KVKK Aydınlatma Metni
OF Natural Bazaar olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu aydınlatma metni, kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve yürürlükteki ilgili mevzuata uygun olarak, belirli, açık ve meşru amaçlar kapsamında işlenmektedir.
Verilerinizi Neden İşliyoruz?
Siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürünlerin teslim edilmesi, müşteri taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işliyoruz.
Verilerinizi Nasıl Koruyoruz?
Kişisel verilere yetkisiz erişilmesini, verilerin hukuka aykırı biçimde işlenmesini veya kaybolmasını önlemek amacıyla uygun idari ve teknik tedbirleri uyguluyoruz.
Haklarınızı Nasıl Kullanabilirsiniz?
KVKK’nın 11. maddesinde düzenlenen haklarınıza ilişkin taleplerinizi yazılı olarak veya mevzuatta belirtilen diğer yöntemlerle tarafımıza iletebilirsiniz.
1. Veri Sorumlusunun Kimliği KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki gerçek kişi işletmesi tarafından işlenmektedir:
2. İşlenen Kişisel Veriler Veri Kategorileri
OF Natural Bazaar ile kurduğunuz ilişkiye ve kullandığınız hizmetlere göre aşağıdaki kişisel veriler işlenebilir:
- Kimlik Bilgileri: Ad, soyadı ve mevzuat veya işlem gerektirdiğinde paylaşılması zorunlu diğer kimlik bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura adresi ve teslimat adresi.
- Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, ürün bilgileri, işlem tarihi, teslimat, iptal, iade ve talep kayıtları.
- Finans Bilgileri: Ödeme yöntemi, ödeme durumu, işlem ve tahsilat bilgileri ile gerekli hâllerde iade için banka hesap bilgileri.
- Hukuki İşlem Bilgileri: Yetkili mercilerle yazışmalar, uyuşmazlık, talep, şikâyet ve yasal takip kayıtları.
- İşlem Güvenliği Bilgileri: IP adresi, oturum, trafik, tarih-saat ve sistem güvenliği kayıtları.
- Talep ve İletişim Bilgileri: Telefon, WhatsApp, e-posta veya diğer destek kanalları üzerinden iletilen mesaj, talep, görüş ve şikâyetler.
- Pazarlama Bilgileri: Kampanya tercihleri, izin kayıtları ve ticari elektronik ileti tercihleri.
- Çerez ve Kullanım Bilgileri: Çerez tercihleri, site kullanım ve gezinme bilgileri. Çerezlere ilişkin ayrıntılar ayrıca Çerez Politikası’nda açıklanır.
3. Kişisel Verilerin İşlenme Amaçları Amaç
- Üyelik işlemlerinin oluşturulması ve kullanıcı hesabının yönetilmesi.
- Ürün ve hizmetlerin sunulması, siparişlerin alınması ve sonuçlandırılması.
- Ödeme, tahsilat, faturalandırma ve muhasebe işlemlerinin yürütülmesi.
- Siparişlerin hazırlanması, kargoya verilmesi ve teslimatın gerçekleştirilmesi.
- İptal, iade, cayma, değişim ve satış sonrası destek işlemlerinin yürütülmesi.
- Müşteri talep, öneri, şikâyet ve iletişim süreçlerinin yönetilmesi.
- Mesafeli satış sözleşmesi ve tüketici işlemlerinden doğan yükümlülüklerin yerine getirilmesi.
- Bilgi güvenliğinin sağlanması ve yetkisiz veya şüpheli işlemlerin önlenmesi.
- İş faaliyetlerinin denetlenmesi, geliştirilmesi ve hizmet kalitesinin artırılması.
- Hukuki uyuşmazlıklarda hakların kurulması, kullanılması ve korunması.
- Yetkili kamu kurumlarına karşı hukuki yükümlülüklerin yerine getirilmesi.
- Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kanun
Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olan bir veya birkaçına dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
- Açık rıza alınmasının hukuken gerekli olduğu faaliyetlerde ilgili kişinin açık rızasının bulunması.
Sipariş ve satış işlemleri ayrıca 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Vergi Usul Kanunu ve ilgili ikincil mevzuattan doğan yükümlülüklerin yerine getirilmesi kapsamında işlenebilir.
5. Kişisel Verilerin Toplanma Yöntemi Yöntem
Kişisel verileriniz; internet sitesi üyelik ve sipariş formları, ödeme ve teslimat işlemleri, telefon görüşmeleri, WhatsApp mesajları, e-posta yazışmaları, mağaza işlemleri, müşteri destek başvuruları, çerezler ve elektronik işlem kayıtları aracılığıyla elde edilebilir.
