KVKK AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Sarina Cam Pazarlama Ticaret Sanayi Limited Şirketi ("Sarina" veya "Şirket") tarafından işletilen online.sarinaglass.com internet sitesi üzerinden üyelik oluşturulması, ürün ve hizmetlerin incelenmesi, sipariş verilmesi, ödeme, teslimat, iade ve müşteri hizmetleri süreçlerinde işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
|
Unvanı
|
SARİNA CAM PAZARLAMA TİC. SAN. LTD. ŞTİ.
|
|
MERSİS Numarası
|
0751 0410 6350 0013
|
|
Merkez Adresi
|
Ortaköy Mah. Elif Sok. No:7 Silivri / İstanbul
|
|
Telefon
|
0212 559 98 20
|
|
E-posta
|
[email protected] |
|
KEP
|
[email protected]
|
2. İşlenen Kişisel Veri Kategorileri
Kimlik Bilgileri: Ad, soyad ve işlem kapsamında gerekli olması halinde fatura/teslimat bilgilerinde yer alan kimlik bilgileri.
İletişim Bilgileri: Cep telefonu, e-posta adresi, teslimat ve fatura adresi.
Müşteri İşlem Bilgileri: Üyelik hesabı bilgileri, sipariş ve sepet bilgileri, favoriler, kampanya/kupon kullanımı, iptal-iade-değişim kayıtları, müşteri hizmetleri talep ve şikâyetleri.
Finans Bilgileri: Ödeme tutarı, ödeme yöntemi, fatura bilgileri, iade/ödeme işlem referansları ve gerektiğinde IBAN bilgisi. Kart bilgileri, ödeme hizmeti sağlayıcısı veya banka altyapısında işlenir; Şirket tarafından gerekli olmadığı sürece doğrudan saklanmaz.
İşlem Güvenliği Bilgileri: IP adresi, oturum ve erişim kayıtları, işlem zamanı, cihaz/tarayıcı bilgileri ve güvenliğin sağlanması için tutulan teknik log kayıtları.
Pazarlama Bilgileri: Ticari elektronik ileti tercihleri, kampanya ve pazarlama izin/ret kayıtları ve açık rıza verilmişse pazarlama etkileşimleri.
Hukuki İşlem ve Uyum Bilgileri: Yetkili makam talepleri, uyuşmazlık, başvuru ve yasal yükümlülüklerin yerine getirilmesine ilişkin kayıtlar.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
|
İşleme Faaliyeti / Amaç
|
Başlıca Veri Kategorileri
|
Hukuki Sebep
|
|
Üyelik hesabının oluşturulması, hesabın yönetimi ve sipariş geçmişinin görüntülenmesi
|
Kimlik, iletişim, müşteri işlem, işlem güvenliği
|
KVKK m.5/2-c: sözleşmenin kurulması veya ifası; gerektiği ölçüde m.5/2-f: meşru menfaat
|
|
Siparişin alınması, ürünün hazırlanması, ödeme, teslimat, kargo ve sipariş takibi
|
Kimlik, iletişim, müşteri işlem, finans
|
KVKK m.5/2-c: sözleşmenin kurulması veya ifası
|
|
Faturalama, muhasebe, vergi, e-belge ve diğer yasal yükümlülüklerin yerine getirilmesi
|
Kimlik, iletişim, müşteri işlem, finans
|
KVKK m.5/2-a ve m.5/2-ç: kanunlarda açıkça öngörülme / hukuki yükümlülük
|
|
İptal, iade, değişim, müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi
|
Kimlik, iletişim, müşteri işlem, finans
|
KVKK m.5/2-c ve m.5/2-e: sözleşmenin ifası / hakkın tesisi, kullanılması veya korunması
|
|
Web sitesi, hesap ve işlem güvenliğinin sağlanması; kötüye kullanım ve dolandırıcılığın önlenmesi
|
İşlem güvenliği, müşteri işlem
|
KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat; gerektiğinde m.5/2-ç
|
|
Kampanya, reklam, tanıtım ve kişiye özel pazarlama faaliyetlerinin yürütülmesi
|
Kimlik, iletişim, müşteri işlem, pazarlama
|
KVKK m.5/1: açık rıza; ticari elektronik ileti gönderimi ayrıca 6563 sayılı Kanun ve ilgili mevzuat uyarınca onaya tabidir
|
4. Üyelik İşlemleri ve Üye Olmadan Alışveriş Seçeneği
Üyelik hesabı oluşturulması isteğe bağlıdır. Üyelik hesabı kapsamında kişisel verilerinizin üyelik profili içerisinde sürekli olarak tutulmasını istemiyorsanız “Üye Olmadan Devam Et” seçeneğini kullanarak alışverişinizi sürdürebilirsiniz. Bu durumda üyelik hesabı oluşturulmaz; ancak siparişin kurulması ve ifası, ödeme, faturalama, teslimat, iade, müşteri hizmetleri ve yasal yükümlülüklerin yerine getirilmesi için gerekli kişisel veriler üyelikten bağımsız olarak işlenir ve aşağıda belirtilen gerekli alıcı gruplarıyla paylaşılabilir.
Ticari elektronik ileti veya pazarlama amaçlı açık rıza vermemeniz, üyelik oluşturmanıza ya da üye olmadan alışveriş yapmanıza engel değildir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesi üyelik ve sipariş formları, ödeme ve teslimat süreçleri, müşteri hizmetleri, e-posta/telefon iletişimi, çerez ve benzeri teknolojiler ile internet sitesi üzerindeki işlem ve güvenlik kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla; gerektiğinde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla; sipariş ve teslimat süreçleri için kargo/lojistik şirketlerine, ödeme işlemleri için bankalara ve ödeme hizmeti sağlayıcılarına, e-ticaret altyapısı, barındırma, bilgi teknolojileri, güvenlik, e-posta/SMS ve teknik destek hizmeti sağlayıcılarına, muhasebe/e-fatura hizmeti sağlayıcılarına, hukuki ve mali danışmanlara ve kanunen yetkili kamu kurum ve kuruluşlarına KVKK’nın 8 inci maddesinde öngörülen şartlar çerçevesinde aktarılabilir.
Kullanılan bilgi teknolojileri altyapıları, bulut hizmetleri, analiz, pazarlama ve diğer teknik hizmetler kapsamında kişisel verileriniz, hizmetin niteliğine göre yurt içinde veya yurt dışında bulunan hizmet sağlayıcılarına KVKK’nın 8 ve 9 uncu maddelerinde öngörülen şartlara uygun olarak aktarılabilir. Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda, kullanılan hizmet sağlayıcılar, aktarımın kapsamı ve uygulanabilir aktarım yöntemi ilgili mevzuat doğrultusunda değerlendirilmekte ve gerekli idari ve teknik tedbirler uygulanmaktadır.
7. Saklama Süreleri ve Güvenlik
Kişisel veriler, işlendikleri amaç için gerekli süre ve tabi olunan mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler, ilgili mevzuat ve Şirketin saklama-imha kuralları doğrultusunda silinir, yok edilir veya anonim hale getirilir. Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.
8. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemleri
KVKK kapsamındaki taleplerinizi; kimliğinizi ve talebinizi doğrulamaya elverişli bilgi ve belgelerle birlikte Ortaköy Mah. Elif Sok. No:7 Silivri / İstanbul adresine yazılı olarak, [email protected] KEP adresine güvenli elektronik imza/mobil imza ile veya Şirkete daha önce bildirdiğiniz ve sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.