GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. Veri Sorumlusu ve Kapsam
Bu aydınlatma metni, PAWENO markasıyla faaliyet gösteren Furkan Akbulut tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.
Metin; pawenotr.com internet sitesini ziyaret eden, sipariş veren, ürünleri kişiselleştiren veya iletişim kanallarımız üzerinden bizimle görüşen kişilerin verilerinin işlenmesine ilişkin açıklamaları içerir.
Veri sorumlusu: Furkan Akbulut
E-posta: [email protected]
İnternet sitesi: https://pawenotr.com
2. İşlenen Kişisel Veriler
Bizimle kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki veriler işlenir:
Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Sipariş ve işlem bilgileri: Satın alınan ürünler, sipariş tarihi ve numarası, ürün tercihleri, kişiselleştirme talepleri, teslimat, iptal, iade ve müşteri hizmetleri kayıtları.
Fatura ve ödeme işlem bilgileri: Fatura düzenlenmesi için gerekli bilgiler, ödeme yöntemi, ödeme tutarı ve durumu, işlem referansı; havale veya iade işlemlerinde gerekli banka hesap bilgileri.
İletişim içerikleri: Bize gönderdiğiniz mesajlar, talepler, şikâyetler ve bunlarla bağlantılı olarak paylaştığınız görseller.
İşlem güvenliği ve teknik veriler: IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri ile sistem güvenliğine ilişkin kayıtlar.
İzin ve tercih kayıtları: İlgili hizmetlerin kullanılması hâlinde pazarlama izinleri, çerez tercihleri ve bunların değişiklik kayıtları.
Kişiselleştirme amacıyla iletilen bilgiler, müşteri ve sipariş kayıtlarıyla ilişkilendirildiği ölçüde bu kapsamda değerlendirilir.
3. Verilerin Toplanma Yöntemi
Kişisel veriler; internet sitesindeki sipariş ve iletişim alanları, e-posta, telefon, sosyal medya veya mesajlaşma kanalları üzerinden yaptığınız görüşmeler, ödeme ve kargo hizmetlerinden gelen işlem bildirimleri ile siteye erişim sırasında oluşan teknik kayıtlar aracılığıyla toplanır.
Veriler, elektronik sistemlerle tamamen veya kısmen otomatik yöntemlerle; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenir.
Çerezler ve benzeri takip teknolojilerine ilişkin veri işleme faaliyetleri ayrıca çerez aydınlatması kapsamında açıklanır.
4. İşleme Amaçları ve Hukuki Sebepler
Siparişin oluşturulması ve yerine getirilmesi: Kimlik, iletişim, adres, sipariş, kişiselleştirme ve ödeme işlem bilgileri; satış sözleşmesinin kurulması veya yerine getirilmesi için gerekli olması hukuki sebebine dayanılarak işlenir.
Faturalandırma ve yasal kayıtlar: Gerekli kimlik, fatura ve işlem bilgileri; mevzuatta öngörülen yükümlülüklerin yerine getirilmesi ve kanunlarda açıkça öngörülmesi hukuki sebepleriyle işlenir.
İade, şikâyet ve uyuşmazlıkların yönetimi: İlgili sipariş, iletişim ve ödeme kayıtları; sözleşmenin yerine getirilmesi, hukuki yükümlülüklerin uygulanması veya bir hakkın kurulması, kullanılması ya da korunması için gerekli olması hukuki sebeplerine dayanılarak işlenir.
Sistem ve işlem güvenliği: IP adresi, erişim ve güvenlik kayıtları; temel hak ve özgürlüklerinize zarar vermemek şartıyla güvenli hizmet sunulmasına ilişkin meşru menfaatlerimiz kapsamında, uygulanabilir yasal kayıt yükümlülükleri bulunması hâlinde ayrıca bu yükümlülükler nedeniyle işlenir.
