KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Aidos Chocolate ("Şirket") tarafından, bu Aydınlatma Metni'nde açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu: Furkan Özdemir – Aidos Chocolate
Adres: BAŞAK MAH. ERTUĞRUL GAZİ CAD. BAŞAK CENTER NO: 23
İÇ KAPI NO: 28 BAŞAKŞEHİR/ İSTANBUL
Telefon: +90 5306310567
E-posta: info@aidoschocolate.com
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Web sitesinden alışveriş yapmanız, üye olmanız, iletişim formu doldurmanız veya bültene abone olmanız hâlinde aşağıdaki kişisel veri kategorileri işlenmektedir:
• Kimlik Bilgileri: ad, soyad, T.C. kimlik numarası (kurumsal fatura için talep edilirse).
• İletişim Bilgileri: telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.
• Müşteri İşlem Bilgileri: sipariş bilgileri, sipariş geçmişi, fatura bilgileri, talep ve şikâyet kayıtları.
• Finansal Bilgiler: ödeme yöntemi bilgisi. Kredi kartı bilgileri Şirket tarafından saklanmaz; yalnızca yetkili ödeme kuruluşu ve sanal POS sağlayıcısı tarafından işlenir.
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, çerez verileri, tarayıcı türü, ziyaret tarihi ve süresi.
• Pazarlama Bilgileri: bülten aboneliği, kampanya tercihleri (açık rıza alınması hâlinde).
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
• Sipariş alma, sipariş takibi, ödeme alma ve faturalama süreçlerinin yürütülmesi.
• Sipariş edilen ürünlerin teslimatının sağlanması ve kargo süreçlerinin yönetilmesi.
• Üyelik işlemlerinin gerçekleştirilmesi ve müşteri hesabının yönetilmesi.
• Müşteri talep, soru ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması.
• Mesafeli satış sözleşmesi ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Vergi mevzuatı, ticaret mevzuatı ve diğer kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Web sitesinin güvenliğinin sağlanması, dolandırıcılık ve sahtekârlık girişimlerinin önlenmesi.
• Açık rızanız bulunması hâlinde; pazarlama faaliyetlerinin yürütülmesi, kampanya, indirim ve bülten bildirimlerinin gönderilmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
• Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK md. 5/2-c) — sipariş, ödeme ve teslimat süreçleri için.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç) — vergi, fatura ve ticaret mevzuatı yükümlülükleri için.
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) — web sitesi güvenliği, müşteri ilişkileri yönetimi, hizmet kalitesinin iyileştirilmesi.
• İlgili kişinin açık rızasının bulunması (KVKK md. 5/1) — pazarlama, bülten ve elektronik ticari ileti gönderimi için.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi amacıyla KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilmektedir:
• Kargo ve lojistik firmaları — ürün teslimatının sağlanması için ad, soyad, adres ve telefon bilgisi.
• Ödeme kuruluşları ve sanal POS sağlayıcıları (iyzico, PayTR, Param, banka sanal POS'ları vb.) — ödeme işlemlerinin gerçekleştirilmesi için.
• Mali müşavir, muhasebe ve hukuk hizmeti sağlayıcıları — mevzuat yükümlülükleri ve hukuki süreçlerin yürütülmesi için.
• E-posta, SMS ve bildirim hizmeti sağlayıcıları — sipariş güncellemelerinin ve (rıza dahilinde) pazarlama iletilerinin gönderilmesi için.
• Web sitesi altyapısı, sunucu ve bulut hizmeti sağlayıcıları — verilerin güvenli şekilde saklanması ve sitenin çalışması için.
• Yetkili kamu kurum ve kuruluşları — kanunen talep edilmesi hâlinde.
Kişisel verilerinizin yurt dışına aktarımı, yalnızca KVKK md. 9'da belirtilen şartların sağlanması ve/veya açık rızanızın alınması suretiyle gerçekleştirilir. Kullanılan bazı altyapı sağlayıcıları (örn. e-posta servisi, bulut sunucu hizmeti) sunucularını yurt dışında konumlandırmış olabilir; bu durumda gerekli güvenlik tedbirleri alınmaktadır.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; web sitemiz üzerindeki üyelik, sipariş, iletişim ve bülten formları, çerezler, e-posta, telefon, sosyal medya hesapları ve diğer dijital kanallar aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.
7. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Bu kapsamda:
• Sipariş ve fatura bilgileri: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 (on) yıl.
• Üyelik bilgileri: Üyelik aktif olduğu süre boyunca ve üyelik sonlandırıldıktan sonra olası uyuşmazlıklara karşı 10 (on) yıl.
• Pazarlama amacıyla işlenen veriler: Açık rıza geri alınana kadar.
• Çerez verileri: İlgili çerezin türüne göre değişen sürelerde (Çerez Politikası'nda detaylandırılmıştır).
Saklama süresi sona eren kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
8. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca her ilgili kişi olarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
f) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
g) Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. HAK KULLANIM BAŞVURUSU
Yukarıda belirtilen haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:
• Yazılı olarak Şirket adresine ıslak imzalı dilekçe ile.
• Kayıtlı elektronik posta (KEP) adresi ile (varsa).
Şirket'in e-posta adresine: info@aidoschocolate.com — KVKK kapsamındaki taleplerde başvuru konusu açıkça belirtilmelidir.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.