KVKK AYDINLATMA METNİ
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan NivraSepet tarafından işlenmektedir.
İşletme Sahibi: Osman Eye
Marka / İnternet Sitesi: NivraSepet – nivrasepet.com
Adres: Anadolu Mah. 1. Vatan Cad. No: 31/A, Yıldırım/Bursa
Vergi Dairesi: Yıldırım
Vergi Kimlik Numarası: 3830359840
E-posta: [email protected]
Telefon: +90 536 458 37 19
2. AYDINLATMA METNİNİN AMACI VE KAPSAMI
İşbu KVKK Aydınlatma Metni, nivrasepet.com internet sitesini ziyaret eden, Site üzerinden üyelik oluşturan, ürün satın alan, iletişim kanalları üzerinden NivraSepet ile iletişime geçen veya NivraSepet tarafından sunulan hizmetlerden yararlanan kişilerin kişisel verilerinin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerin toplanma yöntemleri ve KVKK kapsamındaki hakları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
3. İŞLENEN KİŞİSEL VERİLER
NivraSepet ile kurulan ilişkinin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
Kimlik Bilgileri: Ad, soyadı ve mevzuat veya faturalandırma işlemleri kapsamında gerekli olabilecek diğer kimlik bilgileri.
İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet bilgileri, satın alınan ürünler, sipariş numarası, teslimat bilgileri, iade, değişim ve cayma işlemleri, talep ve şikâyet kayıtları.
Finans Bilgileri: Ödeme ve işlem bilgileri, faturalandırmaya ilişkin bilgiler ve gerekli olduğu ölçüde ödeme işlemlerine ilişkin kayıtlar. Kredi veya banka kartı bilgilerinin işlenmesi kullanılan ödeme altyapısına bağlı olarak yetkili ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.
İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, giriş kayıtları, güvenlik kayıtları ve Site'nin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
Hukuki İşlem Bilgileri: Yetkili makamlarla yapılan yazışmalar, uyuşmazlık, talep ve hukuki süreçlere ilişkin bilgiler.
Pazarlama Bilgileri: İlgili kişinin gerekli izinleri vermesi halinde iletişim tercihleri, kampanya ve pazarlama faaliyetlerine ilişkin bilgiler.
Talep ve Şikâyet Bilgileri: Müşteri hizmetleri kapsamında iletilen soru, talep, öneri ve şikâyetler ile bunlara ilişkin iletişim kayıtları.
Kişiselleştirme Bilgileri: Kişiye özel ürün siparişlerinde ürüne uygulanması amacıyla kullanıcı tarafından sağlanan isim, yazı, görsel, tasarım veya benzeri bilgiler.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
Siparişlerin oluşturulması ve yönetilmesi,
Satış işlemlerinin gerçekleştirilmesi,
Ödeme işlemlerinin yürütülmesi,
Ürünlerin hazırlanması ve kişiye özel ürün taleplerinin yerine getirilmesi,
Siparişlerin kargoya verilmesi ve teslimat süreçlerinin yürütülmesi,
Fatura, muhasebe ve finans işlemlerinin gerçekleştirilmesi,
İade, değişim ve cayma taleplerinin yönetilmesi,
Müşteri hizmetleri faaliyetlerinin yürütülmesi,
Talep ve şikâyetlerin alınması ve sonuçlandırılması,
Site'nin çalışmasının ve güvenliğinin sağlanması,
Yetkisiz işlemlerin, kötüye kullanımın ve dolandırıcılığın önlenmesi,
Teknik sorunların tespit edilmesi ve giderilmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
Hukuki hakların tesisi, kullanılması veya korunması,
İlgili kişinin gerekli izinleri vermesi halinde kampanya, reklam, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
Site ve hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz;
nivrasepet.com internet sitesi,
üyelik ve sipariş formları,
ödeme işlemleri,
teslimat ve kargo işlemleri,
iletişim ve müşteri hizmetleri kanalları,
iade ve değişim işlemleri,
kişiye özel ürün oluşturma alanları,
çerezler ve benzeri teknolojiler,
Site üzerinde gerçekleştirilen kullanıcı işlemleri,
ödeme hizmeti sağlayıcıları, kargo şirketleri ve hizmetlerin yürütülmesinde kullanılan diğer hizmet sağlayıcılar
aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.
