KVKK Aydınlatma Metni
Sende Buldum ("Şirket" veya "Mağaza") olarak, müşterilerimizin ve internet sitemizi kullanan ziyaretçilerimizin kişisel verilerinin korunmasına önem veriyoruz.
İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplama yöntemimiz ve hukuki sebeplerimiz ile KVKK'nın 11. maddesi kapsamında sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Sende Buldum tarafından işlenmektedir.
Mağaza / Marka: Sende Buldum
Unvan:
Adres:
E-posta:
Telefon:
Vergi No:
MERSİS No:
2. İşlenen Kişisel Veriler
Sende Buldum tarafından sunulan hizmetlerin niteliğine ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve gerekli durumlarda kimliği doğrulamaya yönelik bilgiler.
- İletişim Bilgileri: Telefon numarası, e-posta adresi ve adres bilgileri.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, ürün bilgileri, alışveriş geçmişi, talep ve şikâyet bilgileri.
- İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, işlem kayıtları ve güvenliğin sağlanması için gerekli teknik kayıtlar.
- Finans Bilgileri: Ödeme işlemlerinin gerçekleştirilmesi için gerekli işlem bilgileri.
- Pazarlama Bilgileri: İzin vermeniz halinde alışveriş tercihleri, kampanya ve iletişim tercihleri gibi bilgiler.
- Talep ve İletişim Bilgileri: Müşteri hizmetleriyle yapılan yazışmalar, destek talepleri, soru, öneri ve şikâyetler.
Ödeme kartı bilgileriniz gibi hassas ödeme verileri, ödeme işleminin gerçekleştirildiği ödeme kuruluşunun altyapısı üzerinden işlenebilir. Sende Buldum tarafından ödeme işlemleri için gerekli olmayan kart bilgileri kural olarak talep edilmez ve saklanmaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK ve ilgili mevzuatta belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenebilir:
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Siparişlerin alınması ve yönetilmesi,
- Satın alınan ürünlerin hazırlanması ve teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
- Sipariş, teslimat, iade ve değişim süreçlerinin yürütülmesi,
- Müşteri taleplerinin ve destek başvurularının değerlendirilmesi,
- Müşteri memnuniyeti süreçlerinin yürütülmesi,
- Mesafeli satış sözleşmesinden doğan yükümlülüklerin yerine getirilmesi,
- Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
- Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi,
- Bilgi güvenliği ve işlem güvenliğinin sağlanması,
- Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
- İnternet sitesinin güvenliğinin ve teknik sürekliliğinin sağlanması,
- Hukuki süreçlerin yürütülmesi ve hukuki hakların korunması,
- Yetkili kişi, kurum ve kuruluşlardan gelen taleplerin karşılanması,
- Mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi.
Pazarlama, kampanya, reklam ve ticari elektronik ileti faaliyetleri için gerekli olduğu durumlarda kişisel verileriniz ayrıca ilgili mevzuata ve gerekli izin/tercihlerinize uygun şekilde işlenebilir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenmektedir.
İşleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden yararlanılabilir:
- Açık rızanızın bulunması,
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Açık rıza alınması gereken durumlarda kişisel verileriniz, açık rızanız alınarak işlenir. Açık rızanızı geri çekmeniz, geri çekme tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya gerektiğinde fiziksel ortamda toplanabilir:
- İnternet sitesi üzerinden üyelik oluşturulması,
- Sipariş ve alışveriş işlemlerinin gerçekleştirilmesi,
- İletişim formlarının kullanılması,
- Müşteri hizmetleriyle iletişime geçilmesi,
- E-posta, telefon veya diğer iletişim kanalları üzerinden yapılan başvurular,
- İade, değişim ve destek talepleri,
- Ödeme ve teslimat işlemleri,
- İnternet sitesinin kullanımı sırasında oluşan teknik kayıtlar,
- Çerezler ve benzeri teknolojiler,
- Mevzuatın izin verdiği diğer yöntemler.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'da belirtilen şartlara uygun olarak ve işleme amaçlarıyla sınırlı olmak üzere gerekli durumlarda üçüncü kişilere aktarılabilir.
