Kişisel Verilerin
Korunması.
Gizliliğiniz bizim için önemlidir. Kişisel verilerinizin işlenmesine ilişkin bilgilendirmeleri bu sayfada inceleyebilirsiniz.
Bu metin, Kelebek Aksesuar'ın bildirilen faaliyetleri esas alınarak hazırlanmıştır. DOĞRULANACAK ibaresi bulunan bölümler, gerçek kişisel veri işleme süreçleri tespit edilmeden nihai aydınlatma metni olarak kullanılmamalıdır.
Gizliliğinize
değer veriyoruz.
İşbu Kişisel Verilerin Korunması Aydınlatma Metni, Kelebek Aksesuar markası altında faaliyet gösteren Nurbahar Atalay tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma yükümlülüğüne yönelik olarak hazırlanmıştır.
Veri Sorumlusunun Kimliği
Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu:
Marka: Kelebek Aksesuar
Resmî Ticari Unvan: Nurbahar Atalay
Adres: Fatih Mahallesi, Atatürk Caddesi, No: 224/B, Ardeşen / Rize
E-posta: [email protected]
Telefon: 0534 644 21 70
İşlenen Kişisel Veri Kategorileri
E-ticaret satış ve müşteri iletişim süreçlerinde aşağıdaki kişisel veri kategorilerinin işlenmesi söz konusu olabilir. Nihai kapsam, fiilen toplanan verilere göre belirlenmelidir.
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad ve fatura düzenlenmesi için gerekli kimlik bilgileri |
| İletişim | Telefon numarası, e-posta, teslimat ve fatura adresi |
| Müşteri İşlemleri | Sipariş, satın alınan ürün, teslimat ve talep kayıtları |
| Finans | Ödeme durumu, işlem tutarı, havale ve iade için gerekli finansal bilgiler |
| İletişim Kayıtları | Müşterinin ilettiği destek mesajları, talep ve şikâyet bilgileri |
Üyelik hesabı, IP adresi, işlem güvenliği kayıtları, çerez verileri ve pazarlama tercihleri gibi kategorilerin fiilen toplanıp toplanmadığı kontrol edilmelidir. Bu tablo nihai veri envanteri olarak kabul edilmemelidir.
Kişisel Verilerin İşlenme Amaçları
Bildirilen e-ticaret faaliyetleri çerçevesinde kişisel verilerin aşağıdaki amaçlarla işlenmesi öngörülmektedir:
- Müşteri siparişlerinin alınması ve satış işlemlerinin yürütülmesi.
- Ürünlerin teslimat adresine gönderilmesi ve kargo işlemlerinin gerçekleştirilmesi.
- Kredi kartı (PayTR) ve banka havalesi ile ödeme süreçlerinin yürütülmesi.
- Fatura ve ilgili muhasebe kayıtlarının düzenlenmesi.
- Siparişle ilgili müşteri taleplerinin yanıtlanması.
- İade, uyuşmazlık ve tüketici başvurularının değerlendirilmesi.
- İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Yukarıdaki amaçlar fiilî faaliyetlerle eşleştirilmelidir. Ticari elektronik ileti, müşteri profilleme veya reklam hedefleme süreçleri mevcutsa bunlar ayrıca değerlendirilmelidir.
Veri İşlemenin Hukuki Sebepleri
Kişisel veriler, faaliyetin niteliğine göre 6698 sayılı Kanun'un 5. maddesinde belirtilen veri işleme şartlarına dayanılarak işlenebilir.
| İşleme Faaliyeti | Olası Hukuki Sebep |
|---|---|
| Sipariş, ödeme ve teslimat | KVKK m.5/2-c: Sözleşmenin kurulması veya ifası için gereklilik |
| Fatura ve zorunlu yasal kayıtlar | KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi |
| Hak ve alacakların korunması | KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması |
Kanunda uygun veri işleme şartının bulunmadığı ve açık rızanın gerekli olduğu faaliyetler bakımından ayrı bir açık rıza süreci yürütülmelidir.