6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenmektedir.
Kişisel veriler özellikle;
kanunlarda açıkça öngörülmesi,
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Açık rıza gerektiren kişisel veri işleme faaliyetleri ise ilgili kişinin açık rızasının bulunması halinde gerçekleştirilir.
7. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hizmetlerin sunulması için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak;
ödeme hizmeti sağlayıcılarına,
bankalara ve finans kuruluşlarına,
kargo ve lojistik şirketlerine,
e-ticaret altyapısı ve teknik hizmet sağlayıcılarına,
e-fatura, e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
barındırma, bilişim, güvenlik ve teknik destek hizmeti sağlayıcılarına,
hukuk, mali müşavirlik ve diğer profesyonel danışmanlara,
kanunen yetkili kamu kurum ve kuruluşlarına,
hukuken yetkili özel kişilere
aktarılabilir.
8. YURT DIŞINA VERİ AKTARIMI
NivraSepet tarafından kullanılan bazı bilişim, analiz, barındırma veya diğer teknoloji hizmetlerinin altyapılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarımı gereken durumlarda aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.
9. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya kişisel verilerin işlenme amacı için gerekli olan süre boyunca muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. KİŞİSEL VERİLERİN GÜVENLİĞİ
NivraSepet, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri alır.
Kişisel verilere erişim, hizmetlerin yürütülmesi için gerekli olan kişiler ve yetkili hizmet sağlayıcılarla sınırlandırılır.
11. KİŞİYE ÖZEL ÜRÜNLER KAPSAMINDA İŞLENEN VERİLER
NivraSepet üzerinden kişiye özel ürün siparişi verilmesi halinde kullanıcı tarafından isim, yazı, görsel, tasarım veya benzeri bilgiler sağlanabilir.
Bu bilgiler, sipariş edilen ürünün hazırlanması, siparişin yerine getirilmesi, müşteri taleplerinin karşılanması ve ilgili hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla gerekli olduğu ölçüde işlenir.
Kullanıcının üçüncü kişilere ait kişisel veri, görsel veya diğer içerikleri kişiselleştirme amacıyla NivraSepet'e iletmesi halinde söz konusu verilerin paylaşılması ve kullanılması konusunda gerekli hukuki yetkiye sahip olması gerekir.
12. TİCARİ ELEKTRONİK İLETİLER
Kampanya, indirim, reklam, tanıtım ve benzeri pazarlama faaliyetleri kapsamında kişisel verilerin kullanılması ve ticari elektronik ileti gönderilmesi, ilgili mevzuat uyarınca onay gereken durumlarda ilgili kişinin onayına dayanılarak gerçekleştirilir.
İlgili kişi, ticari elektronik ileti tercihlerini mevzuatta belirtilen yöntemler aracılığıyla değiştirebilir veya vermiş olduğu onayı geri alabilir.
13. KVKK KAPSAMINDA HAKLARINIZ
KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler;
kişisel verilerinin işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
14. KVKK KAPSAMINDA BAŞVURU
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi veri sorumlusu NivraSepet'e aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz.
İşletme Sahibi: Osman Eye
Adres: Anadolu Mah. 1. Vatan Cad. No: 31/A, Yıldırım/Bursa
E-posta: [email protected]
Telefon: +90 536 458 37 19
Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.
15. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER
NivraSepet, mevzuatta, kişisel veri işleme faaliyetlerinde veya sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda işbu KVKK Aydınlatma Metni'ni güncelleyebilir.
Aydınlatma Metni'nin güncel hali nivrasepet.com internet sitesinde yayımlanır.
16. YÜRÜRLÜK
İşbu KVKK Aydınlatma Metni, nivrasepet.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.