KVKK AYDINLATMA METNİ

Veri Sorumlusu: Merve Koçak Urut
Adres: Şefikbey Sk. Archerson Köşkü No:3, Oda No:301, Zühtüpaşa Mahallesi, Kadıköy/İSTANBUL
E-posta: [email protected]
Telefon: +90 5308796841

Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin işlenmesine ilişkin veri sorumlusu sıfatıyla hareket eden “Şefikbey Sk. Archerson Köşkü No:3, Oda No:301, Zühtüpaşa Mahallesi, Kadıköy/İSTANBUL” adresinde bulunan, 5710504458 vergi numarası ile Göztepe Vergi Dairesi’ne kayıtlı olan ve aynı adlı şahıs şirketi’nin sahibi “Merve Koçak Urut” dur (Bundan sonra “Veri Sorumlusu” olarak anılacaktır). 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, aşağıda belirtilen kişisel verileriniz, Aydınlatma Metni içerisinde yer verilen sebeplerle Veri Sorumlusu tarafından  mevzuata uygun kapsamda işlenebilecektir.

İşbu Aydınlatma Metni kapsamında; hangi kişisel verilerinizin işlenebileceği, kişisel verilerinizin hangi amaçla işlenebileceği, kişisel verilerinizin toplanma yöntemi ve hukuki sebepleri, kişisel verilerinizin ne kadar süreyle saklanacağı, kişisel verilerinizin aktarılabileceği taraflar ve sahip olduğunuz haklar konularında tarafınıza bilgi verilmektedir.

1. İŞLENEBİLECEK KİŞİSEL VERİLERİNİZ
Kimlik Bilgileri: Kişilerin Ad-soyad ve T.C. Kimlik Numarası Pasaport Numarası, Uyruk,

İletişim Bilgileri: Telefon numarası, e-posta adresi, KEP adresi, teslimat adresi ve diğer iletişim için kullanılan bilgileri,

İşlem Güvenliği Verileri: İnternet sitesi giriş-çıkış bilgileri, IP adres bilgileri,

Ödeme İşlem Bilgileri: Fatura, Sipariş Bilgisi, Talep Bilgisi, tokenize edilmiş ödeme verisi (Banka hesap numaranız, IBAN numaranız ve kredi kartı bilginiz),

Görsel ve İşitsel Kayıt Bilgileri:  Hizmete konu ürünlerle çektirmiş olduğunuz fotoğraflar ile tarafımıza ilettiğiniz mesajlar,

İşlem Güvenliği için Bilgiler: Bilgi işlem güvenliği kapsamında IP bilgisi, internet giriş çıkış bilgileri, sistem logları, şifre ve parola bilgileri.

2. KİŞİSEL VERİLERİN TOPLANMA, İŞLENME YÖNTEMİ ve HUKUKİ SEBEBİ

Kişisel verileriniz, Bilgi Teknolojilerine dayalı çeşitli yöntemlerle, internet sitesi, mobil uygulamaları, sosyal medya mecraları ve benzeri vasıtalarla sözlü, yazılı ya da GSM teknolojileri de dahil olmak üzere elektronik şekilde toplanabilmektedir.

Toplanan kişisel verileriniz, internet sitemiz üzerinde sunduğumuz hizmetleri gerçekleştirme ve iyileştirme, yasal düzenlemelerin öngördüğü ve zorunlu kıldığı hukuki yükümlülükleri yerine getirme, düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgileri temin etme, tarafımız ile ilgili öneri, şikâyet ve taleplerinize geri dönüş sağlayabilme, ilgilendiğiniz sekmeler ve bu sekmelerde geçirdiğiniz vakit doğrultusunda en uygun hizmeti sağlama, internet sitemizin kullanımını arttırma ve ürünlerimizin pazarlama süreçlerini yürütme amaçlarıyla; 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

6698 sayılı KVKK m.5 içerisinde yer alan, 

• “Kanunlarda açıkça öngörülmesi, 
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, 
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

Düzenlemeler kapsamında Kişisel Veriler toplanmakta ve işlenmektedir.

KVKK’nın 4.,5., ve 6. Maddeleri uyarınca kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar için,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

Kurallarına uygun bir şekilde toplanacak ve işlenecektir.

