Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
2. İşlenen Kişisel Veri Kategorileri
İşlemin niteliğine göre kimlik bilgileri, iletişim bilgileri, teslimat ve fatura bilgileri, müşteri ve sipariş işlem bilgileri, ödeme işlemine ilişkin referans ve sonuç bilgileri, talep/şikâyet kayıtları, üyelik bilgileri, ticari elektronik ileti tercihleri ile site güvenliği ve işlem kayıtları işlenebilir. Tam kart numarası ve kart güvenlik kodu gibi ödeme doğrulama verileri, ödeme hizmeti sağlayıcısının veya bankanın güvenli ödeme ortamında işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; siparişin alınması ve sözleşmenin kurulması/ifası, ürün ve teslimat süreçlerinin yürütülmesi, ödeme ve muhasebe işlemlerinin gerçekleştirilmesi, müşteri hizmetleri ve taleplerin yönetilmesi, bilgi ve sistem güvenliğinin sağlanması, suistimal ve yetkisiz işlemlerin önlenmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve gerekli izinlerin bulunması halinde ticari iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenebilir.
4. Hukuki Sebepler ve Toplama Yöntemleri
Kişisel veriler; internet sitesi üyelik, sepet, sipariş, iletişim ve iade formları; telefon, e-posta ve diğer iletişim kanalları; ödeme kuruluşlarından dönen işlem sonuçları; çerezler ve teknik sistem kayıtları aracılığıyla elektronik veya gerektiğinde fiziksel yöntemlerle elde edilebilir. Veriler, başta sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati olmak üzere 6698 sayılı Kanun'da öngörülen kişisel veri işleme şartlarına dayanılarak; açık rıza gereken hallerde ise açık rıza alınarak işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel veriler, yukarıdaki amaçların gerektirdiği ölçüde ve mevzuata uygun olarak ödeme kuruluşları ve bankalar, kargo ve lojistik hizmet sağlayıcıları, bilgi teknolojileri/hosting ve güvenlik hizmeti sağlayıcıları, muhasebe ve hukuki/mesleki danışmanlık hizmeti sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışına veri aktarımı söz konusu olması halinde 6698 sayılı Kanun'un yurt dışı aktarıma ilişkin hükümlerine uygun hareket edilir.
6. Saklama Süresi
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri ile işleme amacının gerektirdiği süre boyunca saklanır; işleme şartlarının ortadan kalkması halinde mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları
6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi kimliğinizi ve talebinizi açıkça belirterek şirketimizin yukarıdaki merkez adresine yazılı olarak veya mevzuatta kabul edilen diğer başvuru yöntemleriyle iletebilirsiniz. Başvurular, talebin niteliğine göre ve mevzuatta öngörülen sürelerde sonuçlandırılır.
8. Aydınlatma ve Açık Rıza
Bu metin bir aydınlatma metnidir ve tek başına açık rıza talebi niteliğinde değildir. Açık rızanın gerekli olduğu bir kişisel veri işleme faaliyeti bulunması halinde açık rıza ayrıca ve ilgili işleme faaliyeti özelinde talep edilir.