Kişisel Veriler Politikası (KVKK Aydınlatma Metni)
1. KVKK Hakkında Genel Bilgilendirme
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin usul ve esasları düzenler. terzimankeni.com (“Site”) üzerinden sunulan hizmetler kapsamında işlenen kişisel veriler, KVKK ve ilgili mevzuata uygun olarak ele alınır.
2. Veri Sorumlusu Sıfatıyla Aydınlatma
KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla terzimankeni.com bünyesinde, aşağıda açıklanan amaçlar ve hukuki sebepler kapsamında işlenebilir, kaydedilebilir, saklanabilir, güncellenebilir, sınıflandırılabilir ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarılabilir.
2.1 Veri Sorumlusu Bilgileri
Unvan: Terzi Mankeni (terzimankeni.com)
Adres: [Şirket adresi eklenecek]
Telefon: [Telefon eklenecek]
E-posta: [E-posta eklenecek]
Vergi Dairesi / Vergi No / MERSİS (varsa): [Eklenecek]
3. Kişisel Verilerin İşlenmesi ve İşleme Faaliyetleri
KVKK kapsamında “kişisel verilerin işlenmesi”; kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
4. İşlenen Kişisel Veri Kategorileri
Site kullanımı ve satış süreçleri kapsamında aşağıdaki veri türleri işlenebilir:
4.1 Kimlik ve İletişim Verileri
Ad, soyad, telefon numarası, e-posta adresi.
4.2 Müşteri İşlem ve Sipariş Verileri
Sipariş bilgileri, ürün tercihleri, fatura bilgileri, teslimat bilgileri, iade/değişim süreç kayıtları, çağrı merkezi/müşteri hizmetleri kayıtları.
4.3 Finans ve Ödeme Verileri
Ödeme yöntemi bilgisi, işlem kayıtları, banka/ödeme kuruluşu işlem referansları. Kredi kartı bilgileri sistemde saklanmaz; ödeme altyapıları üzerinden güvenli şekilde işlenir.
4.4 Teknik Veriler
IP adresi, cihaz/tarayıcı bilgileri, log kayıtları, çerez verileri, site içi gezinme hareketleri, hata kayıtları, güvenlik kayıtları.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
5.1 Sözleşme ve Hizmet Süreçleri
Sipariş oluşturma, ödeme alma, teslimat planlama, faturalandırma, iade/değişim işlemleri, müşteri desteği sağlama, satış sonrası hizmetlerin yürütülmesi.
5.2 Hukuki Yükümlülüklerin Yerine Getirilmesi
İlgili mevzuat kapsamında bilgi saklama, raporlama, denetim, yetkili kurum taleplerine yanıt verme ve yasal yükümlülüklerin yerine getirilmesi.
5.3 Site Güvenliği ve Operasyonel Süreçler
Sistem güvenliğini sağlamak, suistimal ve dolandırıcılık şüphesi durumlarını değerlendirmek, teknik sorunları gidermek, hizmet kalitesini artırmak.
5.4 Pazarlama ve İletişim Faaliyetleri
Kampanya, promosyon, yeni ürün duyuruları ve ticari elektronik ileti gönderimi; yalnızca mevzuata uygun şekilde ve gerekli hallerde açık rızanız veya ileti izniniz kapsamında yapılır.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara dayanarak işlenebilir. Bu kapsamda başlıca hukuki sebepler şunlardır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Meşru menfaatler için veri işlemenin zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla)
- Açık rıza alınması gereken hallerde açık rızanın bulunması
7. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki kanallarla toplanabilir:
7.1 Site Üzerinden
Üyelik ve sipariş formları, iletişim formları, ödeme ve teslimat adımları, çerezler, log kayıtları ve benzeri dijital yöntemler.
7.2 İletişim Kanalları
E-posta, telefon, mesajlaşma kanalları, müşteri hizmetleri ve destek talepleri.
7.3 Dolaylı Kanallar
Kampanya/anket/etkinlik katılımları, sosyal medya üzerinden paylaşıma açık bilgiler, kamuya açık kaynaklar (yalnızca mevzuata uygun şekilde).
8. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere ve mevzuata uygun şekilde aşağıdaki kişi/kuruluşlara aktarılabilir:
8.1 Hizmet Sağlayıcılar ve İş Ortakları
E-ticaret altyapı sağlayıcıları, barındırma (hosting) sağlayıcıları, yazılım/teknik destek firmaları, müşteri hizmetleri altyapıları, analitik hizmet sağlayıcıları.
8.2 Kargo ve Lojistik Firmaları
Teslimatın gerçekleştirilmesi için kargo ve lojistik şirketleri.
8.3 Ödeme Kuruluşları ve Bankalar
Ödeme işlemlerinin yürütülmesi, iade süreçleri ve finansal mutabakat için bankalar ve ödeme hizmeti sağlayıcıları.
8.4 Yetkili Kamu Kurumları
Mevzuat gereği talep edilmesi halinde ilgili idari/adli makamlar, mahkemeler, savcılıklar ve yetkili kamu kurumları.
9. Kişisel Verilerin Yurtdışına Aktarılması
Zorunlu hallerde ve hizmet altyapılarının yurtdışında bulunması durumunda kişisel veriler, KVKK’nın 9. maddesine uygun şekilde; yeterli korumanın bulunduğu ülkelere veya Kurul tarafından öngörülen güvenceler sağlanarak yurtdışına aktarılabilir.
10. Kişisel Verilerin Saklanması ve Korunması
Kişisel verileriniz, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olmak üzere saklanır.
10.1 Güvenlik Tedbirleri
Kişisel verilerin korunması için erişim kontrolü, yetkilendirme, loglama, ağ güvenliği, şifreleme, yedekleme, güvenlik duvarı, kötü amaçlı yazılım önleme gibi teknik tedbirler ve personel/prosedür bazlı idari tedbirler uygulanır.
10.2 Veri İhlali Bildirimi
Kişisel verilerin yetkisiz kişilerce elde edilmesi gibi bir ihlalin tespiti halinde, durum mevzuata uygun şekilde ilgili mercilere bildirilir ve gerekli önlemler alınır.
11. Kişisel Verilerin Doğru ve Güncel Tutulması
KVKK uyarınca kişisel verilerin doğru ve güncel tutulması esastır. Kullanıcılar, hesap bilgileri üzerinden güncelleme yapabilir veya güncelleme taleplerini iletişim kanallarından iletebilir.
12. KVKK Kapsamında Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri;
12.1 Haklar
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
12.2 Başvuru Yöntemi
Bu haklarınıza ilişkin taleplerinizi aşağıdaki kanallar üzerinden iletebilirsiniz:
E-posta: [E-posta eklenecek]
Telefon: [Telefon eklenecek]
Adres: [Adres eklenecek]
(Var ise) KEP: [KEP adresi eklenecek]
Başvurular, mevzuatta öngörülen usul ve süreler içinde yanıtlanır.
13. Çerezler ve Benzeri Teknolojiler
Site üzerinde kullanıcı deneyimini iyileştirmek, güvenliği sağlamak ve istatistiksel analiz yapmak amacıyla çerezler kullanılabilir. Çerez yönetimine ilişkin detaylar, Çerez Politikası sayfasında ayrıca açıklanır.
14. Politika Güncellemeleri
Bu Kişisel Veriler Politikası, mevzuat ve operasyonel süreçlerdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin, Site üzerinde yayınlandığı tarihten itibaren geçerli olur.