KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Kargo İçi Karekod Uygulaması Kapsamında
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
- Unvan / Ad-Soyad: [İŞLETME TAM UNVANI]
- Adres: [AÇIK ADRES]
- Vergi Kimlik No / VKN: [VKN]
- MERSIS No: [VARSA]
- Telefon: [TELEFON]
- E-posta: [KVKK İRTİBAT E-POSTASI]
- Web sitesi: [https://markaadi.com]
2. İşlenen Kişisel Veri Kategorileri
Karekod uygulaması kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: telefon numarası, e-posta adresi
- Müşteri işlem bilgileri: sipariş numarası, satın alınan ürün bilgisi, satın alma tarihi
- İşlem güvenliği bilgileri: IP adresi, çerez (cookie) bilgileri, tarayıcı bilgisi (yalnızca güvenlik ve denetim amaçlı)
- Pazarlama bilgileri (yalnızca açık rıza verilirse): iletişim tercihleri, ürün ilgi alanları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Karekod ile sunulan değer servisinin (örn. garanti uzatma kaydı, dijital kullanım kılavuzu, ürün desteği) sağlanması
- Müşteri ilişkilerinin yürütülmesi ve sonraki taleplerin karşılanması
- Yasal yükümlülüklerin (faturalama, garanti süreçleri, tüketici mevzuatı) yerine getirilmesi
- Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- (Açık rızanız varsa) Markaya ait ürün, kampanya ve iletişim faaliyetleri kapsamında ticari elektronik ileti gönderimi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz KVKK m. 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (m. 5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e)
- Veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f)
Pazarlama amaçlı veri işleme ve ticari elektronik ileti gönderimi için ayrıca açık rıza alınmaktadır (KVKK m. 5/1 ve 6563 sayılı ETK m. 6).
5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:
- Teknoloji hizmet sağlayıcımız (veri işleyen): [YAPGITSIN.CO veya kullandığınız platform adı] — karekod altyapısı ve mikrosite hizmeti kapsamında, yalnızca işleme amacıyla sınırlı olarak.
- E-ticaret platformu sağlayıcımız: [ŞOPIFY / İKAS / WOOCOMMERCE / vb.] — sipariş eşleştirme ve müşteri ilişkileri yönetimi için.
- Ödeme hizmet sağlayıcısı: [İYZICO / PAYTR / vb.] — yalnızca ödeme işlemleri kapsamında (kart bilgileri tarafımızda saklanmaz).
- Kargo / lojistik sağlayıcısı: [KARGO ŞİRKETİ] — yalnızca teslimat kapsamında.
- Yasal merciler: Hukuki yükümlülüklerin yerine getirilmesi gerektiği hallerde, mevzuatın öngördüğü ölçüde ilgili kamu kurum ve kuruluşları.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, kargo kutusu içine konan karekodu okutmanız sonrası açılan mikrositede sizin tarafınızdan doldurulan form aracılığıyla elektronik ortamda toplanır. Sipariş bilgileri ise tarafımızca pazaryeri platformu üzerinden gerçekleştirilen satış işlemi kapsamında elde edilir.
7. Veri Sahibinin Hakları (KVKK m. 11)
KVKK m. 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel veriniz işlenip işlenmediğini öğrenme
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
KVKK m. 13 uyarınca yukarıdaki haklarınızı kullanmak için başvurularınızı:
- E-posta ile: [KVKK İRTİBAT E-POSTASI] adresine
- Yazılı olarak: [AÇIK ADRES] adresine ıslak imzalı dilekçe ile
- Kayıtlı Elektronik Posta (KEP) ile: [VARSA KEP ADRESİ]
- Güvenli elektronik imzalı dilekçe ile: Belirtilen e-posta adresine
Başvurunuz Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartları taşımalı ve kimliğinizi doğrulayan bilgi/belge ile birlikte iletilmelidir. Talebiniz en geç 30 (otuz) gün içinde sonuçlandırılır.
9. Verilerin Saklama Süresi
Kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri ile sınırlı olarak saklanır. Saklama süresi sonunda veriler anonim hale getirilir veya silinir/yok edilir. Saklama ve imha süreleri Kişisel Veri Saklama ve İmha Politikamızda detaylı olarak belirtilmiştir.
10. Açık Rıza
Pazarlama amaçlı veri işleme ve ticari elektronik ileti (SMS, e-posta, sesli arama) gönderimi için tarafınızdan ayrıca açık rıza alınmaktadır. Bu rızayı dilediğiniz zaman geri çekebilirsiniz. İYS (İleti Yönetim Sistemi) üzerinden de izinlerinizi yönetebilirsiniz.
Bu Aydınlatma Metni [TARİH] tarihinde güncellenmiştir. Aydınlatma Metni'nde yapılacak değişiklikler tarafınıza yine bu sayfa ve/veya iletişim kanallarıyla bildirilecektir.
— Metin sonu —