KVKK Aydınlatma Metni

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, www.ilaydaozturk.com internet sitesinin faaliyetlerini yürüten İlayda Atike Öztürk, bu metinde açıklanan işlemler bakımından veri sorumlusudur.

Veri sorumlusu

İlayda Atike Öztürk

Marka

İlayda Öztürk Butik

Adres

A. Pazarcı Mah., Atatürk Cad. No: 7 B, Manavgat / Antalya

Telefon

+90 530 478 26 96

E-posta

[email protected]

İnternet sitesi

www.ilaydaozturk.com

02Kapsam ve ilkeler

Bu metin; internet sitesi ziyaretçileri, üyeler, müşteriler, siparişin teslim edileceği kişiler ve iletişim kanallarımız üzerinden talepte bulunan kişilerle ilgili aşağıda açıklanan veri işleme faaliyetlerini kapsar.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır.

03 İşlenen kişisel veri kategorileri

Yararlanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenir. Her veri kategorisi bütün kullanıcılardan veya her işlemde toplanmaz.

Kimlik ve fatura bilgileri: Ad, soyad; faturalandırma veya yasal başvurular bakımından gerekli olduğu durumlarda vergi veya kimlik bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat, fatura ve yazışma adresleri.

Müşteri işlem bilgileri: Üyelik ve hesap kayıtları, sipariş numarası, satın alınan ürün, beden, renk, adet, sipariş tarihi, teslimat durumu, iade, değişim ve şikayet kayıtları.

Ödeme ve finansal işlem bilgileri: Ödeme yöntemi, işlem tutarı, ödeme durumu, ödeme referansları ve havale/EFT veya geri ödeme için gerekli hesap ve IBAN bilgileri.

İşlem güvenliği bilgileri: IP adresi, erişim tarihi ve saati, oturum ve giriş kayıtları ile hesap ve internet sitesi güvenliği için gerekli teknik kayıtlar.

Talep ve yazışma bilgileri: İletişim sırasında paylaştığınız mesajlar, talep açıklamaları, ekler ve ilgili işlemlere ilişkin cevap kayıtları.

Tercih ve onay kayıtları: Ticari ileti tercihleri, gerekli işlemler bakımından verilen açık rıza ve bunların geri alınmasına ilişkin kayıtlar.

İşleminiz için gerekli olmayan sağlık, biyometrik veri veya diğer özel nitelikli kişisel verileri iletişim mesajlarınıza ve eklerinize eklememenizi rica ederiz.

04 Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesindeki üyelik, hesap, sipariş ve iletişim alanları, ödeme ve teslimat işlemleri, e-posta, telefon ve mesajlaşma yazışmaları ile iade ve değişim süreçleri üzerinden toplanır.

Ayrıca ödeme işleminin sonucu ve teslimat durumu gibi işlem bilgileri, ilgili banka, ödeme hizmeti sağlayıcısı veya kargo firmasından elde edilir.

Veriler, elektronik sistemler aracılığıyla tamamen veya kısmen otomatik yollarla; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla fatura, gönderim belgesi ve başvuru evrakı gibi belgeler üzerinden otomatik olmayan yollarla işlenir.

05 İşleme amaçları ve hukuki sebepler

5.1. Üyelik hesabının oluşturulması ve yönetilmesi

Kimlik, iletişim, hesap ve müşteri işlem bilgileri; üyelik hizmetinin sağlanması, hesap bilgilerinin yönetilmesi ve siparişlerin görüntülenmesi amacıyla işlenir. Hukuki sebep, Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası için işlemenin gerekli olmasıdır.

5.2. Sipariş, ödeme, teslimat, iade ve değişim

Kimlik, iletişim, müşteri işlem ve gerekli finansal işlem bilgileri; satış sözleşmesinin kurulması ve yerine getirilmesi, ödemenin doğrulanması, ürünün teslim edilmesi ve satış sonrası taleplerin karşılanması amacıyla işlenir. Bu işlemler bakımından Kanun’un 5/2-c maddesi esas alınır. Tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesinde 5/2-ç maddesi uygulanır.

5.3. Faturalandırma ve yasal kayıtlar

Gerekli kimlik, iletişim, sipariş ve finansal bilgiler; fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi, kanuni kayıtların tutulması amacıyla işlenir. Hukuki sebepler, Kanun’un 5/2-a maddesindeki kanunlarda açıkça öngörülme ve 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi şartlarıdır.

5.4. Talep ve şikayetlerin karşılanması

Kimlik, iletişim, müşteri işlem ve yazışma bilgileri; alışverişle ilgili soruların cevaplanması ve taleplerin sonuçlandırılması amacıyla işlenir. Sözleşmeyle bağlantılı işlemlerde 5/2-c; kanuni başvuruların karşılanmasında 5/2-ç; hakların korunması ve uyuşmazlıkların yönetilmesinde 5/2-e maddesi esas alınır.

5.5. Hesap ve sistem güvenliği

İşlem güvenliği ve gerekli hesap bilgileri; yetkisiz erişimin, kötüye kullanımın ve sahte işlemlerin önlenmesi amacıyla işlenir. Hukuki sebep, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin gerekli olması şartını düzenleyen 5/2-f maddesidir. Kanunen zorunlu kayıtlar için ilgili yasal yükümlülük hükümleri ayrıca uygulanır.

5.6. İsteğe bağlı kampanya iletişimi

Kampanya iletişimini tercih etmeniz halinde kimlik, iletişim ve tercih bilgileriniz; seçtiğiniz kanallardan ürün ve kampanya duyurularının gönderilmesi amacıyla, bu faaliyete ilişkin ayrı açık rızanız kapsamında işlenir. Ticari elektronik ileti onayı ayrıca ilgili mevzuata göre yönetilir.