Verileriniz, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; elektronik, yazılı veya sözlü ortamda toplanabilir.
6. Kişisel Verilerin Aktarılması Alıcı Grupları
Kişisel verileriniz, yalnızca işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Yurtiçi Kargo’ya: Siparişlerin taşınması, teslim edilmesi, teslimat takibi ve iade süreçlerinin yürütülmesi amacıyla.
- PayTR ve ilgili finans kuruluşlarına: Ödeme, tahsilat, işlem güvenliği, ödeme kontrolü ve iade süreçlerinin yürütülmesi amacıyla.
- Bankalara: Havale, ödeme, tahsilat ve ücret iadesi işlemlerinin gerçekleştirilmesi amacıyla.
- E-ticaret ve bilişim hizmeti sağlayıcılarına: İnternet sitesinin, sipariş altyapısının, barındırma, güvenlik, iletişim ve teknik destek hizmetlerinin yürütülmesi amacıyla.
- Mali müşavir ve hukuki danışmanlara: Muhasebe, mali süreçler, hukuki danışmanlık ve hakların korunması amacıyla.
- Yetkili kamu kurum ve kuruluşlarına: Kanuni yükümlülüklerin yerine getirilmesi veya hukuken yetkili mercilerin taleplerinin karşılanması amacıyla.
Kişisel verilerin yurt dışına aktarılmasının gündeme gelmesi hâlinde aktarım, KVKK’nın 9. maddesinde belirtilen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir. Aktarım faaliyetinin ayrıca aydınlatma veya açık rıza gerektirmesi durumunda ilgili süreçler yerine getirilir.
7. Ödeme Güvenliği PayTR
Kredi kartıyla gerçekleştirilen ödemeler PayTR ödeme altyapısı üzerinden işlenir. Kart bilgilerinin işlenmesi ve ödeme güvenliği, ödeme hizmeti sağlayıcısının güvenli sistemleri üzerinden yürütülür.
Kart numarası, son kullanma tarihi ve güvenlik kodu gibi hassas ödeme bilgilerinizi telefon, WhatsApp, e-posta veya diğer mesajlaşma kanalları üzerinden OF Natural Bazaar ile paylaşmamanız gerekir.
8. Kişisel Verilerin Saklanması ve İmhası Saklama
Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve tabi olunan mevzuatta öngörülen saklama, zamanaşımı ve ispat süreleriyle sınırlı olarak muhafaza edilir.
İşleme amacının ve hukuki saklama yükümlülüğünün ortadan kalkması hâlinde kişisel veriler; KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
9. Kişisel Verilerin Güvenliği Güvenlik
OF Natural Bazaar; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişilmesini önlemek, verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaya özen gösterir.
Kişisel verilere erişim, görev ve hizmet gereklilikleriyle sınırlandırılır. Hizmet sağlayıcılarla yapılan veri paylaşımlarında gizlilik ve veri güvenliğine ilişkin yükümlülüklerin korunması gözetilir.
10. İlgili Kişinin KVKK Kapsamındaki Hakları Madde 11
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK’da öngörülen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Veri Sorumlusuna Başvuru Başvuru Hakkı
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki iletişim kanallarından bize iletebilirsiniz:
Başvurunuzda adınız ve soyadınız, başvurunuz yazılı ise imzanız, T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuzun bulunması gerekir. Talebinizle ilgili bilgi ve belgeleri de başvurunuza ekleyebilirsiniz.
E-posta yoluyla yapılacak başvurularda, veri sorumlusunun sistemlerinde daha önce kayıtlı bulunan e-posta adresinin kullanılması veya kimliğinizi doğrulamaya elverişli mevzuata uygun başka bir başvuru yönteminin tercih edilmesi gerekir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. Metinde Yapılabilecek Değişiklikler Güncelleme
Bu aydınlatma metni; kişisel veri işleme faaliyetlerinin, kullanılan hizmetlerin veya ilgili mevzuatın değişmesi hâlinde güncellenebilir. Güncel metin internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.
Önemli Hatırlatma: Destek talepleriniz için gerekli olmayan sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti bilgileri ve benzeri özel nitelikli kişisel verileri; kredi kartı numarası, kart güvenlik kodu veya internet bankacılığı şifresi gibi hassas bilgileri telefon, WhatsApp veya e-posta üzerinden paylaşmayınız.