GÜLDEN KIRAÇ – KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK AYDINLATMA METNİ
1. VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, www.guldenkirac.com internet sitesi üzerinden gerçekleştirilen üyelik, alışveriş, sipariş, teslimat ve müşteri hizmetleri işlemlerinde kişisel verileriniz, veri sorumlusu sıfatıyla Yahya Doğan (Gülden Kıraç) tarafından işlenmektedir.
Veri Sorumlusu: Yahya Doğan
Marka / Mağaza Adı: Gülden Kıraç
Adres: Şahintepe Mah. 133394 Nolu Cad. Simada Kent Sitesi D Blok No: 2 D/A, Şahinbey / Gaziantep
Telefon: 0530 717 62 27
E-posta: [email protected]
İnternet Sitesi: https://www.guldenkirac.com
2. İŞLENEN KİŞİSEL VERİLER
İnternet sitemizden yararlanmanız sırasında, gerçekleştirdiğiniz işlemlerle sınırlı olmak üzere aşağıdaki kişisel verileriniz işlenebilir:
Kimlik ve iletişim bilgileri: Ad, soyadı, telefon numarası, e-posta adresi, teslimat ve fatura adresleri.
Müşteri işlem bilgileri: Üyelik kayıtları, sipariş numaraları, satın alınan ürünler, ödeme ve fatura işlem bilgileri, teslimat, iade ve değişim kayıtları.
Müşteri hizmetleri bilgileri: Talep, şikâyet, soru ve müşteri hizmetleri yazışmaları.
İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, bağlantı ve güvenlik kayıtları.
İnternet sitesi kullanım bilgileri: Çerez tanımlayıcıları, ziyaret edilen sayfalar, ziyaret süreleri, cihaz ve tarayıcı bilgileri ile kullanılan analiz araçları aracılığıyla oluşabilecek etkileşim verileri.
Ödeme kartı bilgilerinin işlenmesi, kullanılan ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilir. İşletmemiz, ödeme işleminin gerçekleştirilmesi için gerekli sipariş ve işlem kayıtlarını işler.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, ilgili işlem ve KVKK'nın 5. maddesinde öngörülen şartlar çerçevesinde aşağıdaki amaçlarla işlenir.
Üyelik hesabının oluşturulması ve yönetilmesi: Kimlik, iletişim ve hesap bilgileriniz, üyelik hizmetinin sunulması amacıyla, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir.
Sipariş ve alışveriş işlemleri: Kimlik, iletişim, adres ve sipariş bilgileriniz; siparişin alınması, hazırlanması, ödeme işleminin tamamlanması ve ürünün teslim edilmesi amacıyla, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir.
Fatura ve muhasebe işlemleri: Fatura, ödeme ve sipariş kayıtları; vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi amacıyla, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması hukuki sebebine dayanılarak işlenir.
İade, değişim ve müşteri hizmetleri: Sipariş, iletişim ve müşteri talep bilgileriniz; iade ve değişim taleplerinin yürütülmesi, müşteri başvurularının sonuçlandırılması ve tüketici haklarının yerine getirilmesi amacıyla, sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması hukuki sebeplerine dayanılarak işlenir.
İşlem güvenliği: IP, oturum ve güvenlik kayıtları; internet sitesinin güvenliğinin sağlanması ve yetkisiz işlemlerin önlenmesi amacıyla, ilgili şartların sağlandığı durumlarda veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak işlenir.
Kampanya ve reklam iletişimi: Müşterilere kampanya, indirim ve yeni sezon duyurularının SMS veya e-posta yoluyla iletilmesi, ilgili ticari elektronik ileti mevzuatına göre gerekli onayın alınmasına bağlıdır. Bu amaçla kişisel verilerin işlenmesinde ayrıca açık rıza gereken durumlarda açık rıza alınır.
Analiz ve kullanıcı deneyimi: Zorunlu olmayan analiz çerezleri ve benzeri teknolojiler aracılığıyla kişisel veri işlenmesi, gerekli hâllerde kullanıcının açık rızasına dayanır.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz;
İnternet sitesindeki üyelik ve sipariş formları,
Ödeme ve teslimat işlemleri,
İade ve değişim başvuruları,
E-posta ve müşteri hizmetleri görüşmeleri,
İnternet sitesinin kullanımından doğan teknik kayıtlar,
Çerezler ve benzeri internet teknolojileri
aracılığıyla elektronik ortamda toplanır.
Veriler, ilgili işlemin niteliğine göre otomatik veya kısmen otomatik yöntemlerle işlenir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, ilgili hizmetin yerine getirilmesi için gerekli ve hukuken izin verilen ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
ikas: İnternet mağazasının işletilmesi, üyelik ve sipariş kayıtlarının yönetilmesi, e-ticaret altyapısının sağlanması.
PayTR ve ilgili ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliği, işlem doğrulama ve gerektiğinde geri ödeme işlemlerinin yürütülmesi.