Kişisel verileriniz;

• Müşterilerle kurulan sözleşmelerin ifası ve müşterilerle sözleşme süresince ve sonrasında ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrası, satış sonrası hizmetler ve sözleşmesel ilişkiden doğan yükümlülüklerin yerine getirilmesine ilişkin işlem ve faaliyetlerin gerçekleştirilmesi ve takibi,
• Finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası,
• Bilişim Teknolojileri ve veri güvenliği faaliyetlerinin planlanması ve icrası,
• Şirketin fiziki/elektronik güvenliğine yönelik çalışmaların planlanması ve icrası,
• Marka hakkındaki algı düzeyini artırmaya yönelik aksiyonların ve marka yönetimi faaliyetlerinin planlanması ve icrası,
• Dijital ve/veya diğer mecralarda reklam ve/veya tanıtım ve/veya pazarlama aktivitelerinin tasarlanması ve icrası,
• Müşterilerin kullanım alışkanlıklarını, eğilimlerini analiz ederek ürün ve hizmetlerin geliştirilmesi,
• Dijital ve/veya diğer mecralarda müşteri kazanım ve/veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek aktivitelerin tasarlanması ve icrası,
• Satış ve pazarlamaya ilişkin operasyonlar için veri analitiği çalışmalarının planlanması ve icrası,
• Şirketin sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve icrası,
• Her türlü kanal aracılığı ile (internet sitesi, sosyal medya mecraları vb. GSM teknolojileri de dahil olmak üzere) Müşteriler’den ya da kullanıcılardan talep, öneri ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına yönelik talep, öneri ve şikayet yönetimi faaliyetlerin planlanması ve icrası,
• Müşterilerle sözleşme ilişkisi içerisine girmeye veya sözleşme yenilemeye yönelik operasyon, araştırma, analiz, raporlama faaliyetlerinin gerçekleştirilmesi,
• Üretim ve/veya operasyon süreçlerinin planlanması ve icrası,
• Lojistik faaliyetlerinin planlanması ve icrası,
• Hukuki işlemlerin icrası ve hukuki süreçlerin takibi,

Açık rızanıza istinaden;

Müşterilerin kullanım alışkanlıklarını, eğilimlerini analiz ederek ürün ve hizmetlerin geliştirilmesi ve müşterilere yönelik reklam, satış ve pazarlamaya ilişkin e-ticari iletilerin gönderilmesi amaçları ile 

6698 sayılı KVKK uyarınca toplanacak ve işlenecektir.

Bu kapsamda kişisel verilerinizin işlenme amacı:

• Hukuki yükümlülüklerimizi yerine getirme,
• Firmamız tarafından sağlanan hizmet gerekliliği kimliğinizi teyit etme,
• Firmamız tarafından kampanyalara katılım ve kampanya bilgisi verilmesi,
• Faturalandırma yapılabilmesi,

 olarak sayılabilecektir.

3. KİŞİSEL VERİLERİN AKTARIMI:
Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere;

• Yetkili kamu kurum ve kuruluşlarına,
• Vergi ve mali danışmanlık firmalarına,
• Ödeme hizmet sağlayıcılarına,
• Kargo/lojistik firmalarına,
• Yetkili yargı mercilerine aktarılabilmektedir.

Kişisel verileriniz; yukarıda belirtilen Amaçlar kapsamında, yurt içinde yerleşik tedarikçilerimiz ve kanunen yetkili kamu kurumları ve/veya kanunen yetkili özel kişilere 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak aktarılabilmektedir.

Kişisel verileriniz, KVKK m.7/f.1 ve ilgili Yönetmelik’te belirtilen esaslara göre; işleme amaçları sona erdiğinde veya denetim/ödemeye ilişkin hazırlık amacıyla sözleşmesel zorunluluk gereği anonimleştirme teknikleri (maskeleme, toplulaştırma vb.) ile geri dönülemez şekilde kimlikle ilişkilendirilemeyecek hâle getirilecektir. Anonimleştirilmiş olan veriler, Veri Sorumlusu’nun sözleşmesel gerekliliklerini yerine getirmek adına sadece telif ücreti ödemesi veya denetim amaçlarını karşılamak adına telif hakkı sahibi ile paylaşılacaktır. Anonimleştirilmiş veriler hiçbir şekilde kişisel verilerin ilgisini tanımlayamayacak şekilde işlenecektir. Veri Sorumlusu, ilgili teknik ve idari kayıtları 3 yıl süreyle saklayacaktır.

