KVKK Aydınlatma Metni
Kenzira Butik olarak müşterilerimizin ve internet sitemizi kullanan ziyaretçilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında; kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri ve sahip olduğunuz haklar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Verilerinizi Neden İşliyoruz?
Siparişlerin oluşturulması ve teslim edilmesi, ödeme ve müşteri hizmetleri süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin geliştirilmesi amacıyla gerekli kişisel veriler işlenebilir.
Verilerinizi Koruyoruz
Kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun idari ve teknik tedbirlerin uygulanmasına özen gösterilir.
Haklarınız Bulunuyor
KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya şartları oluştuğunda silinmesini isteme gibi haklara sahipsiniz.
1. Veri Sorumlusu KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Kenzira Butik tarafından aşağıda açıklanan kapsam ve amaçlarla işlenebilmektedir.
Kenzira Butik, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket edilmesi, verilerin doğru ve gerektiğinde güncel tutulması, belirli, açık ve meşru amaçlarla işlenmesi ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasına özen gösterir.
2. İşlenebilecek Kişisel Veriler Veri Kategorileri
Kenzira Butik ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve sipariş işlemlerinin yürütülmesi için gerekli olabilecek kimlik bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, iade ve değişim bilgileri, teslimat ve müşteri hizmetleri kayıtları.
- Ödeme ve İşlem Bilgileri: Ödeme yöntemi, ödeme durumu ve işlemin gerçekleştirilmesi için gerekli işlem kayıtları. Kredi kartı ödemeleri PayTR ödeme altyapısı üzerinden yürütülebilir.
- Talep ve Şikâyet Bilgileri: Telefon, WhatsApp, e-posta veya diğer iletişim kanalları üzerinden tarafımıza ilettiğiniz talep, soru ve şikâyetlere ilişkin bilgiler.
- İşlem Güvenliği Bilgileri: İnternet sitesinin ve elektronik işlemlerin güvenliği kapsamında gerekli olabilecek bağlantı, sistem ve işlem kayıtları.
- Pazarlama ve İletişim Tercihleri: İlgili mevzuatın gerektirdiği durumlarda açık rıza veya diğer geçerli hukuki şartlara dayanılarak kampanya, bilgilendirme ve ticari elektronik ileti tercihleri.
3. Kişisel Verilerin İşlenme Amaçları Amaç
Toplanan kişisel veriler, somut işlem ve hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:
- Siparişlerin alınması, hazırlanması, yönetilmesi ve sonuçlandırılması,
- Satış ve mesafeli satış süreçlerinin yürütülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
- Ürünlerin teslimat adresine gönderilmesi ve kargo süreçlerinin takip edilmesi,
- İade, değişim, cayma ve satış sonrası destek süreçlerinin yürütülmesi,
- Müşteri talep, soru ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması,
- Fatura, muhasebe ve finans süreçlerinin yürütülmesi,
- Tüketici mevzuatı, vergi mevzuatı ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Yetkili kişi, kurum ve kuruluşlara mevzuat kapsamında bilgi verilmesi,
- Hukuki uyuşmazlıkların takibi, hakların tesisi, kullanılması veya korunması,
- Bilgi ve işlem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Müşteri deneyiminin ve hizmet kalitesinin geliştirilmesi,
- Gerekli hukuki şartların bulunması halinde kampanya, duyuru ve ticari iletişim faaliyetlerinin yürütülmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi Hukuki Dayanak
Kişisel verileriniz; internet sitesi üzerinden gerçekleştirdiğiniz üyelik ve sipariş işlemleri, alışveriş ve ödeme süreçleri, telefon görüşmeleri, WhatsApp mesajları, e-posta iletişimi, müşteri hizmetleri talepleri ve tarafınızca doğrudan sağlanan diğer iletişim kanalları üzerinden elektronik veya fiziki yöntemlerle toplanabilir.
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanına dayanılarak; özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
Kişisel veri işleme faaliyetinin açık rıza gerektirdiği durumlarda ise ilgili kişiden usulüne uygun açık rıza alınır. Açık rıza, aydınlatma yükümlülüğünden bağımsız olarak değerlendirilir.
5. Kişisel Verilerin Aktarılması Paylaşım
Kişisel verileriniz, ilgili hizmetin gerçekleştirilebilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla; yalnızca gerekli ve ölçülü olmak kaydıyla hizmet alınan veya iş birliği yapılan üçüncü kişilere aktarılabilir.
- Ödeme Hizmeti Sağlayıcıları: Ödeme süreçlerinin yürütülmesi amacıyla PayTR ve ilgili finans/ödeme kuruluşları.
- Kargo ve Lojistik Firmaları: Siparişlerin teslim edilmesi amacıyla DHL ve Yurtiçi Kargo.
- Muhasebe ve Finans Hizmeti Sağlayıcıları: Fatura, muhasebe ve yasal kayıt süreçlerinin yürütülmesi için gerekli olması halinde.
- Teknik Hizmet Sağlayıcıları: İnternet sitesi ve bilgi sistemlerinin çalışması, güvenliği ve teknik süreçlerin yürütülmesi için gerekli olduğu ölçüde hizmet sağlayıcılar.
- Hukuk ve Danışmanlık Hizmeti Sağlayıcıları: Hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla gerekli olduğu durumlarda.
- Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili kurum ve kuruluşlardan usulüne uygun talep gelmesi veya mevzuat gereği bilgi verilmesinin zorunlu olması halinde.
Kişisel verilerin aktarımında KVKK'nın ilgili hükümleri ve veri güvenliğine ilişkin yükümlülükler dikkate alınır. Yurt dışına kişisel veri aktarımı söz konusu olması halinde KVKK'nın yurt dışı aktarıma ilişkin yürürlükteki hükümleri ve gerekli güvenceler esas alınır.
6. Kişisel Verilerin Saklanması ve Silinmesi Saklama
Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, ilgili mevzuat hükümleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.
7. Kişisel Verilerin Güvenliği Güvenlik
Kenzira Butik, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin ve yürütülen faaliyetin niteliğine uygun teknik ve idari tedbirlerin uygulanmasına özen gösterir.
Kişisel verilere erişim, hizmetin yürütülmesi ve görevlerin yerine getirilmesi için gerekli kişiler ve hizmet sağlayıcılarla sınırlı tutulmaya çalışılır.
8. KVKK Kapsamındaki Haklarınız Madde 11
KVKK'nın 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişi olarak veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.
9. KVKK Başvuruları Başvuru
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, talebinizin içeriğini ve kimliğinizi belirlemeye yeterli bilgileri belirterek Kenzira Butik'e iletebilirsiniz.
Başvurular, KVKK ve ilgili ikincil mevzuatta düzenlenen usul ve süreler doğrultusunda değerlendirilir. Başvurunun niteliğine göre kimlik doğrulamasına yönelik ek bilgi veya belge talep edilebilir.
10. İletişim ve Veri Sorumlusu Bilgileri Firma
Bilgilendirme: Bu Aydınlatma Metni, Kenzira Butik tarafından yürütülen kişisel veri işleme faaliyetleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında genel bilgilendirme sağlamak amacıyla hazırlanmıştır. Kişisel veri işleme faaliyetlerinin kapsamı, kullanılan hizmet veya gerçekleştirilen işleme göre farklılık gösterebilir. Mevzuatta veya Kenzira Butik'in kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu metin gerektiğinde güncellenebilir.