KVKK Aydınlatma Metni
İkizler Butik olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Aydınlatma Metni, kişisel verilerinizin hangi kapsamda işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz, veri sorumlusu Esma Vurucu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak, belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
Veri Sorumlusu
6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu Esma Vurucu'dur.
Neden Veri İşliyoruz?
Siparişlerin alınması ve teslimi, ödeme süreçleri, müşteri desteği, yasal yükümlülükler, muhasebe ve e-ticaret faaliyetlerinin yürütülmesi gibi amaçlarla gerekli kişisel veriler işlenebilir.
Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verileriniz hakkında bilgi talep edebilir ve Kanunda düzenlenen diğer haklarınızı veri sorumlusuna başvurarak kullanabilirsiniz.
1. Veri Sorumlusu KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir.
2. İşlenen Kişisel Veriler Veri Kategorileri
İkizler Butik ile kurduğunuz ilişkinin niteliğine ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve sipariş, fatura veya mevzuat gereği gerekli olabilecek diğer kimlik bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, teslimat, iade ve müşteri hizmetleri kayıtları.
- Finansal Bilgiler: Ödeme yöntemi, ödeme ve işlem bilgileri, havale/EFT işlemlerine ilişkin gerekli kayıtlar.
- İşlem Güvenliği Bilgileri: İnternet sitesi kullanımı kapsamında oluşabilecek IP adresi, erişim, oturum, log ve güvenlik kayıtları.
- Hukuki İşlem Bilgileri: Yetkili kurumlar veya adli/idari mercilerle yürütülen süreçler kapsamında gerekli olabilecek bilgiler.
- Talep ve İletişim Bilgileri: Telefon, WhatsApp, e-posta veya diğer iletişim kanallarından tarafımıza ilettiğiniz talep, şikâyet ve destek içerikleri.
3. Kişisel Verilerin İşlenme Amaçları Amaç
- Sipariş oluşturma ve satış işlemlerinin gerçekleştirilmesi,
- Ürünlerin hazırlanması, kargolanması ve müşteriye teslim edilmesi,
- Ödeme ve tahsilat süreçlerinin yürütülmesi,
- Havale/EFT ve diğer ödeme işlemlerinin siparişlerle eşleştirilmesi,
- Fatura, muhasebe ve finans süreçlerinin yürütülmesi,
- İade, cayma hakkı ve satış sonrası müşteri hizmetlerinin yürütülmesi,
- Müşteri talep, öneri ve şikâyetlerinin değerlendirilmesi,
- İnternet sitesi ve işlem güvenliğinin sağlanması,
- Yetkisiz veya hukuka aykırı işlemlerin önlenmesi ve gerekli güvenlik kontrollerinin gerçekleştirilmesi,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun, vergi, muhasebe, elektronik ticaret ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
- Bir hakkın tesisi, kullanılması veya korunması için gerekli hukuki süreçlerin yürütülmesi.
4. Kişisel Verilerin Toplanma Yöntemi Yöntem
Kişisel verileriniz; ikizlerbutik.com internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat işlemleri, telefon, WhatsApp, e-posta, müşteri hizmetleri görüşmeleri, mağaza işlemleri ve tarafınızca kullanılan diğer iletişim kanalları aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.
Ayrıca siparişin yerine getirilmesi kapsamında ödeme kuruluşları, bankalar, kargo ve lojistik hizmet sağlayıcıları gibi süreçte görev alan üçüncü kişiler aracılığıyla hukuka uygun şekilde gerekli veriler elde edilebilir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri KVKK m.5
Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanına dayanılarak işlenmektedir.
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- İlgili veri işleme faaliyetinin açık rızaya dayanmasının gerektiği durumlarda açık rızanızın bulunması.
Açık rızaya tabi bir faaliyet söz konusu olduğunda açık rıza, aydınlatma yükümlülüğünden ayrı olarak ve ilgili mevzuata uygun biçimde alınır.
6. Kişisel Verilerin Aktarılması Alıcı Grupları
Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme Hizmeti Sağlayıcıları ve Bankalar: Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi amacıyla PayTR, ilgili bankalar ve finansal kuruluşlar.
