Kişisel Verilerin Korunması Mevzuatı Uyarınca Müşterilere İlişkin Aydınlatma Metni
Değerli Müşterimiz,
Erdal Çakmak (Şahıs Şirketi) ("Efor Halı" veya "Şirket") olarak, veri sorumlusu sıfatıyla;
- İnternet sitemizde üyelik oluşturmaktaysanız, üyelik hizmetlerimizden yararlanabilmeniz için,
- İnternet sitemiz üzerinden sipariş veren bir müşterimizseniz, yaptığınız alışveriş kapsamında hizmetlerimizi sizlere sunabilmemiz için,
- Mağazalarımızdan veya fiziki satış noktalarımızdan alışveriş yapan bir müşterimizseniz, ziyaretiniz ve alışverişiniz sırasında,
sizlerden elde ettiğimiz kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda açıklanan amaçlar çerçevesinde; bu amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde, doğruluğunu ve en güncel halini koruyarak kaydedeceğimizi, depolayacağımızı, muhafaza edeceğimizi ve kanunen kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşacağımızı, KVKK'nın öngördüğü şartlarda üçüncü kişilere ve şirketlere aktaracağımızı bilgilerinize sunarız.
1. KVKK'ya İlişkin Tanımlamalar
KVKK'nın uygulanmasında;
- Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi (Müşteri/Ziyaretçi),
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Efor Halı'yı ifade eder.
2. Kişisel Veri Nedir? Hangi Kişisel Veriler İşlenmektedir?
Kişisel veri, kimliğinizi belirleyen veya belirlenebilir kılan her türlü bilgidir. Bu kapsamda başlıca kimlik bilgileriniz olan adınız-soyadınız ve T.C. kimlik numaranız olmak üzere; adres, telefon bilgileriniz ve banka hesap bilgileriniz gibi sizinle ilişkilendirilebilir her türlü bilgi "Kişisel Veri" olarak kabul edilir.
KVKK madde 6 uyarınca düzenlenen ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler ise "Özel Nitelikli Kişisel Veri" olarak ifade edilmektedir. Efor Halı, işbu aydınlatma metninde değinilen veri işleme faaliyetleri kapsamında herhangi bir özel nitelikli kişisel verinizi işlememektedir.
3. İşlenebilecek Kişisel Veriler, Veri İşleme Amaçları ve Hukuki Sebepleri
Efor Halı olarak, KVKK'ya uygun olarak aşağıda belirttiğimiz kişisel verileri toplayarak muhafaza etmekteyiz:
3.1 İnternet Sitemize Üye Olmanız Halinde:
| Veri Kategorisi | Veriler | Amaçlar | Hukuki Sebepler |
|---|---|---|---|
| Kimlik Bilgisi | Ad-Soyad | Bilgi güvenliği, teklif/ürün bilgilendirme, sözleşme süreçleri, kimlik tespiti. | Sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması. |
| İletişim Bilgisi | E-posta, Telefon, Adres | İletişim faaliyetleri, müşteri memnuniyeti, talep/şikâyet takibi, satış sonrası destek. | Sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması. |
| İletişim Bilgisi (Pazarlama) | E-posta, Telefon | Kampanya, promosyon, indirim süreçleri, pazarlama analizleri. | Açık rızanızın varlığı. |
| Müşteri İşlem Bilgisi | İlgilendiğiniz ürünler, sepet bilgileri, hizmet geçmişi | Müşteri memnuniyeti, ürün/hizmet pazarlama, satış sonrası destek. | Üyelik hizmetlerinin ifası ve sözleşmenin yürütülmesi. |
| İşlem Güvenliği | IP adresi, site giriş-çıkış bilgileri, şifre ve parola | Bilgi güvenliği, mevzuata uygunluk, operasyon güvenliği. | Yasal yükümlülükler ve meşru menfaatler. |
3.2 İnternet Sitemiz Üzerinden Sipariş Vermeniz Halinde (Müşteri):
| Veri Kategorisi | Veriler | Amaçlar | Hukuki Sebepler |
|---|---|---|---|
| Kimlik Bilgisi | Ad-Soyad, T.C. Kimlik No | Faturalandırma, yasal yükümlülükler, kimlik doğrulama. | Kanunlarda öngörülmesi ve mesafeli satış sözleşmesinin ifası. |
| İletişim Bilgisi | Telefon, E-posta, Teslimat ve Fatura Adresi | Kargo/lojistik, teslimat bilgilendirmesi, satış sonrası destek. | Mesafeli satış sözleşmesinin kurulması ve ifası. |
| Finansal Bilgiler | Banka hesap bilgileri, Ödeme/Pos çıktıları (Kart şifreleri hariç) | Ödeme tahsilatı, muhasebe, finans takibi, iade süreçleri. | Sözleşme kurulması/ifası ve yasal yükümlülükler. |
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçlarla sınırlı olmak üzere:
- Siparişlerinizin teslim edilebilmesi amacıyla kargo ve lojistik firmalarına,
- Faturalandırma ve finans süreçlerinin takibi amacıyla mali müşavir, muhasebe yazılımı ortakları ve bankalara,
- Altyapı ve bilgi güvenliği hizmetlerinin sağlanması adına bilgi teknolojileri hizmet sağlayıcılarına (sunucu/hosting ortakları),
- Kanuni yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile adli mercilere KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitemiz üzerindeki üyelik formları, sipariş ekranları, iletişim formları, çerezler (cookies) ve mağazalarımızdaki fiziki formlar aracılığıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. Kişisel verilerinizin işlenmesindeki hukuki sebepler, KVKK 5. maddesinde yer alan; "Sözleşmenin kurulması ve ifası", "Kanunlarda açıkça öngörülmesi", "Veri sorumlusunun hukuki yükümlülüğü" ve pazarlama/kampanya süreçleri için "İlgili kişinin açık rızası"dır.
6. KVKK Madde 11 Uyarınca İlgili Kişi Olarak Haklarınız
Kişisel veri sahibi olarak, haklarınıza ilişkin taleplerinizi eforhali@hotmail.com üzerinden ya da Şirket adresimize yazılı olarak iletmeniz durumunda, talebiniz niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Bu kapsamda sahip olduğunuz haklar şunlardır:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.