Pazarlama faaliyetleri: Açık rıza gerektiren kişiselleştirilmiş reklam ve pazarlama faaliyetleri, ilgili veriler ve faaliyetler hakkında ayrıca bilgilendirme yapılarak açık rızanız doğrultusunda yürütülür. Ticari elektronik ileti gönderimi için ilgili mevzuat kapsamında gerekli izinler ayrıca alınır.
Pazarlama izni vermemeniz, alışveriş yapmanıza engel değildir. Sipariş, ödeme ve teslimatla ilgili hizmet bildirimleri pazarlama mesajlarından ayrı değerlendirilir.
5. Kişisel Verilerin Aktarıldığı Alıcı Grupları
Kişisel veriler, ilgili amaç için gerekli olan bilgilerle sınırlı olarak ve KVKK’nın aktarım koşulları çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılır:
Kargo ve lojistik hizmeti sağlayıcıları: Teslimat ve iade işlemleri için gerekli alıcı, adres, iletişim ve gönderi bilgileri.
Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, işlem doğrulama ve geri ödeme için gerekli işlem ve müşteri bilgileri.
E-ticaret altyapısı ve teknik hizmet sağlayıcıları: Siparişlerin yürütülmesi, kayıtların tutulması ve sistemin çalışması için gerekli veriler.
Muhasebe ve hukuk hizmeti sağlayıcıları: Faturalandırma, yasal yükümlülükler ve uyuşmazlıkların yönetimi için gerekli kayıtlar.
Reklam ve pazarlama hizmeti sağlayıcıları: İlgili faaliyet için hukuki şartların sağlanması kaydıyla, izin verilen pazarlama ve ölçüm faaliyetleriyle sınırlı veriler.
Yetkili kamu kurumları ve adli merciler: Hukuken geçerli taleplerin ve yasal yükümlülüklerin gerektirdiği bilgiler.
Verilerin paylaşılması, alıcıların bunları sınırsız veya bağımsız amaçlarla kullanmasına izin verildiği anlamına gelmez.
6. Saklama ve Silme
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca ve işleme amacı için gerekli olduğu ölçüde saklanır. Süreler belirlenirken yasal kayıt yükümlülükleri, sözleşmenin gereklilikleri ve hakların korunması için gerekli süreler dikkate alınır.
İşlemeyi gerektiren sebepler ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
Silme talebi ya da açık rızanın geri alınması, başka bir hukuki sebebe dayanılarak saklanması gereken kayıtların derhâl silinmesini gerektirmez. Açık rızanın geri alınması, geri alma tarihinden önceki hukuka uygun işlemleri etkilemez.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11’inci maddesi kapsamında:
Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
İşlenmişse buna ilişkin bilgi talep edebilir,
İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilir,
Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir,
Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteyebilir,
Kanunda belirtilen şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini talep edebilir,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilir,
Hukuka aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki adrese yazılı şekilde iletebilirsiniz.
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine de başvurabilirsiniz. Mevzuatta tanınan diğer başvuru yöntemleri saklıdır.
Başvuruda ad soyad, yazılı başvurularda imza, Tebliğ kapsamında gerekli kimlik bilgileri, bildirime esas adres veya iletişim bilgileri ile talebin konusu bulunmalıdır. Varsa talebe ilişkin bilgi ve belgeler eklenmelidir. Başvurunun doğru kişiye ait olduğunun belirlenmesi için gerekli ve ölçülü doğrulama bilgileri istenebilir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurul tarafından belirlenen tarifeye uygun ücret alınabilir.
9. Aydınlatma ve Açık Rıza Ayrımı
Bu metin bilgilendirme amacı taşır; açık rıza beyanı değildir. İnternet sitesini ziyaret etmeniz veya bu metni okumanız, tüm veri işleme faaliyetlerine, reklam takibine ya da ticari ileti gönderimine izin verdiğiniz anlamına gelmez.
Açık rıza gerektiren işlemler için ayrıca tercih sunulur. Verdiğiniz açık rızayı geri almak veya pazarlama tercihlerinizi değiştirmek için bizimle iletişime geçebilirsiniz.