Gizlilik Politikası.

Gizlilik Politikasının Amacı ve Kapsamı

İşbu Gizlilik Politikası, Raşelkori markasına ilişkin alışveriş, sipariş, ödeme, teslimat ve müşteri iletişimi süreçlerinde kişisel verilerin gizliliğine yönelik genel yaklaşımı açıklamak amacıyla hazırlanmıştır.

Politika, yürürlükteki kişisel verilerin korunması mevzuatıyla birlikte değerlendirilir. Mevzuatın kişilere tanıdığı hakları sınırlandırmaz.

Bu belge, belirli veri işleme faaliyetlerine ilişkin zorunlu KVKK aydınlatmasının, açık rıza metinlerinin veya Çerez Politikası'nın yerine geçmez.

Veri Sorumlusu ve İletişim Bilgileri

Raşelkori markası altında yürütülen faaliyetler bakımından paylaşılan veri sorumlusu bilgileri aşağıdaki gibidir.

Kişisel Veri Kategorileri

Sunulan hizmetlerin niteliğine ve fiilen kullanılan sistemlere göre aşağıdaki kategorilerde kişisel veri işlenmesi söz konusu olabilir.

• Kimlik bilgileri: Ad, soyad ve yasal işlemlerde gerekli olabilecek kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Sipariş bilgileri: Satın alınan ürünler, varyantlar, sipariş tarihi ve teslimat işlem bilgileri.
• Ödeme bilgileri: Seçilen ödeme yöntemi, işlem durumu ve ödeme kaydına ilişkin gerekli bilgiler.
• Müşteri iletişimi: Talep, şikâyet, iade, değişim ve destek yazışmaları.
• Teknik bilgiler: Kullanılan altyapıya göre IP adresi, oturum ve güvenlik kayıtları.

Kişisel Bilgilerin Kullanım Amaçları

Kişisel bilgiler, ilgili faaliyetler için gerekli olması ve hukuki işleme şartlarının bulunması kaydıyla aşağıdaki amaçlarla kullanılabilir.

• Siparişlerin alınması ve satış işlemlerinin yürütülmesi.
• Ödeme ve faturalandırma süreçlerinin yönetilmesi.
• PTT Kargo üzerinden teslimat süreçlerinin yürütülmesi.
• İade ve değişim taleplerinin değerlendirilmesi.
• Müşteri hizmetleri taleplerinin cevaplanması.
• Mevzuattan doğan kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.
• Gerekli durumlarda sistem güvenliğinin ve hukuki hakların korunması.

Kişisel verilerin işlenmesinde amaçla sınırlılık, ölçülülük ve veri işleme şartlarına uygunluk ilkeleri esas alınır.

Ödeme İşlemleri ve Finansal Bilgiler

Raşelkori'nin bildirdiği ödeme altyapısı PayTR'dir. Sunulan ödeme seçenekleri kredi kartı, havale ve kapıda nakit ödemedir.

Kredi kartıyla gerçekleştirilen işlemlerde PayTR altyapısı ve ilgili ödeme hizmet sağlayıcıları devreye girebilir. Kart verilerinin hangi sistemde işlendiği ve saklandığı, kullanılan gerçek ödeme entegrasyonuna göre belirlenir.

Havale işlemlerinde ödeme eşleştirmesi için gerekli finansal bilgiler, kapıda nakit ödemede ise tahsilat ve sipariş bilgileri ilgili süreçler kapsamında kullanılabilir.

Üyelik ve Hesap Güvenliği

Üyelik hizmetinin aktif olduğu durumlarda hesap bilgileri, sunulan hesap özelliklerinin kullanılması ve güvenliğinin sağlanması amacıyla işlenebilir.

Kullanıcıların şifrelerini üçüncü kişilerle paylaşmaması ve hesaplarında olağan dışı erişim fark etmeleri durumunda müşteri hizmetlerine bildirimde bulunmaları önerilir.

Hesap güvenliğine ilişkin veri işleme ve saklama uygulamaları, kullanılan üyelik altyapısının gerçek özellikleriyle uyumlu olmalıdır.

Üçüncü Taraf Hizmet Sağlayıcılar

Siparişlerin gerçekleştirilmesi için gerekli süreçlerde üçüncü taraf hizmet sağlayıcılarla veri paylaşımı söz konusu olabilir.

