Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni, Gizlilik ve Çerez Politikası

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; Mağaza Adı ("Mağaza Adı" veya "Veri Sorumlusu") tarafından https://mytest.myentegrenzo.com adresindeki internet sitesini ziyaret eden, üye olan, sipariş veren, destek talebi oluşturan ve pazarlama iletişimine ilişkin tercihlerini bildiren gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: Mağaza Adı
Adres:
E-posta:
Telefon:
Web: https://mytest.myentegrenzo.com

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim bilgileri: ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, kurumsal fatura için vergi numarası / T.C. kimlik numarası.
• Müşteri işlem bilgileri: üyelik bilgileri, sipariş ve sepet kayıtları, ödeme yöntemi (kart bilgileri saklanmaz; ödeme kuruluşu tarafından işlenir), fatura, kargo, iade/değişim, destek ve talep kayıtları.
• İşlem güvenliği ve teknik veriler: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, çerez kayıtları, erişim logları (5651 sayılı Kanun kapsamında).
• Pazarlama verileri: ticari elektronik ileti izin durumu, kampanya katılımı, alışveriş geçmişi ve ilgi alanı bilgileri, çerez tercihleri, anket/yorum kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik kaydının oluşturulması ve yönetilmesi, mesafeli satış sözleşmesinin kurulması ve ifası, siparişlerin alınması, ödeme ve faturalandırma süreçlerinin yürütülmesi, ürünlerin teslimatı ve kargo takibi, iptal, iade ve değişim işlemlerinin yönetilmesi, müşteri hizmetleri ve destek taleplerinin karşılanması, bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi, yasal yükümlülüklerin (vergi, tüketici, e-ticaret ve 5651 sayılı Kanun) yerine getirilmesi, hukuki süreçlerin takibi ve açık rızanız bulunması hâlinde kampanya, duyuru ve kişiselleştirilmiş pazarlama iletişiminin yürütülmesi amaçlarıyla işlenir.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve destek formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve mesajlaşma kanalları, ödeme ve kargo hizmet sağlayıcılarından gelen bildirimler aracılığıyla elektronik ortamda toplanır. Veriler KVKK'nın 5. ve 6. maddelerinde belirtilen; bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; kargo ve lojistik firmalarına, banka ve ödeme kuruluşlarına, e-fatura/e-arşiv ve muhasebe hizmet sağlayıcılarına, sunucu, barındırma, yazılım ve teknik destek hizmeti sunan iş ortaklarına, hukuki danışmanlara, kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine KVKK'nın 8. ve 9. maddelerine uygun şekilde aktarılabilir. Yurt dışında bulunan hizmet sağlayıcılara aktarım, KVKK'nın 9. maddesindeki şartlar sağlanarak yapılır.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri (örneğin ticari defter ve fatura kayıtları için 10 yıl, tüketici işlemlerine ilişkin kayıtlar için 3 yıl, erişim logları için 5651 sayılı Kanun kapsamında öngörülen süre) kadar saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla SSL şifreleme, erişim yetkilendirmesi, güvenlik duvarı ve loglama gibi uygun teknik ve idari tedbirler alınmaktadır. Ödeme işlemleri, lisanslı ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir; kart bilgileri sistemlerimizde saklanmaz.

8. Çerez Politikası

İnternet sitemizde; oturumun ve sepetin sürdürülmesi ile güvenlik için zorunlu çerezler, tercihlerinizin hatırlanması için işlevsel çerezler, site kullanımının ölçümlenmesi için performans/analitik çerezler ve açık rızanız bulunması hâlinde reklam/pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler dışındaki çerezleri, çerez tercih ekranı veya tarayıcınızın ayarları üzerinden dilediğiniz zaman reddedebilir ya da silebilirsiniz; bu durumda sitenin bazı işlevleri sınırlı çalışabilir.

9. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte adresine yazılı olarak, sistemimizde kayıtlı e-posta adresiniz üzerinden adresine ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11. Değişiklikler

Mağaza Adı, bu metni mevzuat ve iş süreçlerindeki değişikliklere göre güncelleyebilir. Güncel metin https://mytest.myentegrenzo.com adresinde yayımlandığı tarihte yürürlüğe girer.

Not: Bu metin, e-ticaret siteleri için hazırlanmış genel bir örnek şablondur. Şirket unvanı, MERSİS ve vergi bilgileri, saklama süreleri ile sektörünüze özgü süreçler için hukuk danışmanınız tarafından gözden geçirilmesi önerilir.