KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla ANATOLİ TASARIM DEKORASYON HEDİYELİK EŞYA SAN. TİC. A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Firma Ünvanı: ANATOLİ TASARIM DEKORASYON HEDİYELİK EŞYA SAN. TİC. A.Ş.
Adres: Levazım Mah. Vadi Cad. Zorlu Center No:2/154 Beşiktaş / İstanbul / Türkiye
E-posta: info@anatolihome.com
Telefon: +90 (212) 320 82 04 / 05
KVKK m.10 uyarınca veri sorumlusu; kişisel verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği, hangi yöntemle ve hangi hukuki sebeple toplandığı ile ilgili kişi hakları konusunda aydınlatma yapmakla yükümlüdür.
2. İşlenen Kişisel Veriler
İnternet sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, bizimle iletişime geçmeniz veya kampanya/iletişim tercihlerinizi paylaşmanız halinde aşağıdaki kişisel verileriniz işlenebilir:
* Kimlik bilgileri: ad, soyad
* İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi
* Müşteri işlem bilgileri: sipariş bilgileri, sepet bilgileri, ödeme/iade/değişim kayıtları, talep ve şikâyet kayıtları
* İşlem güvenliği bilgileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, oturum bilgileri
* Finansal işlem bilgileri: ödeme yöntemi bilgisi, tahsilat/iade işlem kayıtları
* Pazarlama bilgileri: ticari elektronik ileti izin/ret kayıtları, kampanya tercihleri
* Hukuki işlem bilgileri: uyuşmazlık, başvuru ve ispat süreçlerine ilişkin kayıtlar
Kişisel veriler, KVKK’da öngörülen genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı-sınırlı-ölçülü şekilde işlenir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
* üyelik ve hesap yönetimi süreçlerinin yürütülmesi
* siparişin alınması, hazırlanması, teslim edilmesi ve satış sonrası operasyonların yürütülmesi
* ödeme, tahsilat, iade ve değişim işlemlerinin gerçekleştirilmesi
* müşteri ilişkileri, talep, öneri ve şikâyet süreçlerinin yürütülmesi
* bilgi güvenliği, işlem güvenliği ve denetim süreçlerinin sağlanması
* hukuki yükümlülüklerin yerine getirilmesi
* yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
* uyuşmazlıkların çözümü, hakların tesisi, kullanılması veya korunması
* açık rıza gereken hallerde kampanya, pazarlama ve ticari elektronik ileti süreçlerinin yürütülmesi
KVKK’ya göre veri işleme faaliyetleri tek bir genel “açık rıza”ya değil; somut işleme faaliyetine uygun hukuki sebebe dayanmalıdır. Açık rıza, yalnızca mevzuatın gerekli kıldığı veya diğer hukuki sebeplerin bulunmadığı hallerde kullanılmalıdır.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5’te düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
* bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
* veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
* bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
* ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
* gerekli hallerde ilgili kişinin açık rızasının bulunması
Örneğin; sipariş, teslimat, faturalama ve iade süreçleri çoğunlukla sözleşmenin ifası ve hukuki yükümlülük sebebiyle; bilgi güvenliği ve dolandırıcılık önleme süreçleri meşru menfaat veya hukuki yükümlülük sebebiyle; ticari elektronik ileti ve zorunlu olmayan çerezler ise açık rıza/onay gerektiren haller kapsamında yürütülür.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
* internet sitesi üyelik ve sipariş formları,
* ödeme ekranları,
* iletişim formları,
* e-posta, telefon ve müşteri hizmetleri kanalları,
* çerezler ve benzeri teknolojiler,
* kargo, ödeme kuruluşu, altyapı ve yazılım hizmet sağlayıcıları,
* yetkili kamu kurum ve kuruluşları
aracılığıyla elektronik veya fiziki ortamda toplanabilir. KVKK m.10 kapsamındaki aydınlatma, kişisel verilerin elde edilmesi sırasında yapılmalıdır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK m.8 ile m.9’a uygun olarak aşağıdaki taraflara aktarılabilir:
* ödeme kuruluşları ve bankalar
* kargo ve lojistik firmaları
* e-fatura / e-arşiv, muhasebe ve finans hizmet sağlayıcıları
* barındırma, yazılım, altyapı, güvenlik, bakım ve teknik destek sağlayıcıları
* hukuk, denetim ve danışmanlık hizmeti alınan taraflar
* yetkili kamu kurum ve kuruluşları
* mahkemeler ve icra mercileri
Yurt dışına veri aktarımı söz konusu olduğunda, aktarım ancak KVKK m.9’da öngörülen şartların bulunması halinde yapılır. Bu kapsamda aktarım; açık rıza, yeterlilik kararı, uygun güvenceler veya kanunda belirtilen arızi haller çerçevesinde gerçekleştirilebilir. Shopify, bulut altyapısı, e-posta servisleri, analiz araçları veya reklam teknolojileri gibi hizmetlerde yurt dışı sunucular kullanılabiliyorsa, bu hususun ayrıca somutlaştırılması gerekir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca veya işlendikleri amaç için gerekli olan süre kadar saklanır. Saklama süresi sona erdiğinde, veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Saklama süresi belirlenirken;
* ticaret ve vergi mevzuatı,
* tüketici mevzuatı,
* e-ticaret ve ticari ileti mevzuatı,
* log ve işlem güvenliği yükümlülükleri,
* uyuşmazlık ve zamanaşımı süreleri
dikkate alınır. Kişisel veriler, amaç ortadan kalktığında gereksiz yere tutulmamalıdır.
8. İlgili Kişi Hakları
KVKK m.11 uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
* kişisel veri işlenip işlenmediğini öğrenme
* işlenmişse buna ilişkin bilgi talep etme
* işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
* yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
* eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
* KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
* yapılan düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
* münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
* kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
Bu haklar KVKK m.11’de açıkça düzenlenmiştir. Başvurular, usulüne uygun şekilde veri sorumlusuna yöneltilmelidir.
9. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte, yürürlükteki mevzuata uygun başvuru yöntemlerinden biri ile şirketimize iletebilirsiniz.
İletişim için:
E-posta: info@anatolihome.com
Adres: Levazım Mah. Vadi Cad. Zorlu Center No:2/154 Beşiktaş - İstanbul / Türkiye
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
10. Veri Güvenliği
Şirketimiz, KVKK m.12 uyarınca; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır. Erişim kontrolü, loglama, güvenlik duvarı, güncelleme, yetki yönetimi ve sözleşmesel yükümlülükler bu tedbirler arasında yer alabilir. Olası veri ihlallerinde mevzuattaki yükümlülükler çerçevesinde gerekli değerlendirme ve bildirim süreçleri yürütülür.
11. Güncellemeler
Bu Aydınlatma Metni, mevzuat değişiklikleri ve operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Güncel versiyon internet sitemizde yayımlandığı tarihten itibaren geçerli olur.