Hizmetlerin sunulabilmesi için kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Ödeme kuruluşları ve elektronik ödeme hizmeti sağlayıcıları,
- Kargo, lojistik ve teslimat hizmeti sağlayıcıları,
- Muhasebe, finans ve mali müşavirlik hizmeti sağlayıcıları,
- Bilgi teknolojileri, yazılım, barındırma ve teknik altyapı hizmeti sağlayıcıları,
- Müşteri hizmetleri ve destek hizmeti sağlayıcıları,
- Hukuk, danışmanlık ve benzeri profesyonel hizmet sağlayıcıları,
- Yetkili kamu kurum ve kuruluşları,
- Yasal olarak bilgi veya belge talep etmeye yetkili özel hukuk kişileri,
- Mevzuat kapsamında izin verilen diğer kişi, kurum ve kuruluşlar.
Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK ile ilgili mevzuatta öngörülen şartlara uygun şekilde aktarılır.
7. Yurt Dışına Veri Aktarımı
Kullanılan teknoloji, yazılım, ödeme, iletişim, barındırma, analiz veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarılması gereken durumlarda, aktarım KVKK'nın yurt dışına veri aktarımına ilişkin yürürlükteki hükümlerine uygun olarak gerçekleştirilir.
Yurt dışına aktarımın gerekli olmadığı durumlarda kişisel verileriniz yurt dışına aktarılmaz.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar saklanır.
Mevzuatta belirli bir saklama süresi öngörülmemişse, kişisel veriler işleme amacının gerektirdiği süre boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz, ilgili mevzuata ve Sende Buldum veri saklama ve imha politikalarına uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. Kişisel Verilerin Güvenliği
Sende Buldum, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, teknolojik imkânlar ve uygulama maliyetleri de dikkate alınarak gerekli teknik ve idari tedbirleri almaya çalışmaktadır.
Bu kapsamda erişim yetkilendirmeleri, güvenlik kontrolleri, sistem güvenliği, erişim kayıtları ve gerekli diğer teknik ve idari güvenlik önlemleri uygulanabilir.
10. Çerezler
İnternet sitemizde kullanıcı deneyiminin geliştirilmesi, sitenin güvenli ve düzgün çalışmasının sağlanması, tercihlerin hatırlanması ve mevzuata uygun şekilde analiz yapılabilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.
11. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12. Başvuru Hakkı
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için Sende Buldum'ya başvurabilirsiniz.
Başvurularınızı aşağıdaki iletişim kanallarından iletebilirsiniz:
E-posta:
Adres:
Telefon:
Başvurunuzun niteliğine göre kimlik doğrulama amacıyla gerekli bilgiler talep edilebilir.
Başvurular, KVKK ve ilgili ikincil mevzuatta belirtilen usul ve esaslar çerçevesinde değerlendirilir ve yasal süre içerisinde sonuçlandırılır.
13. Aydınlatma Metnindeki Değişiklikler
Mevzuatta meydana gelebilecek değişiklikler, kullanılan teknolojilerdeki gelişmeler, hizmetlerin kapsamının değişmesi veya veri işleme süreçlerinin güncellenmesi nedeniyle işbu Aydınlatma Metni güncellenebilir.
Güncel Aydınlatma Metni Sende Buldum internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
14. Yürürlük
İşbu KVKK Aydınlatma Metni, Sende Buldum tarafından kişisel verilerin işlenmesine ilişkin olarak hazırlanmış olup internet sitesinde yayımlandığı tarihte yürürlüğe girer.
6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri saklıdır.
Önemli: Bu metin, farklı e-ticaret mağazalarında kullanılabilecek genel bir KVKK Aydınlatma Metni şablonu olarak hazırlanmıştır. Canlı kullanımdan önce veri sorumlusunun gerçek bilgileri, kullanılan ödeme ve kargo hizmetleri, yurt dışı hizmet sağlayıcıları, çerezler, pazarlama faaliyetleri, veri işleme süreçleri ve saklama süreleri dikkate alınarak hukuki danışman tarafından mağazaya özel şekilde incelenmesi ve gerektiğinde güncellenmesi önerilir.