1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu TODO: Şirket ticaret unvanını girin’dir. Adres: TODO: Kayıtlı şirket adresini girin; MERSİS: TODO: MERSİS numarasını girin; e-posta: TODO: E-posta adresini girin; KEP: TODO: KEP adresini girin.
2. İşlenen veri kategorileri
İşlenen veri kapsamı kullanılan hizmet ve işlemin niteliğiyle sınırlıdır.
- Kimlik ve iletişim bilgileri
- Üyelik, işlem güvenliği ve müşteri işlem kayıtları
- Teslimat/fatura adresleri ve sipariş bilgileri
- Ödeme işlem durumu ve finans kayıtları (ham kart verisi saklanmaz)
- Talep, şikâyet ve iletişim kayıtları
- Hukuki işlem ve mevzuata uyum kayıtları
3. İşleme amaçları ve hukuki sebepler
Üyelik, hesap, sipariş, ödeme durumu, teslimat, iade ve satış sonrası destek verileri; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma hukuki sebebiyle işlenir.
Fatura, muhasebe, tüketici işlemi kayıtları ve yetkili kurum talepleri; kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebepleriyle işlenir.
Oturum, IP, güvenlik logları ve kötüye kullanım önleme kayıtları; hizmet güvenliğinin sağlanmasına yönelik meşru menfaat hukuki sebebiyle, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ölçüde işlenir.
Talep, şikâyet ve uyuşmazlık kayıtları; bir hakkın tesisi, kullanılması veya korunması hukuki sebebiyle işlenir.
Kampanya tercihleri ve pazarlama etkileşimleri, başka bir işleme şartı yoksa, ayrı ve isteğe bağlı açık rıza/onay bulunması halinde işlenir. Aydınlatma metni bir açık rıza metni değildir.
5. Aktarım amaçları ve alıcı grupları
Teslimat için kargo/lojistik şirketlerine adres ve iletişim; tahsilat ve ödeme doğrulaması için ödeme kuruluşları/bankalara işlem verisi; fatura ve yasal kayıtlar için muhasebe/e-fatura sağlayıcılarına işlem verisi; güvenli barındırma ve destek için bilişim hizmet sağlayıcılarına gerekli teknik ve müşteri işlem verileri; hukuki yükümlülüklerin yerine getirilmesi için yetkili kamu kurumları ve hukuken yetkili kişilere gerekli veriler aktarılabilir. Yurt dışı aktarımı oluşursa KVKK m.9 şartları ve uygun güvenceler uygulanır.
6. Toplama yöntemi
Veriler üyelik ve checkout formları, hesap hareketleri, müşteri hizmetleri iletişimi, zorunlu teknik kayıtlar ve sipariş/teslimat işlemleri üzerinden otomatik veya kısmen otomatik yollarla toplanır.
7. İlgili kişi hakları
KVKK m.11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep haklarınızı kullanabilirsiniz.
8. Başvuru
Başvurular KVKK İlgili Kişi Başvuru Formu kullanılarak TODO: Kayıtlı şirket adresini girin, TODO: KEP adresini girin veya mevzuatın izin verdiği diğer yöntemlerle iletilebilir. Kimlik doğrulama için yalnız gerekli bilgiler talep edilir.