- Kargo ve Lojistik Firmaları: Siparişlerin hazırlanması, gönderilmesi, teslim edilmesi ve gerekli lojistik süreçlerin yürütülmesi amacıyla DHL, PTT ve ilgili hizmet sağlayıcıları.
- E-Ticaret ve Teknik Hizmet Sağlayıcıları: İnternet sitesi, barındırma, bilişim, güvenlik ve teknik operasyonların yürütülmesi için gerekli hizmet sağlayıcıları.
- Mali Müşavir ve Profesyonel Danışmanlar: Muhasebe, finans, hukuk ve diğer yasal yükümlülüklerin yerine getirilmesi amacıyla hizmet alınan kişiler veya kuruluşlar.
- Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili kamu kurumları, adli ve idari makamlar ile diğer yetkili merciler tarafından hukuka uygun şekilde talep edilmesi halinde.
Kişisel veriler yalnızca ilgili hizmetin veya hukuki yükümlülüğün gerektirdiği ölçüde aktarılır.
7. Ödeme İşlemleri ve PayTR Ödeme Güvenliği
İkizler Butik internet sitesindeki kartlı ödeme işlemlerinde PayTR ödeme altyapısı kullanılmaktadır. Ödeme işleminin gerçekleştirilmesi için gerekli bilgiler, ödeme hizmetinin sağlanması ve işlemin güvenli şekilde tamamlanması amacıyla ilgili ödeme kuruluşu ve finansal kuruluşlar tarafından kendi hukuki yükümlülükleri kapsamında işlenebilir.
İkizler Butik, ödeme sürecinde yalnızca sipariş ve ödeme işleminin yürütülmesi için gerekli olan verileri ilgili mevzuata uygun şekilde işler.
8. Kargo ve Teslimat Süreçleri DHL & PTT
Siparişlerinizin teslim edilebilmesi amacıyla ad, soyad, telefon numarası, teslimat adresi ve gönderinin ulaştırılması için gerekli diğer bilgiler DHL, PTT ve siparişin teslimatında görev alan ilgili lojistik hizmet sağlayıcılarıyla paylaşılabilir.
Bu paylaşım yalnızca siparişin sevk edilmesi, teslim edilmesi, teslimat durumunun takip edilmesi ve ilgili lojistik işlemlerin yürütülmesi amacıyla gerçekleştirilir.
9. Kişisel Verilerin Saklanması ve Güvenliği Güvenlik
Kişisel verileriniz, işlenmesini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir. İşleme amacının ve hukuki saklama yükümlülüğünün ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirlerin uygulanmasına özen gösterilir.
10. Ticari Elektronik İletiler Pazarlama
Kampanya, indirim, yeni ürün, duyuru ve benzeri pazarlama amaçlı ticari elektronik ileti faaliyetleri; elektronik ticari ileti mevzuatı ve kişisel verilerin korunmasına ilişkin mevzuat kapsamında gerekli hukuki şartların sağlanması halinde yürütülür.
Ticari elektronik ileti izni gerektiren durumlarda gerekli onay süreçleri ayrıca yürütülür. Siparişin yerine getirilmesi, teslimat bilgilendirmesi veya müşteri talebinin cevaplanması gibi hizmetin yürütülmesine yönelik iletişimler, pazarlama amaçlı iletişimlerden ayrı değerlendirilir.
11. KVKK Kapsamındaki Haklarınız KVKK m.11
Kişisel verisi işlenen ilgili kişi olarak KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Veri Sorumlusuna Başvuru Başvuru Hakkı
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirtmek suretiyle mevzuatta öngörülen yöntemlerden biriyle veri sorumlusu Esma Vurucu'ya iletebilirsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
13. İletişim ve Resmî Bilgiler Veri Sorumlusu
Bilgilendirme: İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında İkizler Butik tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. Veri işleme süreçlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda metin güncellenebilir. Güncel metin ikizlerbutik.com üzerinden yayımlanır.