4. KİŞİSEL VERİLERİNİZİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİMLEŞTİRİLMESİ

İşbu Kişisel Verilere İlişkin Aydınlatma Metni içerisinde belirtilen amaçlar doğrultusunda işlenmiş olan kişisel veriler; 6698 Sayılı KVKK m.7/1. uyarınca işlenmesini gerektiren amaç ortadan kalktığında ve/veya Türk Ceza Kanunu’nun 138. maddesi uyarınca kanunlarda belirtilen süreler geçtiğinde, tarafımızca anonimleştirilerek kullanılmaya devam edilecektir.

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya alıcı grupları tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. Bu özelliklerin engellenmesi veya kaybedilmesi sonucunda belli bir kişiyi işaret etmeyen veriler, anonim hale getirilmiş veri sayılır. Diğer bir ifadeyle anonim hale getirilmiş veriler bu işlem yapılmadan önce gerçek bir kişiyi tespit eden bilgiyken bu işlemden sonra ilgili kişi ile ilişkilendirilemeyecek hale gelmiştir ve kişiyle bağlantısı kopartılmıştır.

Veri Sorumlusu, kişisel verilerin silinmesi veya yok edilmesi yerine anonim hale getirilmesi sürecinde gerekli her türlü teknik ve idari tedbirleri alır. Kişisel verilerin anonim hale getirilmesi, Kişisel Verilerin Silinmesi Yok edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte belirtilen esaslara ve Kişisel Verilerin Korunması Kurumunun konuya ilişkin yayınladığı rehberdeki yöntemlere uygun olarak yapılır.

5. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI
KVKK’nın 11. maddesi kapsamında Kişisel Verisi işlenen Kişiler, aşağıda belirtilen yöntemler ile tarafımıza başvururak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verileriniz hatalı veya eksik işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarılması halinde aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 
• 6698 sayılı Kanun ve sair mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme 

Haklarına sahiptir.

İlgili Kişi, kimliğini tespit edici gerekli bilgiler (“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre kimlik bilgilerini tespit edici belgeler eklenmelidir) ve talep olunan diğer bilgiler ile KVKK 11.maddesinde belirtilen haklardan kullanmayı talep ettiği hakka yönelik açıklamaları içeren talebini aşağıda yer alan kanallar aracılığı ile Veri Sorumlusu’na iletebilir.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapılacak başvuruda talep edilen husus açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

https://pebbleandco.myikas.com/admin/storefront/57aff91d-5a6f-4286-9037-83c31d22b1de/theme/54940dfd-f061-492a-b7c3-9ce980e46f65/edit adresindeki formu doldurarak, formun imzalı bir nüshasını Şefikbey Sk. Archerson Köşkü No:3, Oda No:301, Zühtüpaşa Mahallesi, Kadıköy/İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu [email protected] adresine güvenli elektronik imzalı olarak göndererek de taleplerinizi iletebilirsiniz. 

Talebin niteliğine göre, eksik bilgi içermeyen talepler en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Başvuruda eksik bilgi bulunması durumunda ek bilgiler kişisel veri sahibinden talep edilerek başvuru cevaplandırılır. Başvuruya cevap işleminin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Kişisel veri sahibinin ancak açık rızası ile işlenebilecek veriler açısından, veri sahibi vermiş olduğu açık rızayı her zaman geri çekme hakkına sahiptir. Bu durumda bu tür kişisel veriler; silinir, yok edilir veya anonim hale getirilir.

Başvurularınızı [email protected] adresinden bize iletebilirsiniz.

Yayım tarihi itibariyle güncel 6698 sayılı Kanun ve ilgili diğer mevzuat hükümleri uyarınca hazırlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni bilgilerinize sunulur.