• PTT Kargo: Gönderim ve teslimat için gerekli alıcı ve adres bilgileri.
• PayTR: Ödeme işlemlerinin yürütülmesi için gerekli işlem verileri.
• Banka ve finans kuruluşları: Ödeme, havale ve iade işlemlerinin gerektirdiği bilgiler.
• Muhasebe ve mali hizmetler: Yasal kayıtların tutulması için gerekli bilgiler.
• Yetkili kamu kurumları: Kanuni yükümlülükler çerçevesinde talep edilen bilgiler.

Elektronik ticaret altyapısı, barındırma, analitik, müşteri iletişimi ve benzeri teknik sağlayıcıların kullanılması halinde, bunlara ilişkin veri aktarımları ayrıca değerlendirilir.

Çerezler ve Dijital Teknolojiler

İnternet sitelerinde oturum yönetimi, alışveriş sepeti, kullanıcı tercihleri, analiz ve reklam gibi farklı amaçlarla çerezler kullanılabilir.

Raşelkori tarafından fiilen kullanılan çerezlerin türleri, sağlayıcıları, işleme amaçları ve saklama süreleri teknik incelemeyle belirlenmelidir.

Kesinlikle gerekli olmayan çerezlerle kişisel veri işlenmesinde, başka bir hukuki işleme şartı bulunmadığı durumlarda ilgili kişinin geçerli açık rızası alınmalıdır.

Çerezlerin ayrıntılı açıklaması ve tercih yönetimi için, gerçek çerez envanterine dayalı ayrı bir Çerez Politikası ve gerektiğinde tercih paneli kullanılmalıdır.

Veri Saklama ve Güvenlik

Kişisel verilerin ilgili amaçların gerektirdiği süre boyunca ve mevzuattan doğan saklama yükümlülükleri çerçevesinde tutulması gerekir.

İşleme şartları ortadan kalktığında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi ilgili mevzuata göre gerçekleştirilir.

Veri sorumlusu, yetkisiz erişimi ve hukuka aykırı veri işlemeyi önlemeye yönelik uygun teknik ve idari tedbirleri almakla yükümlüdür.

Somut güvenlik tedbirleri ve veri saklama süreleri, gerçek sistem yapısı ve veri envanteri üzerinden doğrulanmalıdır.

Kişisel Verilere İlişkin Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir.

• Kişisel verilerinin işlenip işlenmediğini öğrenmek.
• İşlenen kişisel verileri hakkında bilgi talep etmek.
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenmek.
• Yanlış veya eksik verilerin düzeltilmesini istemek.
• Kanuni koşullar çerçevesinde verilerin silinmesini veya yok edilmesini istemek.
• Düzeltme ve imha işlemlerinin ilgili üçüncü kişilere bildirilmesini istemek.
• Münhasıran otomatik analiz sonucu aleyhe çıkan sonuca itiraz etmek.
• Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etmek.

Bu hakların kullanımına ilişkin başvurular, KVKK'nın 13. maddesi ve ilgili başvuru usullerine göre yapılmalıdır.

Gizlilik Politikasının Güncellenmesi

Gizlilik Politikası, yürürlükteki mevzuat, kullanılan teknik sistemler veya hizmet süreçlerinde değişiklik olması halinde güncellenebilir.

Kişisel veri işleme faaliyetlerinde aydınlatma yükümlülüğünü etkileyen değişiklikler söz konusu olduğunda, gerekli bilgilendirme ayrıca yapılmalıdır.

Politika güncellemeleri mevzuattan kaynaklanan hakları ortadan kaldıracak şekilde uygulanamaz.

İletişim ve Başvuru Bilgileri

Gizlilik politikası, veri işleme süreçleri ve kişisel verilerin korunmasına ilişkin genel sorularınızı aşağıdaki iletişim kanallarından iletebilirsiniz.

Resmî KVKK başvurularının, ilgili mevzuatta belirtilen usul ve yöntemlerle yapılması gerekir. Genel iletişim e-posta adresi her başvuru yöntemi için tek başına yeterli olmayabilir.

Veri işleme faaliyetlerine ilişkin ayrıntılı hukuki bilgiler için ayrıca yayımlanan KVKK Aydınlatma Metni incelenmelidir.