Onay ve ret kayıtlarının yasal olarak saklanması, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde bir hakkın korunması sebeplerine dayanır.

06 Kişisel verilerin aktarılması

Kişisel veriler, aşağıdaki işlemler için gerekli olan kapsamla sınırlı olarak, Kanun’un 8. maddesi ve ilgili işleme şartlarına uygun şekilde aktarılır.

E-ticaret altyapısı: Kimlik, iletişim, üyelik ve müşteri işlem bilgileri, internet sitesinin ve sipariş süreçlerinin yürütülmesi için kullanılan Ticimax altyapısı kapsamında işlenir. Altyapı hizmeti bakımından gerekli güvenlik kayıtları da bu kapsamda değerlendirilir.

Kargo firması: Teslim alacak kişinin adı, soyadı, telefon numarası, teslimat adresi ve gerekli gönderim bilgileri; teslimat, iade ve değişim gönderimlerinin yürütülmesi amacıyla MNG Kargo’ya aktarılır.

Bankalar ve ödeme hizmeti sağlayıcıları: Seçilen ödeme yöntemi için gerekli ödeme, işlem, kimlik ve iletişim bilgileri; tahsilat, ödeme doğrulama ve geri ödeme işlemlerinin yürütülmesi amacıyla ilgili banka veya ödeme hizmeti sağlayıcısıyla paylaşılır.

Muhasebe hizmetleri: Fatura ve muhasebe kayıtları için gerekli kimlik, iletişim, sipariş ve finansal bilgiler, yasal yükümlülüklerin yerine getirilmesi amacıyla ilgili muhasebe hizmeti sağlayıcılarıyla paylaşılır.

Yetkili kurumlar ve hukuki süreçler: Kanunen talep edilen kayıtlar yetkili kamu kurumlarına ve adli mercilere iletilir. Bir hakkın tesisi, kullanılması veya korunması için gerekli bilgiler, ilgili hukuki süreç kapsamında paylaşılır.

Yurt dışına kişisel veri aktarımı yapılacak bir hizmetin kullanılması halinde, aktarımın alıcısı, amacı ve yöntemi ilgili işlemden önce açıklanır; Kanun’un 9. maddesinde öngörülen aktarım şartları ve güvenceleri uygulanır. Bu metnin yayımlanması veya üyelik kabulü, tek başına yurt dışı aktarım izni oluşturmaz.

07 Çerezler ve isteğe bağlı tercihler

İnternet sitesindeki oturum, hesap ve alışveriş işlemleri için kullanılan çerezlere ilişkin bilgiler Çerez Politikası’nda açıklanır.

Zorunlu olmayan analiz veya reklam teknolojilerinin kullanılması halinde bunlara ilişkin amaçlar, sağlayıcılar, süreler ve veri aktarımı bilgileri ayrıca sunulur; gerekli rıza, ilgili teknolojiler etkinleştirilmeden önce alınır.

Reklam veya kampanya tercihlerini kabul etmemeniz, üyelik oluşturmanıza ya da alışveriş yapmanıza engel değildir. Verdiğiniz isteğe bağlı onayları ilgili tercih alanı, iletide sunulan ret yöntemi veya uygun iletişim kanalı üzerinden geri alabilirsiniz.

08 Saklama, silme ve veri güvenliği

Kişisel veriler, ilgili mevzuatta belirlenen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Fatura ve işlem kayıtlarının, güvenlik kayıtlarının ve onay kayıtlarının saklama süreleri ilgili yükümlülüklere göre değerlendirilir.

Üyeliğin kapatılması, kanunen saklanması gereken fatura ve işlem kayıtlarının derhal silinmesini gerektirmez. İşleme sebeplerinin tamamı ortadan kalktığında veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, korunmasını sağlamak amacıyla gerekli teknik ve idari tedbirler alınır. Kişisel verilere erişim, ilgili görevin gerektirdiği kapsamla sınırlandırılır.

09 Kanun kapsamındaki haklarınız

Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

9.1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.

9.2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

9.3. İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.

9.4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

9.5. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

9.6. Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

9.7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

9.8. Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

9.9. Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10 Başvurularınızı nasıl iletebilirsiniz?

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde aşağıdaki kanallardan iletebilirsiniz:

Yazılı başvuru

İlayda Atike Öztürk adına, A. Pazarcı Mah., Atatürk Cad. No: 7 B, Manavgat / Antalya adresine imzalı başvuru

E-posta

Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine başvuru

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Talebin doğru kişiye ait olduğunun doğrulanması için gerekli ve ölçülü ek bilgi istenebilir. Gereksiz veri paylaşımından kaçınmak amacıyla, başvurunun niteliği gerektirmedikçe kimlik belgenizin tamamını veya özel nitelikli kişisel verilerinizi göndermeyiniz.

11 Başvuruların sonuçlandırılması

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye uygun ücret uygulanabilir.

Talebinizin kabul edilmesi halinde gerekli işlem gerçekleştirilir. Talebin reddedilmesi halinde gerekçe açıklanarak yazılı veya elektronik ortamda cevap verilir.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kanun’un 14. maddesi kapsamında veri sorumlusuna başvuru yolu tüketildikten sonra Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz. Şikayet süreleri, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 günlük kanuni süreler çerçevesinde değerlendirilir.

Veri işleme amaçlarının veya uygulamalarının değişmesi halinde, ilgili faaliyet başlamadan önce gerekli ek aydınlatma yapılır. Metnin güncellenmesi, açık rıza gereken işlemler için kendiliğinden rıza oluşturmaz.