Her veri kategorisi ve işleme amacı için kullanılan gerçek hukuki sebep, veri envanteri üzerinden kesinleştirilmelidir.
Verilerin Toplanma Yöntemleri
Kişisel veriler; internet sitesindeki sipariş alanları, ödeme işlemleri, mağaza içi satış işlemleri ve müşteriler tarafından kullanılan iletişim kanalları aracılığıyla toplanabilir.
Bu kanallar arasında telefon, WhatsApp, e-posta ve müşteri tarafından iletilen yazılı talepler bulunabilir.
Aktif web sitesi, müşteri hesabı sistemi, çerezler, analitik araçları ve diğer veri toplama yöntemleri henüz doğrulanmamıştır. Verilerin otomatik veya otomatik olmayan hangi yöntemlerle toplandığı nihai metinde kesin olarak açıklanmalıdır.
Kişisel Verilerin Aktarılması
Kelebek Aksesuar'ın bildirilen ticari faaliyetleri kapsamında aşağıdaki hizmet sağlayıcılarla veri paylaşımı yapılması söz konusu olabilir.
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| DHL kargo hizmeti | Siparişin müşteriye teslim edilmesi için gerekli teslimat bilgilerinin iletilmesi |
| PayTR ödeme altyapısı | Elektronik ödeme işlemlerinin yürütülmesi |
| Yetkili kamu kurumları | Hukuken gerekli bilgi ve belge yükümlülüklerinin karşılanması |
DHL ve PayTR ile fiilen hangi kişisel verilerin paylaşıldığı, aktarımın hangi hukuki sebebe dayandığı, altyapı sağlayıcıları ve varsa yurt dışına veri aktarımı ayrıca doğrulanmalıdır. Buradaki tablo olası aktarım süreçlerini açıklayan taslaktır.
Verilerin Saklanması ve Güvenliği
Kişisel veriler, ilgili işleme amacı için gerekli süre ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilmelidir.
Saklama süresi sona eren kişisel veriler için KVKK'nın 7. maddesi ve ilgili mevzuat kapsamında silme, yok etme veya anonim hâle getirme işlemleri uygulanmalıdır.
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemeye yönelik uygun teknik ve idari tedbirlerin alınması gerekir.
Sipariş, fatura, müşteri iletişimi ve diğer kayıtlar için geçerli saklama süreleri ve kullanılan veri güvenliği tedbirleri işletme tarafından doğrulanmalıdır. Henüz belirli bir süre veya teknik güvenlik sistemi teyit edilmemiştir.
İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca kişisel verileri işlenen ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir.
Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.
KVKK Kapsamındaki Başvurular
Kişisel verilerinizle ilgili taleplerinizi, 6698 sayılı Kanun'un 13. maddesi ve ilgili başvuru usulleri çerçevesinde veri sorumlusuna iletebilirsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Mevzuatta öngörülen ücret koşulları saklıdır.
Elektronik posta yoluyla başvurularda, ilgili mevzuatta belirtilen doğrulanabilir kimlik ve başvuru koşullarının sağlanması gerekir. Bu sayfada yer alan iletişim e-postası, her başvuru yönteminin otomatik olarak geçerli olduğu anlamına gelmez.
Diğer Açıklamalar
Bu metin, kişisel verilerin işlenmesine ilişkin aydınlatma amacı taşır. Ayrı bir açık rıza beyanı veya ticari elektronik ileti onayı yerine geçmez.
Kişisel veri işleme faaliyetlerinin değişmesi durumunda, ilgili faaliyetlere ilişkin aydınlatmaların da güncellenmesi gerekir.
Veri sorumlusu:
Nurbahar Atalay
Marka:
Kelebek Aksesuar
Gizliliğiniz
değerlidir.
Kişisel verilerinizin işlenmesine ilişkin sorularınız ve haklarınıza yönelik başvurularınız hakkında bizimle iletişime geçebilirsiniz.
KVKK HAKKINDA İLETİŞİME GEÇİN KELEBEK AKSESUAR