Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, terazisepeti.com üzerinden yürütülen aşağıdaki faaliyetlerin veri sorumlusu:

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Kişisel veriler, kullanılan hizmetin gerektirdiği kapsamla sınırlı olarak aşağıdaki amaçlarla işlenir:

Üyelik ve hesap yönetimi

Ad, soyad, e-posta ve hesap bilgileri; üyelik hesabının oluşturulması, oturum işlemleri ve hesap taleplerinin karşılanması amacıyla, üyelik hizmetinin kurulması ve ifası için gerekli olması sebebine dayanılarak işlenir (KVKK m. 5/2-c).

Sipariş, ödeme ve teslimat

İletişim ve adres bilgileri, seçilen ürünler, sipariş tutarı ve ödeme sonucu; satışın gerçekleştirilmesi, ödemenin kontrolü, teslimat ve satış sonrası taleplerin karşılanması için sözleşmenin kurulması ve ifası hukuki sebebine dayanılarak işlenir (KVKK m. 5/2-c).

Faturalandırma ve yasal kayıtlar

Fatura adı veya unvanı, adres, gerekli vergi bilgileri ve işlem kayıtları; fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi amacıyla kanunlarda öngörülme ve hukuki yükümlülük sebeplerine dayanılarak işlenir (KVKK m. 5/2-a ve ç). Bireysel alışverişte T.C. kimlik numarası alanı isteğe bağlıdır.

İletişim, destek ve başvurular

İletişim formunda veya e-postada paylaşılan bilgiler, talebin yanıtlanması için kullanılır. Sözleşmeyle ilgili destek işlemleri sözleşmenin ifası; hak talepleri ve uyuşmazlık işlemleri ise bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanır (KVKK m. 5/2-c ve e).

İşlem ve hesap güvenliği

IP adresi, tarayıcı bilgileri ve işlem kayıtları; sitenin ve hesapların güvenliğinin sağlanması ile kötüye kullanımın incelenmesi amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat sebebine dayanılarak işlenir. Uyuşmazlıkların yönetimi için gerekli kayıtlar bir hakkın korunması kapsamında değerlendirilir (KVKK m. 5/2-f ve e).

3. Kişisel verilerin elde edilme yöntemleri

Veriler; internet sitesindeki üyelik, sipariş ve iletişim formları, ödeme işlemleri, oturum ve işlem kayıtları ile tarafımıza iletilen e-postalar üzerinden elektronik ortamda elde edilir. Her bir işleme faaliyetinin amacı ve hukuki sebebi yukarıda ayrıca belirtilmiştir.

4. Verilerin aktarıldığı alıcı grupları

Veriler, ilgili işlemin gerektirdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo firmaları: Ürünün teslimi için gerekli ad, adres ve telefon bilgileri.
• QNB Pay, bankalar ve ilgili ödeme kuruluşları: Ödemenin alınması, doğrulanması ve iadesi için gerekli ödeme ve işlem bilgileri.
• Muhasebe hizmeti sağlayıcıları: Faturalandırma ve mali yükümlülüklerin yürütülmesi için gerekli kayıtlar.
• Barındırma ve teknik destek sağlayıcıları: Sitenin işletilmesi ve teknik desteğin sunulması için gerekli veriler.
• Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin veya usulüne uygun taleplerin karşılanması için gerekli bilgiler.

Aktarımlar, KVKK’nın ilgili hükümleri ve yukarıdaki işleme amaçları çerçevesinde değerlendirilir. Banka ve ödeme kuruluşlarının kendi faaliyetlerine ilişkin aydınlatma metinleri ayrıca geçerlidir.

5. Çerezler ve dış hizmetler

Oturumun sürdürülmesi, sepetin korunması ve güvenlik işlevleri için çerezler kullanılır. Tarayıcı ayarları üzerinden çerez tercihleri yönetilebilir; zorunlu çerezlerin engellenmesi giriş ve alışveriş işlevlerini etkileyebilir.

İletişim sayfasındaki OpenStreetMap haritası gibi dış içerikler görüntülendiğinde ilgili sağlayıcıyla bağlantı kurulabilir ve IP adresi ile tarayıcı bilgileri iletilebilir. Bu hizmetler kendi gizlilik koşulları kapsamında da değerlendirilmelidir. Bu aydınlatma metni, ayrıca açık rıza gerektiren bir işlem için izin yerine geçmez.

6. Saklama ve güvenlik

Saklama süreleri; verinin işlenme amacı, üyelik veya satış ilişkisinin devamı, vergi ve ticaret mevzuatındaki yükümlülükler ile talep ve uyuşmazlıklara ilişkin süreler dikkate alınarak belirlenir. Silme taleplerinde, saklanması kanunen gerekli kayıtlar ayrıca değerlendirilir.

Ödeme güvenliğiniz için kart numarası, kart güvenlik kodu veya banka doğrulama şifrenizi e-posta ya da iletişim formu üzerinden paylaşmayın. Bu bilgiler yalnızca ilgili ödeme ve banka doğrulama adımlarında kullanılmalıdır.

7. Ticari elektronik ileti tercihleri

Üyelik oluşturulması veya alışveriş yapılması, reklam ve kampanya mesajlarına izin verildiği anlamına gelmez. Ticari ileti tercihleri satış sözleşmesi ve KVKK aydınlatmasından ayrı değerlendirilir. Bu metnin görüntülenmesi ya da okunduğunun belirtilmesi, kişisel verilerin her amaçla işlenmesine yönelik genel bir açık rıza oluşturmaz.

8. Haklarınız ve başvuru yöntemi

KVKK’nın 11. maddesi kapsamındaki haklarınızı kullanarak kişisel verilerinizin işlenmesi hakkında bilgi talep edebilir; kanuni şartları oluştuğunda düzeltme, silme, aktarım yapılan kişilere bildirim, itiraz ve zararın giderilmesi haklarınızı kullanabilirsiniz.

Başvurunuzu yukarıdaki posta adresine yazılı olarak veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@terazisepeti.com adresine iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemleri saklıdır. Kimliğinizin ve başvuru konusunun doğrulanmasına yetecek bilgileri belirtmeniz gerekir; başvuruyla ilgisi olmayan kişisel verileri paylaşmayın.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret uygulanabilir.