Yurtiçi Kargo: Siparişlerin teslim edilmesi, teslimatın takip edilmesi ve iade gönderilerinin gerçekleştirilmesi.
Muhasebe, e-fatura ve mali müşavirlik hizmeti sağlayıcıları: Vergi, faturalandırma, muhasebe ve diğer yasal kayıtların tutulması.
Teknik hizmet ve iletişim hizmeti sağlayıcıları: İnternet sitesinin çalıştırılması, güvenliğinin sağlanması ve müşterilere işlemsel bildirimlerin gönderilmesi.
Yetkili kamu kurumları ve yargı mercileri: Mevzuattan doğan bildirim yükümlülüklerinin yerine getirilmesi ve hukuki taleplerin karşılanması.
Aktarımlar, ilgili işlemin amacıyla sınırlı olarak KVKK'nın 8. ve ilgili diğer maddelerinde öngörülen şartlara göre gerçekleştirilir.
6. ELEKTRONİK POSTA, SMS VE TİCARİ ELEKTRONİK İLETİLER
Gülden Kıraç, sipariş onayı, ödeme, kargo, teslimat, iptal ve iade gibi alışveriş işlemlerine ilişkin bilgilendirmeleri müşterilerin iletişim bilgileri aracılığıyla iletebilir.
Bu işlemsel bildirimler, ilgili mevzuat kapsamında değerlendirilir.
Kampanya, indirim, yeni sezon ürünleri ve reklam amaçlı SMS veya e-posta gönderimleri için gerekli ticari elektronik ileti onayı ayrıca alınır.
Müşteri, pazarlama amaçlı ileti izinlerini mevzuatta belirtilen yöntemlerle ve uygulanabildiği ölçüde İleti Yönetim Sistemi (İYS) üzerinden geri alabilir.
Pazarlama izni verilmemesi veya geri alınması, üyeliğin ya da alışverişin sürdürülmesine tek başına engel oluşturmaz.
7. ÇEREZLER VE ANALİTİK ARAÇLAR
İnternet sitemizde sepet işlemleri, oturum yönetimi, güvenlik ve temel site işlevleri için gerekli çerezler ve benzeri teknolojiler kullanılabilir.
Bunun yanında, ziyaretçi trafiğinin ve kullanıcı deneyiminin analiz edilmesi amacıyla Google Analytics ve Microsoft Clarity gibi hizmetlerden yararlanılmaktadır.
Bu hizmetler kapsamında IP adresi, cihaz ve tarayıcı bilgileri, çerez tanımlayıcıları, sayfa ziyaretleri ve site içi etkileşim verileri gibi bilgiler işlenebilir.
Zorunlu olmayan çerezlerin ve benzeri teknolojilerin kullanımı için mevzuat gereği açık rıza alınması gereken hâllerde, kullanıcıya tercih imkânı sağlanır.
Çerezlerin sağlayıcıları, kullanım amaçları, süreleri ve tercih seçenekleri hakkında ayrıntılı bilgi ayrıca sunulan Çerez Politikası aracılığıyla açıklanır.
8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
İnternet sitesinde kullanılan bazı teknoloji ve analiz hizmetlerinin yurt dışında bulunan altyapılar üzerinden sunulması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Böyle bir aktarım, KVKK'nın 9. maddesinde öngörülen şartlar ve uygun güvenceler sağlanarak gerçekleştirilir.
Yurt dışına aktarılabilecek veri kategorileri, alıcılar ve aktarımın hukuki dayanağı, kullanılan hizmetlerin fiilî veri işleme süreçleri dikkate alınarak ayrıca belirlenir.
9. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ
Kişisel veriler, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri kapsamında muhafaza edilir.
Sipariş, fatura ve muhasebe kayıtları, tabi oldukları mevzuatın gerektirdiği süreler boyunca saklanır.
Saklama süresinin sona ermesi ve işlemeyi gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Gülden Kıraç, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler alır.
10. KVKK KAPSAMINDAKİ HAKLARINIZ
6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Kanuni koşullar oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,
Hukuka aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. BAŞVURU USULÜ
Kişisel verilerinizle ilgili taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsiniz.
Posta adresi: Şahintepe Mah. 133394 Nolu Cad. Simada Kent Sitesi D Blok No: 2 D/A, Şahinbey / Gaziantep
İletişim e-postası: [email protected]
E-posta üzerinden yapılan başvurularda mevzuatta öngörülen başvuru yöntemi ve kimlik doğrulama şartları uygulanır. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içerisinde değerlendirilerek sonuçlandırılır.
12. METNİN GÜNCELLENMESİ
İşbu aydınlatma metni, Gülden Kıraç'ın kişisel veri işleme faaliyetlerinde veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel metne www.guldenkirac.com internet sitesi üzerinden ulaşılabilir.
Veri Sorumlusu: Yahya Doğan – Gülden Kıraç
Web Sitesi: www.guldenkirac.com
E-posta: [email protected]