KVKK Aydınlatma Metni

Bu metin; site ziyaretçilerini, müşteri hesabı sahiplerini, sipariş veren veya adına sipariş teslim edilecek kişileri ve destek kanallarımız üzerinden bizimle iletişime geçenleri kapsar. Gerçekleştirdiğiniz işleme göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü işlenebilir:

Kişisel verileriniz, işleme konu faaliyete göre aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerini yürütmek, güvenli giriş sağlamak,
• Sipariş oluşturmak, ödemeyi doğrulamak, fatura düzenlemek ve satış sözleşmesini yerine getirmek,
• Ürünleri hazırlamak, kargoya teslim etmek, teslimat ve kargo takibini yürütmek,
• İptal, iade, cayma, eksik veya hasarlı ürün taleplerini sonuçlandırmak,
• Ürün içeriği, kullanım, alerjen ve benzeri müşteri sorularına yanıt vermek,
• Müşteri hizmetleri ve satış sonrası destek faaliyetlerini yürütmek,
• Siteyi, sepeti, ödeme adımlarını ve müşteri hesabını güvenli biçimde çalıştırmak,
• Hata, dolandırıcılık, yetkisiz işlem ve kötüye kullanım girişimlerini tespit etmek,
• Muhasebe, vergi, e-fatura/e-arşiv ve yasal saklama yükümlülüklerini yerine getirmek,
• Talep, şikâyet, uyuşmazlık ve hukuki süreçleri yönetmek, hakları tesis ve korumak,
• Site performansını ve müşteri deneyimini ölçmek ve geliştirmek,
• Açık rıza veya ilgili mevzuatta öngörülen başka bir şart varsa ticari iletişim ve pazarlama yürütmek.

Veriler; internet sitesi ve mobil tarayıcılar, üyelik ve ödeme ekranları, sipariş formları, çerezler ve benzer teknolojiler, Google ile giriş özelliği, telefon ve WhatsApp görüşmeleri, kargo/ödeme kayıtları ve hizmet sağlayıcı sistemleri üzerinden otomatik veya otomatik olmayan yöntemlerle elektronik ya da fiziki ortamda toplanabilir.

Aynı veri, farklı işlemler bakımından farklı hukuki sebeplere dayanabilir. Açık rızaya dayanan işlemlerde rızanızı her zaman ileriye etkili olarak geri çekebilirsiniz.

Kişisel verileriniz; amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla, hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify gibi e-ticaret altyapısı, barındırma, güvenlik ve teknik destek sağlayıcıları,
• Ödeme kuruluşları, bankalar ve ödeme güvenliği hizmeti veren taraflar,
• Kargo, lojistik, dağıtım ve teslimat hizmeti sağlayıcıları,
• Muhasebe, e-fatura/e-arşiv, mali müşavirlik ve denetim hizmeti sağlayıcıları,
• Bilgi teknolojileri, müşteri desteği, yedekleme ve iletişim hizmeti sağlayıcıları,
• Avukatlar, danışmanlar ve bir hakkın tesisi veya korunması için görev alan taraflar,
• Kanunen yetkili kamu kurumları, adli ve idari makamlar,
• Yalnızca gerekli izinlerin bulunması hâlinde analiz, reklam ve pazarlama hizmeti sağlayıcıları.

Aktarımlar, KVKK'nın 8. maddesindeki şartlar ile veri güvenliği yükümlülükleri dikkate alınarak yapılır. Hizmet sağlayıcılara yalnızca ilgili hizmet için gerekli verilerin aktarılması hedeflenir.

İstemeli.com'un Shopify altyapısı üzerinde çalışması; Google ile giriş, güvenlik, teknik destek, barındırma veya benzeri uluslararası hizmetlerin kullanılması nedeniyle kişisel verilerinizin yurt dışında bulunan hizmet sağlayıcılarca işlenmesi veya bu sağlayıcılara aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlardan birinin bulunması ve uygulanabilir olduğu ölçüde yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya Kanun'da düzenlenen diğer aktarım yöntemlerinden birinin sağlanması suretiyle gerçekleştirilir. Açık rızaya dayanılması gereken bir durumda aktarım öncesinde ayrıca açık rızanız alınır.

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca muhafaza edilir. Süre belirlenirken satış, vergi, muhasebe, tüketici, ödeme, uyuşmazlık ve ispat yükümlülükleri dikkate alınır.

İşleme amacı ile hukuki sebebin ortadan kalkması ve verinin daha uzun süre tutulmasını gerektiren bir yükümlülük bulunmaması hâlinde kişisel veriler; uygulanabilir mevzuata ve veri saklama/imha usullerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Anonim hâle getirilen istatistiksel veriler, kişisel veri niteliğini yitirdiği ölçüde analiz amacıyla kullanılabilir.

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla erişim yetkilendirmesi, güvenli altyapı, kayıt, güncelleme ve benzeri uygun teknik ve idari tedbirlerin alınması hedeflenir. Ödeme bilgilerinin güvenliği için ödeme kuruluşlarının güvenli sistemleri kullanılabilir; tam kart bilgileriniz kural olarak mağazamız tarafından görüntülenmez veya saklanmaz.

Google ile giriş özelliğini seçtiğinizde, Google tarafından izin ekranında belirtilen hesap bilgileri (örneğin ad, e-posta ve hesap tanımlayıcısı) giriş işlemini gerçekleştirmek amacıyla paylaşılabilir. Google'ın kendi hizmetlerindeki veri işleme faaliyetleri kendi gizlilik koşullarına tabidir.

KVKK'nın 11. maddesi kapsamında, şartları oluştuğunda aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki talebinizi, kimliğinizi doğrulamaya elverişli bilgiler ve talep konusu ile birlikte veri sorumlusunun yukarıda belirtilen açık adresine bizzat veya yazılı olarak iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemleri kullanıldığında da ilgili usul ve kimlik doğrulama şartlarına uyulması gerekir.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Adınız ve soyadınız; yazılı başvurularda imzanız,
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ve kimlik/pasaport numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas telefon numaranız ve diğer iletişim bilgileriniz,
• Açık, anlaşılır ve mümkünse ilgili bilgi/belgelerle desteklenen talebiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başka kişilerin haklarını etkileyen veya kimliği doğrulanamayan talepler için ek bilgi istenebilir.

WhatsApp ve telefon kanallarımız genel destek ve ön iletişim içindir. KVKK kapsamındaki resmî başvurunuzun kanuni usule uygun ve kimliğinizi doğrulamaya elverişli şekilde iletilmesi gerekir.

Mevzuat, mağaza faaliyetleri, kullanılan altyapı veya hizmet sağlayıcılar değiştiğinde bu metin güncellenebilir. Güncel sürüm, İstemeli.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler gerektiğinde site üzerinden ayrıca duyurulabilir.