönetimi | Sözleşmenin kurulması/ifası, meşru menfaat, güvenlik ve kullanıcı taleplerinin yönetimi. |
| Sipariş, ödeme, teslimat ve iade | Mesafeli satış sözleşmesinin kurulması ve ifası, ödeme/tahsilat işlemleri, teslimat ve iade süreçlerinin yürütülmesi. |
| Fatura, muhasebe ve yasal yükümlülük | Vergi, ticaret, tüketici, elektronik ticaret ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi. |
| Müşteri destek ve uyuşmazlık yönetimi | Talep/şikayetlerin yanıtlanması, bir hakkın tesisi, kullanılması veya korunması. |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat, hukuki yükümlülük, dolandırıcılık ve yetkisiz erişim risklerinin azaltılması. |
| Pazarlama, ticari ileti ve kişiselleştirme | Açık rıza veya ticari elektronik ileti onayı bulunan hallerde kampanya ve tanıtım süreçlerinin yürütülmesi. |
4. Aktarım Yapılabilecek Alıcı Grupları
Veriler; ödeme kuruluşları, bankalar, kargo/lojistik şirketleri, e-fatura/e-arşiv hizmet sağlayıcıları, bilişim, barındırma, güvenlik, yedekleme ve destek altyapısı sağlayıcıları, çağrı/destek hizmetleri, muhasebe ve hukuk danışmanları, reklam/analitik hizmet sağlayıcıları, tedarikçiler, iş ortakları ve yetkili kamu kurum/kuruluşları ile amaçla sınırlı olarak paylaşılabilir.
Yurt dışına aktarım gerektiren hizmetler kullanılması halinde aktarım, KVKK'daki aktarım şartları ve Kurul kararları dikkate alınarak yürütülür. Yurt dışına aktarım yapılmayan süreçlerde bu yönde yanıltıcı ifade kullanılmaması esastır.
5. Toplama Yöntemi
Veriler; internet sitesi, mobil uygulama, üyelik ve sipariş formları, ödeme ekranları, çerezler, çağrı/destek kanalları, e-posta, SMS, mesajlaşma uygulamaları, fatura ve teslimat belgeleri, kargo/ödeme sağlayıcı entegrasyonları ve benzeri elektronik veya fiziki kanallar aracılığıyla otomatik veya otomatik olmayan yollarla toplanır.
6. Saklama Süresi
Veriler, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Sipariş, fatura, muhasebe, ödeme, iade, uyuşmazlık ve güvenlik kayıtları farklı sürelerde saklanabilir. Süre sonunda silme, yok etme veya anonim hale getirme yöntemleri uygulanır.
7. İlgili Kişi Hakları
İlgili kişiler KVKK'nın 11. maddesi kapsamındaki haklarını kullanabilir. Bu kapsamda kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişi veya kuruluşları bilme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, silme/yok etme talep etme, otomatik sistemlerle analiz sonucu aleyhe sonuçlara itiraz etme ve zararın giderilmesini talep etme hakları bulunmaktadır.
8. Başvuru Usulü
Başvurular veya adresine ya da satıcının ilan ettiği diğer yazılı başvuru kanallarına iletilebilir. Başvuruda ad soyad, iletişim bilgisi, kimlik doğrulamasına elverişli bilgi ve talep konusu açıkça belirtilmelidir.
Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılır. Talep ayrıca bir maliyet gerektirirse, ilgili mevzuatta belirlenen tarifeye göre ücret talep edilebilir.